H3CTE考試自己總結

2021-12-24 15:18:03 字數 5031 閱讀 8686

故障一、ppp錯誤

1、 錯誤現象描述

r2 ping r3,發現鏈路不通,再用debug ppp all,發現ppp有錯誤。

2、 處理過程及最後解決方法:

處理過程:通過dis cur int s1/0,發現傳送的使用者名稱有錯誤,同理,使用以上命了檢視r2的s2/0, r3的s1/0、s2/0有相同錯誤。並用命令dis cur | b local-user 發現r2,r3沒有錯誤。

最後解決方法:在r2的 s1/0 介面上修改ppp chap user rt2同理,修改r2 s2/0,r3 s1/0,r3 s2/0;

ppp常見故障:密碼錯誤、封裝不一致。

ppp排錯常用的命令,dis int s1/0 debug ppp all

1、在本端的同一臺裝置上的配置

定義遠端的使用者名稱及密碼

loacl-user rt2

pass ****** h3c

service-type ppp(注意)

int s1/0

link-protocol ppp(注意)

ppp authentication-mode chap(注意)

ppp chap user pt3(傳送本端使用者名稱,到對端去驗證,對端配置的有本端rt3的使用者名稱及密碼等)

ppp mp mp-group 0

故障二、交換錯誤

1、 錯誤現象描述

發現交換sw1和sw2不停報錯。

2、 處理過程及最後解決方法

處理過程:由於不知道是什麼原因引起的錯誤,為了方便排錯,我第一步首先將vlan 101 vlan 102 手工shut,通過命令,disp vlan all沒有發現錯誤,通過dis cur | b trunk沒有發現錯誤,通過命令dis cur int vlan 仔細比對,發現sw1 sw2的vrrp虛擬閘道器位址衝突。

最後解決方法:在sw2上,通過命令,int vlan 102

vrrp vrid 1 virtual-ip 172.16.1.1,

更改vlan 102虛擬閘道器。

交換機的錯誤:

vrrp 錯誤有可能的幾點:1、優先順序2、跟蹤埠

vrrp的常用排錯命令:

disp vrrp verbose命令用來顯示vrrp當前執行狀態及配置資訊。

debugging vrrp packet 該命令可是使用者了解當前各界面收發vrrp協議報文的情況。

dot1x 配置:系統模式增加:dot1x

在local-user h3c

pass ****** h3c

service-t lan-access

相應的埠也要新增dot1x

vlan 常見錯誤及排錯命令:1、兩台裝置的vlan 不一致的問題,dis vlan all,解決方法:新增相應的vlan 或兩端裝置開啟**rp協議。

2、trunk 埠配置不正確導致業務不通,dis int e1/0 dis cur | b port trunk

stp常見錯誤及解決方法:1、bpdu保護導致埠down dis stp down-port 和交換機相連的埠設定成stp bpdu-protection

int e1/2

stp edged-p ena

3、 stp instance 1 root seccondary

stp instance 2 root primary

stp ena

stp mode mstp(預設配置)

stp region-configuration

region-name h3c(配置一致和另一台裝置)

instance 1 vlan 100(配置一致和另一台裝置)

intstance 2 vlan 200(配置一致和另一台裝置)

active region-configuration

4、 inte***ce vlan-inte***ce100

ip add 10.3.1.1 24

vrrp vrid 1 virtual-ip 10.3.1.254(注意)

vrrp vrid 1 priority 110(注意)

vrrp vrid 1 track inte***ce vlan-inte***ce10 reduced 50(注意)

#inte***ce vlan-inte***ce200

ip add 10.3.2.1 24

ospf cost 100

vrrp vrid 2 virtual-ip 10.3.2.253

#ospf 1

silent-inte***ce vlan-inte***ce100(注意)

silent inte***ce vlan-inte***ce200

area 10

network 10.0.2.0 0.0.0.3

network 10.0.2.8 0.0.0.3

network 10.3.1.0 0.0.0.255

network 10.3.2.0 0.0.0.255

#故障三:vpn錯誤

1、 錯誤現象描述

pc1無法ping 通pc2。

2、 處理過程及最後解決方法

處理過程:用命令,dis ike sa , (dis ipsec sa)發現問題,用命令debug ipsec packet,發現提示報文丟棄,

最後處理方法:ipsec proposal 1

enca tunnel

同理在另一台上也做同樣更改。

vpn 錯誤有可能出現這樣幾點錯誤,1、策略應用的埠錯誤,ipesc pollcy h3c

2-封裝不一致,3,共享金鑰沒配置或不一致,4 tunnel的keepalive 10 3(一致性問題)

5、ip位址一致的問題, 6 、acl 不匹配導致ipsec通訊失敗,互為映象。dis ike sa

debug ike all

vpn 排錯常用命令,dis ike sa dis ipsec sa debug ike all debug ipdesc all

舉例說明:

ike local-name rt1(注意)

#acl number 3001

rule 0 permit ip source 160.0.0.

0 0.255.255.

255 destination 160.0.0.

0 0.255.255.

255(注意互為映象)

rule 1 deny ip

#ike peer rt5

exchange-mode aggressive

pre-shared-key ****** h3c(注意一致)

id-type name

remote-name rt5

#ipsec propcsal 1

enc tunnel(注意封裝一致)

#ipsec policy rt5 10 isakmp

security acl 3001

ike-pee rt5

proposal 1

#int ethernet5/0

port link-mode route

ip add 100.2.15.1 24

ipsec policy rt5(注意掛接點)

#inte***ce tunnel0

ip add 10.2.15.1 24

source 100.2.15.1

destination 100.2.15.2

#故障四 ospf錯誤

1、 錯誤現象描述

ospf鄰居無法建立。

2、 處理過程及最終解決方法

處理過程:在rta上用ping 命令測試到rtb的可達性,沒有問題,說明路由器可達。

用dis ospf inte***ce debug ospf packet來檢視,發現掩碼不匹配。

最終解決方法:ip位址的掩碼修改一致。

ospf 排錯常用命令:

dis ospf brief 顯示ospf 內部lsa的資料庫資訊。

dis ospf inte***ce命令用來顯示ospf相關的介面資訊,根據該命令介面資訊,檢視介面上ospf 的配置和運**況,使用者可以確認配置是否正確。

dis ospf peer 用來顯示ospf鄰居資訊,根據該命令輸出資訊,可以檢視ospf鄰居的情況,有助於使用者確認ospf鄰居配置是否正確和進行ospf故障診斷。

dis ospf error用來顯示ospf錯誤資訊,根據該命令的輸出資訊,可以幫助使用者進行ospf故障診斷。

ospf常見錯誤:

1、互聯介面的掩碼不一致,現象是ospf鄰居無法建立;

2 、預設路由設定不當,導致路由環路,型別3 stub no-summary

stub

和型別7 nssa no-summary

nssa

3、router id重複導致spf重複計算,導致嚴重丟包。

4、網路型別不一致導致ospf不能正確學到路由:

錯誤現象描述:dis ip rou 發現不能相互學習到ospf路由.

處理過程:dis ospf peer沒有問題,dis ospf inte***ce同時在兩台裝置上,發現,網路型別不一致,檢視配置dis cur | b int eth 發現網路型別確實不一致。

最終解決方法:inte***ce ethernet0/1/0

port link-mode route

ip add 10.1.1.2 24

ospf network-type p2p(一致)

5、ospf認證問題

故障五 bgp錯誤

1、 錯誤現象描述

在tre上用dis ip rou 發現沒有學習到tra上的路由。

2、 處理過程及最終解決方法

處理過程:在rte上用dis bgp routing-table,沒有發現路由;在rtd上開啟debug bgp update開關後,執行reset bgp all命令以觸發系統發出bgp更新報文並檢視,發現從3.3.

3.3來的update包被忽略。

最終解決方法:在使用路由器反射組的時候,反射客戶端必須與反射組的所有反射器建立ibgp鄰居,否則反射客戶端之間的路由無法同步的情況。

H3C無線優化總結

5 為無線業務構建獨立的vlan 應用說明 wlan無線網路理論上就是實現乙個二層的接入網路,而這個二層網路通常直接連線到現有的有線網路中。而在無線網路中,廣播 組播報文會使用最低速率傳送廣播報文,所以當廣播報文比較多時,會相對較多地消耗通道空口資源,從而影響到整個無線網路效能和應用。特別是乙個廣播...

科目二考試 自己總結的

1,準備 視線剛看到白色線,右2圈,車蓋左邊線與白線相交,左一圈 車順直2,貼庫,如圖,1 當對準中杆的時候右2圈 2 當看見左一圈 3 當對準小花的時候再右一圈 4 直至車幾乎垂直於前方白線 5 貼庫 3,移庫 右側打死,左邊觀後鏡對齊中杆,左側打死,直至貼近中杆,右側打死,後邊 對準移庫倒車點的...

3月換季考試總結

3月換季考試成績82,不夠理想,問題很多。主要問題是粗心大意,還有基礎知識理解不深刻。我感覺業務方面的知識遇到的,常用的基本能夠正確的體現在試卷上,說明理解了,但是沒有實際應用的知識在腦袋裡印象就不夠深刻,說明不理解,只憑死記硬背是經受不住考核的,像一些指令可能長時間不用就記憶模糊,裝機單上的郵件處...