Topologie de réseau physique

Description du défaut

AR1 connecté à AR2, AR2 se connecte au serveur Esight. Le serveur esight ne peut voir que l'adresse de bouclage de AR1.

eSight ne peut pas sauvegarder la configuration de AR1.

Fichiers de configuration

l    AR1

# 
aaa 
 authentication-scheme auth 
 accounting-scheme abc 
 domain huawei 
 local-user user1 password irreversible-cipher %^%#iv-e(@1]P90{2*&tcll)JN*KQ9c`"Ob^#"Al|p7EHK>qVzB%(7On,d&6iweF%^%# 
 local-user user1 privilege level 15                                                        
 local-user user1 service-type http 
# 
interface Tunnel0/0/0 
 tunnel-protocol gre 
 ip address 10.1.1.1 255.255.255.0 
 source 192.168.1.1 
 destination 192.168.1.2 
# 
 snmp-agent local-engineid 800007DB045254525F414E4B415241  
# 

l    AR2

# 
aaa 
 authentication-scheme auth 
 accounting-scheme abc 
 domain huawei 
 local-user user1 password irreversible-cipher %^%#iv-e(@1]P90{2*&tcll)JN*KQ9c`"Ob^#"Al|p7EHK>qVzB%(7On,d&6iweF%^%# 
 local-user user1 privilege level 15                                                        
 local-user user1 service-type http 
# 
interface Tunnel0/0/0 
 tunnel-protocol gre 
 ip address 10.1.1.2 255.255.255.0 
 source 192.168.1.3 
 destination 192.168.1.1 
# 
 ftp client-source -i LoopBack0 
# 
 sftp client-source -i LoopBack0 
# 

Procédure de dépannage

                               Étape 1       Vérifier si AR1 peut avoir accès à esight.

Etant donné qu'esight, il n'y a qu'une route vers l'adresse de bouclage, nous devrions donc envoyer une requête ping avec l'adresse de bouclage comme source.

AR1 ne peut pas accéder au serveur esight.

Vérifiez que l'interface du tunnel est bien ******.

                               Étape 2       L'interface du tunnel n'est pas active. En vérifiant la configuration, le paramètre sur AR2 n’est pas correct.Après avoir modifié l'adresse source du tunnel de gre sur AR2, l'établissement du tunnel est réussi.

                               Étape 3       AR peut accéder à l’esight après que le tunnel de Gre ait commencé à monter.

Vérifiez si esight peut gérer AR1 avec succès.

                               Étape 4       Après avoir vérifié esight, il n’ya pas d’AR1 sur la topologie Esight. Nous devrions vérifier si la configuration de snmp est correcte sur AR1 et esight.

                               Étape 5       Modifiez le paramètre snmp sur AR1, esight peut maintenant gérer AR1. Essayez de sauvegarder le fichier de configuration sur esight.

                               Étape 6       Je ne peux toujours pas sauvegarder sur esight. Effectuez la capture sur AR1 et l'adresse trouvée est l'interface de tunnel. Mais à propos, il n'y a pas de route pour cette adresse. Nous devrions utiliser l'adresse de bouclage. Utilisation de la commande ftp client-source pour modifier l’adresse source.

Cause première

Le tunnel GRE ne peut pas s'établir à cause du paramètre du tunnel.

eSight ne peut pas gérer AR1 car il n'y a pas de configuration snmp sur AR1.

Impossible de sauvegarder le fichier sur eSight car il n'y a pas de routage vers AR1