《第26章 IPv6故障排除》由会员分享，可在线阅读，更多相关《第26章 IPv6故障排除（11页珍藏版）》请在金锄头文库上搜索。
1、第 27 章 IPv6 协议故障排除27.1 以太口支持 IPV6 协议故障排除本章介绍了分析以太口支持ipv6协议故障排除的基本思路，以及分析以太口故障的常用方法和使用命 令等。本章内容： 以太口故障排除基本思路 以太常见故障处理 以太口常用显示信息 以太口常用显示信息27.1.1 以太口故障排除基本思路故障分析的基本思路：由底层到上层。首先分析物理原因，包括设备是否工作正常，连线是否正常，检测方法1： ping包测试与以太口工作状态指示灯。检测方法2：通过以太口 ping局网内的已知ipv6地址；查看ipv6邻居表是否有该ipv6地址的表项， 同时 ping 包是否成功。27.1.2 以太
2、口常见故障处理故障一：接口配置ipv6地址不成功可能的原因 判断方法和解决方案接口在ip vrf里面查看接口配置，看是否属于某个ip vrf里面如果在ip vrf里面，先去掉vrf配置，然后再配置ipv6地址故障二：以太接口配置ipv6地址后不能通信可能的原因 判断方法和解决方案以太接口没有upshow int和show ipv6 int查看接口相应状态是否正常如果以太接口 down，请检查接口线是否连接正常以太接口源地址和目的地请查看以太接口 ipv6地址和ping目的ipv6地址前缀是否一致，是否在同一个网址配置的前缀不一致段通过以太接口转发ipv6报 文不通，可能关闭了 ipv6 uni
3、cast-routing如果是通过以太接口转发ipv6数据不通，请检查ipv6 unicast-routing是否被关闭了（该命令默认是打开的）以太接口 ipv6地址未加入核心路由表中通过show run int接口和show ipv6 int都显示配置ipv6地址正常，但数据不通，此时请show ipv6 route查看以太接口 ipv6地址是否加入到核心路由表中如果加入核心路由表中加入失败，请联系迈普技术支持人员设备有多个ipv6接口，ping包时源地址选择错误打开debug ipv6 packet detail，再ping对端ipv6地址，观察报文的源ip选择是否 正确，如果不正确，请检
4、查配置，避免其它接口（包括处于down状态的接口）的 地址冲突干扰。设备有多个ipv6接口，ping包时源地址选择错误打开debug ipv6 packet detail，再ping对端ipv6地址，观察报文的源ip选择是否 正确，如果不正确，请检查配置，避免其它接口（包括处于down状态的接口）的 地址冲突干扰。说明：1. 一般情况路由器与以太口接交换机或HUB，应该使用直通线；交换机与交换机之间连接，应该使 用交叉线。2. 迈普S6800A、8900系列产品以及S3900系列产品的千兆以太口是自适应的，即接交换机或HUB时， 使用交叉线或直通线连接均可以。27.1.3 以太口 ipv6 常
5、用显示信息27.1.3.1 接口 ipv6 信息：6800#show ipv6 interface vlan 188vlan188 is upVRF: globalIPv6 is enable, link-local address is fe80:0200:00ff:fe00:0012Global unicast address（es）:2002:a6a6:a601:0001:0001,subnet is 2002:a6a6:a601:0001:/64Joined group address(es):ff02:0002ff02:0001:ff00:0001ff02:0001ff02:0001
6、:ff00:0012MTU is 1500 bytesICMP redirects are enabledND DAD is enabled, number of DAD attempts:1ND reachable time is 24000 milliseconds接口 ipv6 统计信息：6800#show ipv6 interface vlan 188 statisticsStatistics for vlan188 of IPv6 protocoltotal input 37invalid header 0exceeded MTU 0no route0invalid destinat
7、ion0unknown proto 0truncated 0discarded 0delivered to ULP 37forwarded 1outgoing from ULP 46discarded 0fragmented 0failed on fragment0fragment created 0infragmented packets 0reassembled packets 0reass failures 0inbound multicast 33outbound multicast 4327.1.4 以太口常用报错信息27.1.4.1 从以太口检测到的报错信息及原因 printf(n
8、% Invalid address);原因：当配置地址不正确时打印 printf(n% Interface %s does not support adjustable maximum datagram size,ifp-if_name);原因：当前接口不支持配置 MTU printf(n% Router Advertisement interval must not exceed the lifetime of a Router Advertisement);原因：路由通告周期不能超过路由生存周期 printf(n% Router Lifetime must be greater than
9、or equal to the Router Advertisement interval); 原因：路由生存周期要大于或等于路由通告周期 printf (n% Preferred Lifetime must not exceed Valid Lifetime);原因：配置前缀时首选生命周期不能超过有效生命周期 printf (n% Address %s already assigned, ipaddr);原因：地址已经在其他接口分配 printf (n% Prefix %s/%d overlaps with another prefix, ipaddr, plen) 原因：前缀其他接口前缀冲
10、突 printf(n% Add address %s failed.The errno is %d, ipaddr, err); 原因：配置地址错误，错误号是？ printf (n% No IPv6 address first);原因：no ipv6 enable之前首先删除所有IPv6地址 printf(n% VRF configured interface can not enable IPv6);原因：VRF不能配置在IPv6使能的接口上27.2过渡隧道故障排除本章介绍了分析过渡隧道故障的基本思路。本章内容： 过渡隧道故障排除基本思路 过渡隧道常见故障处理 过渡隧道常用显示信息27.2.
11、1 过渡隧道故障排除基本思路故障分析的基本思路：由配置到路由。 首先分析隧道配置是否正确，其次分析隧道源物理接口是否正常，包括设备是否工作正常，连线是否正确，最后查看IPv6路由是否正确。检测方法：隧道接口配置之后，查看接口是否 up；检测方法：ping对端隧道的源物理接口地址是否可通检测方法： ping 对端隧道地址是否可通检测方法：查看IPv6，IPv4路由是否正确27.2.2 过渡隧道常见故障处理故障一：隧道接口不up可能的原因 判断方法和解决方案源物理接口没有up检查源物理接口的工作状态，然后排除源物理接口的故障。没有到隧道目的地址的路由Show ip route查看是否存在到目的地址
12、的路由，如果没有到目的地址的路由，需 要添加正确的路由。故障二：无法 ping 通对端 IPv6 地址可能的原因判断方法和解决方案隧道接口上没有配置ipv6enable命令查看隧道接口的配置。如果没有配置ipv6 enable命令，需要添加此命令。IPv6路由配置不正确1. 6to4隧道 隧道可通需要配置型如ipv6 route 2002:/16 tunnel2的路由。如果没 有配置此路由，请添加此条路由；2使用自动隧道及6to4隧道时，配置IPv6路由都要求配置为下一跳路由，如果 配置为出口路由，业务是不能通的。需要修改IPv6路由为正确路由；3. 使用自动隧道及6to4隧道时，IPv6到同
13、一目的网段的路由有出口路由又有下 一条路由。请将出口路由删除；4. 配置的IPv6路由下一跳地址错误。请配置正确的下一跳地址；6to4隧道上ipv6地址配置6to4隧道上ipv6地址需要配置型如2002:（源接口 IPv4地址）:子网ID:64位接口标错误识符。请检查IPv6地址配置是否正确，尤其是IPv4地址换算后作为IPv6地址的那部分。如果配置错误，请删除错误配置，配置正确的IPv6地址。在S3900系列产品上，6to4在S3900系列产品上配置6to4隧道时，需要使用tunnel service-loop port命令来隧道的隧道环回端口配置不指定隧道环回端口。该环回端口必须是没有被使
14、用且无任何配置的端口，如果没有正确指定隧道环回端口或该环回端口上有配置时，都会影响隧道的转发。故障三：ping IPv6目的地址时，通一个报文掉一个报文可能的原因判断方法和解决方案使用了负载均衡路由，有条查看IPv6路由。如果存在负载均衡路由，而又有条路由不通，则排除路由故障，路由不通或者不使用负载均衡路由，删除多于路由。故障四：ping小报文可以通，但是大报文通不了。可能的原因 判断方法和解决方案路径mtu没有发现Show ipv6 mtu查看路径mtu是否存在。如果不存在，请检查隧道的源物理接口上是否配置了较大的mtu,导致对端隧道源物理接口没有收到大分片报文。建议接口 mtu使用默认的1
15、500；隧道接口的mtu不正确Maipu设备隧道接口的mtu =源物理接口 mtu-20。如果源物理接口设置的mtu 值过小，使隧道接口的mtu值小于1280，那么ping大报文也是ping不通的。请 设置源物理接口的mtu值为合适的值。说明：1一台设备上只能配置一个自动隧道接口；2过渡隧道不通原因大多数是路由配置存在问题，请仔细检测路由 27.2.3 过渡隧道常用显示信息27.2.3.1 接口信息：迈普路由交换机的各种以太口显示信息有所出入，不过大体上一致，下面以 6800 的手工隧道为例 来解释各行信息的意义。6800#show interface tunnel 1tunnel1:1 line protocol is upFlags: (0xc0080f1) POI
