NetBuddy.Org论坛 - 网络世界

Re:三层MPLS VPN中公网OSPF的区域划分问题请教

nobody@netbuddy.org (鸵鸟) — Mon, 01 Dec 2008 16:03:45 +0800

请高手解释解释呗。呵呵

RE: Cisco的FWSM问题，对这个有研究的进来看看哈！

nobody@netbuddy.org (post) — Mon, 01 Dec 2008 11:52:28 +0800

QUOTE

建议楼主把路径确定清楚，然后通过debug ip pa <acl>等命令来观察数据包传输的情况，找出故障点。

一语中的，我也在想这种可能性。研究后找出原因再给答案！

三层MPLS VPN中公网OSPF的区域划分问题请教

nobody@netbuddy.org (大秦悍卒) — Sun, 30 Nov 2008 16:43:16 +0800

俺是新来的，请各位老大多指教

在三层MPLS VPN中是需要启用IGP路由协议来保证PE之间的Loopback口可达的,以便于由LDP来建立LSP公网标签转发通道,对于IGP路由协议我们一般选择OSPF,但是如果在MPLS VPN中PE数量非常众多。比如在政府的电子政务外网当中的省级电子政务网,它在与国家电子政务网对接的时候是用"跨域"的,这没有问题,但是省里面的2级网在与下属各地市政务外网对接的时候大家就都是在一个AS里面了,这样的话省,市,县中的PE数量都加起来的话就会非常多,为了从县到省之间打通全程的LSP，那么所有的PE之间肯定是要互通的，也就是说大家都要运行OSPF

这个时候问题就来了，在其他普通的网络里面我们一般会划分区域，经常做的是Total Stub或者NSSA区域(一般都会选择NSSA)，这样的话非骨干区域中的路由器上面都会产生一条默认路由，大大减少路由表的条目，同时我们也经常使用路由汇总来减轻运行OSPF路由器得负担。但是在MPLS VPN当中是肯定不行的，分区域以后如果使用了路由汇总或者默认路由的话，LDP就不会为远端PE分配标签了（肯定是这样的，因为我做过实验了），我想当初LDP设计的时候应该就是要求全程明细路由的

那在大型的三层MPLS VPN当中，我们对公网部分的OSPF的区域是如何规划的呢？上述的标签分配问题是怎么解决的呢？

说得有点罗唆了，麻烦哪位熟悉的兄弟帮忙看看，谢谢！

求助北电Shasta 5000指示灯信息（附图）

nobody@netbuddy.org (dinozzo) — Thu, 27 Nov 2008 16:32:08 +0800

各位高手，近段时间单位上的Shasta 5000面板的指示灯出现了点异常，求教各位，看是什么意思。现附图两张。

_______1.jpg ( Hits: 0)

_______3.jpg ( Hits: 0)

Re:65的720引擎出现未知故障，停止响应并反复重启，过一段时间后恢复...

nobody@netbuddy.org (happydj) — Thu, 27 Nov 2008 14:35:52 +0800

谢谢麦子。
在slavesup-bootflash：里面是有配置中指定的启动文件的，文件名完全一致。
在slavesup-bootdisk：里面有crashinfo信息，已经发给CISCO做进一步分析。

Re:Cisco的FWSM问题，对这个有研究的进来看看哈！

nobody@netbuddy.org (鸵鸟) — Thu, 27 Nov 2008 10:14:13 +0800

高手就是高手。

Re:65的720引擎出现未知故障，停止响应并反复重启，过一段时间后恢复...

nobody@netbuddy.org (麦子) — Thu, 27 Nov 2008 07:41:38 +0800

可能是硬件/软件故障吧（废话 )，备份引擎和管理总线之间的通信丢失了：CPU_MONITOR-SP-STDBY-6-NOT_HEARD:...
备份引擎重启过程中发现配置中指定的启动文件不存在：%PFREDUN-SP-4-BOOTSTRING_INVALID: The bootfile slavebootdisk:s72033-ipservicesk9_wan-mz.122-18.SXE6b.bin is not present in standby
备份引擎正常工作的情况下可以观察它的bootflash:里面有没有留下crashinfo等信息，以便做进一步的判断。

Re:Cisco的FWSM问题，对这个有研究的进来看看哈！

nobody@netbuddy.org (麦子) — Thu, 27 Nov 2008 07:34:09 +0800

建议楼主把路径确定清楚，然后通过debug ip pa <acl>等命令来观察数据包传输的情况，找出故障点。

Re:Cisco的FWSM问题，对这个有研究的进来看看哈！

nobody@netbuddy.org (麦子) — Thu, 27 Nov 2008 07:32:25 +0800

2. path to 192.168.10.3 (二层的路径不一定准确，需要观察MAC地址表确定）

2.jpg ( Hits: 0)

Re:Cisco的FWSM问题，对这个有研究的进来看看哈！

nobody@netbuddy.org (麦子) — Thu, 27 Nov 2008 07:31:16 +0800

既然点到我的名字，只好上来说几句了。

从描述上看，整个逻辑结构没有问题。
Ping 测试也没有问题，剩下来的，就是要分析数据传输的路径和可能的影响因素。

1.path to 192.168.10.2

1.jpg ( Hits: 0)

求助,关于局域网中伪装IP

nobody@netbuddy.org (经典牛奶) — Thu, 27 Nov 2008 00:58:33 +0800

我们是几个人通过路由器共用一根线，其中有个经常下载东西，导致整个局域网上网都很卡，我就下了个网络执法官限制了他，可是他不知道使用了什么软件，把自己的IP伪装成了网关的IP 192.168.1.1 ，我拿网络执法官查看的时候显示了2个192.168.1.1 ，有一个是真正的网关，我通过看MAC查看到有一个假的，但是当我攻击假的时候不知道为什么会攻击网关，导致整个局域网都上不了网，请问有什么好的解决方案没有，谢谢！

Re: Re: Cisco的FWSM问题，对这个有研究的进来看看哈！...

nobody@netbuddy.org (post) — Wed, 26 Nov 2008 22:20:58 +0800

没有高手吗？麦子啊，还有其他的大佬都进来看看啊，给个建议，或者说下从哪些方面查也好啊！

65的720引擎出现未知故障，停止响应并反复重启，过一段时间后恢复

nobody@netbuddy.org (happydj) — Wed, 26 Nov 2008 11:43:03 +0800

上周才开始出现问题的，做一个很简单的配置，然后超级终端无输出，类似死机，过了几分钟才重新有输出，幸好是双机双引擎，不然麻烦大了，出故障的是备用引擎，在接近2小时内一直在重启失败，最后又恢复正常。到本周二，在保存配置时又再次出现类似的故障，过了10分钟恢复。
已将show support发给CISCO，目前还不知道什么原因。
在故障时show modu显示引擎状态为unkown。
show log主要日志如下：

17:31:44: %SYS-5-CONFIG_I: Configured from console by console
17:32:25: %CPU_MONITOR-SP-STDBY-6-NOT_HEARD: CPU_MONITOR messages have not been heard for 30 seconds [7/1]
17:32:55: %CPU_MONITOR-SP-STDBY-6-NOT_HEARD: CPU_MONITOR messages have not been heard for 60 seconds [7/1]
17:33:25: %CPU_MONITOR-SP-STDBY-6-NOT_HEARD: CPU_MONITOR messages have not been heard for 90 seconds [7/1]
5d23h: SP-STDBY: icc_send_request_internal: ipc_send_rpc_blocked failed, result 6
5d23h: SP-STDBY: -Traceback= 403BEB20 403BECD8 403BEF58 40278ACC 402790B4
17:33:55: %CPU_MONITOR-SP-STDBY-6-NOT_HEARD: CPU_MONITOR messages have not been heard for 120 seconds [7/1]
17:34:15: %FIB-3-FIBDISABLE: Fatal error, slot/cpu 7/1: IPC Failure: timeout
17:34:25: %CPU_MONITOR-SP-STDBY-6-NOT_HEARD: CPU_MONITOR messages have not been heard for 150 seconds [7/1]
17:35:00: %PFREDUN-SP-6-ACTIVE: Standby processor removed or reloaded, changing to Simplex mode
17:41:15: %ONLINE-SP-6-TIMER: Module 7, Proc. 0. Failed to bring online because of timer event
17:41:26: %PFREDUN-SP-6-ACTIVE: Standby processor removed or reloaded, changing to Simplex mode
17:44:23: %PFREDUN-SP-6-ACTIVE: Standby initializing for SSO mode
17:44:23: %SYS-SP-3-LOGGER_FLUSHED: System was paused for 00:00:00 to ensure console debugging output.

17:44:26: %PFINIT-SP-5-CONFIG_SYNC: Sync'ing the startup configuration to the standby Router
17:44:33: %PFREDUN-SP-4-BOOTSTRING_INVALID: The bootfile slavebootdisk:s72033-ipservicesk9_wan-mz.122-18.SXE6b.bin is not present in standby
17:44:58: %FABRIC-SP-5-CLEAR_BLOCK: Clear block option is off for the fabric in slot 7.
17:44:58: %FABRIC-SP-5-FABRIC_MODULE_BACKUP: The Switch Fabric Module in slot 7 became standby
17:44:59: %DIAG-SP-6-RUN_MINIMUM: Module 7: Running Minimum Diagnostics...
17:45:00: %DIAG-SP-6-DIAG_OK: Module 7: Passed Online Diagnostics
17:45:01: %OIR-SP-6-INSCARD: Card inserted in slot 7, interfaces are now online
00:00:04: %SYS-3-LOGGER_FLUSHED: System was paused for 00:00:00 to ensure console debugging output.

请大家帮忙分析一下，多谢！

Re: Cisco的FWSM问题，对这个有研究的进来看看哈！

nobody@netbuddy.org (post) — Mon, 24 Nov 2008 22:39:16 +0800

没有一个人知道为什么吗？失望啊

高手呢，都跑哪儿去了，快冒个泡吧，别潜了~

Re:寻求网络吞吐量测试工具!!!

nobody@netbuddy.org (elevenmen) — Thu, 20 Nov 2008 13:13:19 +0800

谢谢!文章写的不错，有收获。

Re:求助全国：PPPOE上网掉线问题（现象、分析-----至近原因不详...

nobody@netbuddy.org (holymonk) — Wed, 19 Nov 2008 22:22:22 +0800

http://www.microsoft.com/china/technet/sec...n/MS08-067.mspx

我这边找到的原因

Re:寻求网络吞吐量测试工具!!!

nobody@netbuddy.org (ghost) — Wed, 19 Nov 2008 11:54:20 +0800

http://www.57test.com/detail.asp?ID=1249

NetIQ Chariot

寻求网络吞吐量测试工具!!!

nobody@netbuddy.org (elevenmen) — Wed, 19 Nov 2008 11:02:13 +0800

近日刚刚实施了否个XX单位的全国的城域网项目，网络设备全为华为路由设备。网络整体采用MPLS，分割了三个应用（数据、语音ip电话、视频会议），网络中做了QOS优先级（视频4、语音3、数据0）。

项目中有监理全程跟踪，要求验收是测试网络吞吐量（广域网链路），广域网链路采用多E1捆绑使用。
北京主节点到分支三个大节点为32M，每个分支大节点下属有4个小的节点，带宽为每个小节点8M。
现在想寻求一个能测试网络吞吐量的工具，windows系统架构的软件。
请大家帮帮忙介绍一个好点的！

Re:神奇的ACL

nobody@netbuddy.org (elevenmen) — Tue, 18 Nov 2008 17:27:46 +0800

头次听说，长见识了。我也奇怪原来在华为上做qos、策略路由是总是有不生效的时候。

Re:关于多链路捆绑问题!

nobody@netbuddy.org (elevenmen) — Tue, 18 Nov 2008 14:56:01 +0800

我理解的是

BVI用于以太网接口进行捆绑。
multilink 常用于多个E1链路捆绑。
Virtual-Template能达到和multilink同样的效果，但两者之间区别在那里，还是没有区别。

求教高手，我的理解对吗？

Cisco的FWSM问题，对这个有研究的进来看看哈！

nobody@netbuddy.org (post) — Tue, 18 Nov 2008 13:00:03 +0800

先说下结构：

两台Cisco 6509，分别为A和B，Vlan间做HSRP进行热备，在每一台上均插了一个FWSM防火墙模块，两个防为火墙模块做主备。我们设置6509A的HSRP优先级为200，6509B的为默认的100。同时，设置主交换6509A上面的FWSM模块为主，6509B上的FWSM为备，防火墙为透明模式。此外，我们为两台核心配置Vlan 2、Vlan 10、Vlan 20、Vlan 202

其中Vlan 2为服务器段，Vlan 10和Vlan 20是其它用户段

通过将Vlan 2和Vlan 202桥接，来使访问服务器段的数据先经过FWSM模块处理，从而保护服务器区。

两台6509配置如下：

6509A：

int vlan 10
ip add 192.168.10.2 255.255.255.0
standby 2 ip 192.168.10.1
standby 2 priori 200
!
int vlan 20
ip add 192.168.20.2 255.255.255.0
standby 2 ip 192.168.20.1
standby 2 priori 200
!
int vlan 202
ip add 192.168.1.2 255.255.255.0
standby 2 ip 192.168.1.1
standby 2 priori 200
!

6509B：

int vlan 10
ip add 192.168.10.3 255.255.255.0
standby 2 ip 192.168.10.1
standby 2 priori 100
!
int vlan 20
ip add 192.168.20.3 255.255.255.0
standby 2 ip 192.168.20.1
standby 2 priori 100
!
int vlan 202
ip add 192.168.1.3 255.255.255.0
standby 2 ip 192.168.1.1
standby 2 priori 100
!

经过以上配置，防火墙上查看主备状态正常，服务器区得到了保护，对服务器段Vlan2的数据访问会先绕经防火墙处理，网络应用正常。

问题是：我从Vlan 2上的任一台主机去Ping两台核心的各Vlan接口实地址，均可以Ping通。但，我执行Telnet却发现，到备用核心交换机6509B的接口地址无法Telnet上，到主用交换机却可以，为什么呢？ FWSM模块上的Server Context我并没有做什么规则，也未在6509B上做过任何的ACL等限制。不解，期待高手帮我。

即假设一台服务器区的主机C，其IP地址为192.168.1.8/24 ，网关为192.168.1.1 ，接口所在Vlan为Vlan 2

Host C ----> Ping 核心交换机Vlan 10，即192.168.10.2和192.168.10.3 ，可以Ping通

Host C ---->Telnet 核心交换机Vlan 10，即192.168.10.2和192.168.10.3 ，发现到主核心192.168.10.2可以Telnet上，但到备用的192.168.10.3则不可(此处仅以Vlan 10举例，实际中为任一Vlan接口地址均不能Telnet上)

关于多链路捆绑问题!

nobody@netbuddy.org (elevenmen) — Tue, 18 Nov 2008 11:13:47 +0800

interface Virtual-Template
interface BVI
interface multilink

这三个之间有什么区别，都适合于那些链路做捆绑？

Re:请教高人：若干详细的帧结构麦子 BUG 各位大侠快来?...

nobody@netbuddy.org (hnsqwq) — Mon, 17 Nov 2008 09:09:45 +0800

先谢谢各位
不好找中文资料最好谁能给点

Re:h3c 与思科间的端口聚合？

nobody@netbuddy.org (大勇) — Sat, 15 Nov 2008 12:52:31 +0800

用LACP

Re:solarwinds新手操作手册--中文滴

nobody@netbuddy.org (maxq) — Fri, 14 Nov 2008 14:16:33 +0800

连接没有问题

Re:求助全国：PPPOE上网掉线问题（现象、分析-----至近原因不详...

nobody@netbuddy.org (jkfh) — Fri, 14 Nov 2008 13:49:38 +0800

电信的事儿。。。

Re:求助全国：PPPOE上网掉线问题（现象、分析-----至近原因不详...

nobody@netbuddy.org (holymonk) — Fri, 14 Nov 2008 12:16:32 +0800

关注中...

近期是遇到这样的情况

求助全国：PPPOE上网掉线问题（现象、分析-----至近原因不详

nobody@netbuddy.org (hnsqwq) — Thu, 13 Nov 2008 15:03:05 +0800

黑龙江也发现过此种情况，解决方法就是用户重装操作系统，并安装系统安全补丁。
但这种方法商丘前一段时间已经试过，效果不太好：（PPPOE上网软件：河南网通宽带我世界客户端）
重装系统后，可能能好，也可能好不了
重启电脑后，可能能好，也可能好不了，打补丁后，故障现象仍然存在。

我现在有个用户，用什么方法就是不行，一会810，一会能拨号上去，打不开网页，从外部能ping通。具体现象是这样的：
1.首先用户能正常上网,然后客户端不正常,用户掉线
2.用户再次拨号,出现810等错误
3.重启动或者等一会后,能用客户端拨号上网,能获取地址,打不开网页,从GSR上能ping通用户地址,
4.用WINDWOS自带ipconfig /all ，router print 命令查看,会出现2个 PPP ADAPT，似乎前一个PPP连接未释放
5.用户无法上网,重装系统可能能好,但过不俩天又出问题

附省网管发来的关于810错误的解释：已启动计算机与 VPN 服务器之间的网络连接，但是 VPN 连接未完成。这通常是由于使用不正确的或过期的证书来进行客户端与服务器之间的身份验证所致。请与管理员联系以确保用于身份验证的证书是有效的

彻底删除宽带我世界客户端,发现rwpppoe删除不了,
用IPCONFIG /ALL查看 ,发现还有pppp adapt接口,
重启电脑后,rwpppoe可以删除,让用户重新安装客户端软件,上网正常,IPCONFIG /ALL 显示也正常,对WINDOWS打补丁;但愿能解决问题.

Re:请教高人：若干详细的帧结构麦子 BUG 各位大侠快来?...

nobody@netbuddy.org (xxbin) — Thu, 13 Nov 2008 12:58:31 +0800

自己去查就OK了嘛

关键字
PPPOE FRAME FORMAT

Re:请教高人：若干详细的帧结构麦子 BUG 各位大侠快来?...

nobody@netbuddy.org (麦子) — Thu, 13 Nov 2008 09:13:50 +0800

MTU 描述的是IP数据包的大小

你要的帧结构xxbin应该能提供

Re:请教高人：若干详细的帧结构麦子 BUG 各位大侠快来?...

nobody@netbuddy.org (hnsqwq) — Thu, 13 Nov 2008 08:49:56 +0800

大家都说说吧！！！

或着有这方面的资料：ＭＴＵ值　描述的是整个帧的大小还是帧中净核（ＩＰ包）的大小

请教以下几种类型帧结构(详细的)
IPOEOQ :QINQ的以太帧
PPPOE:
PPPOEOQ:PPPOE和QINQ的以太帧 :

Re:神奇的ACL

nobody@netbuddy.org (siumem) — Tue, 11 Nov 2008 22:56:24 +0800

lekong
长见识了，还是头一次看到这样的情况，期待cisco给大勇版主的答案和解决方法，呵呵！

华为的也有这样问题，难道华为真的模仿得似模似样，哈哈！
---------------------------------------------------------------------
只能说明你根本不熟悉华为的产品。

PS：华为的ACL是更乱更让人头痛。不同型号的交换机，甚至同一型号不同版本的引擎，ACL的下发处理方式不一样！用华为（H3C？）的研发的话来说，由于芯片的受制于人，他们的产品的芯片经常在更换，所以ACL的下发处理方式有会有不同，因此写ACL的方式也有所不同，我真是晕了。

Re:3825双出口问题（非一般问题）？高手进！

nobody@netbuddy.org (jianghb) — Thu, 06 Nov 2008 19:37:04 +0800

很不安全，相当于把WAN和INTERNET完全链接了

NetBuddy.Org论坛 - 网络世界

Re:三层MPLS VPN中公网OSPF的区域划分问题请教

RE: Cisco的FWSM问题，对这个有研究的进来看看哈！

三层MPLS VPN中公网OSPF的区域划分问题请教

求助北电Shasta 5000指示灯信息（附图）

Re:65的720引擎出现未知故障，停止响应并反复重启，过一段时间后恢复...

Re:Cisco的FWSM问题，对这个有研究的进来看看哈！

Re:65的720引擎出现未知故障，停止响应并反复重启，过一段时间后恢复...

Re:Cisco的FWSM问题，对这个有研究的进来看看哈！

Re:Cisco的FWSM问题，对这个有研究的进来看看哈！

Re:Cisco的FWSM问题，对这个有研究的进来看看哈！

求助,关于局域网中伪装IP

Re: Re: Cisco的FWSM问题，对这个有研究的进来看看哈！...

65的720引擎出现未知故障，停止响应并反复重启，过一段时间后恢复

Re: Cisco的FWSM问题，对这个有研究的进来看看哈！

Re:寻求网络吞吐量测试工具!!!

Re:求助全国：PPPOE上网掉线问题（现象、分析-----至近原因不详...

Re:寻求网络吞吐量测试工具!!!

寻求网络吞吐量测试工具!!!

Re:神奇的ACL

Re:关于多链路捆绑问题!

Cisco的FWSM问题，对这个有研究的进来看看哈！

关于多链路捆绑问题!

Re:请教高人： 若干详细的帧结构 麦子 BUG 各位大侠快来?...

Re:h3c 与思科 间的 端口 聚合 ？

Re:solarwinds新手操作手册--中文滴

Re:求助全国：PPPOE上网掉线问题（现象、分析-----至近原因不详...

Re:求助全国：PPPOE上网掉线问题（现象、分析-----至近原因不详...

求助全国：PPPOE上网掉线问题（现象、分析-----至近原因不详

Re:请教高人： 若干详细的帧结构 麦子 BUG 各位大侠快来?...

Re:请教高人： 若干详细的帧结构 麦子 BUG 各位大侠快来?...

Re:请教高人： 若干详细的帧结构 麦子 BUG 各位大侠快来?...

Re:神奇的ACL

Re:3825双出口问题（非一般问题）？ 高手进 ！

Re:请教高人：若干详细的帧结构麦子 BUG 各位大侠快来?...

Re:h3c 与思科间的端口聚合？

Re:请教高人：若干详细的帧结构麦子 BUG 各位大侠快来?...

Re:请教高人：若干详细的帧结构麦子 BUG 各位大侠快来?...

Re:请教高人：若干详细的帧结构麦子 BUG 各位大侠快来?...

Re:3825双出口问题（非一般问题）？高手进！