VPN故障诊断与排除

第1章　基本的故障排除方法1.1　准备工作：网络的基准化1.2　发生问题时如何办1.3　开放系统互连模型1.4　自下而上(或自上而下)的端到端故障排除1.5　故障排除工具1.6　总结第2章　第2层转发协议VPN故障排除2.1　L2F技术概述2.1.1　L2F管理消息2.1.2　L2F隧道的建立2.1.3　L2F会话的建立2.1.4　L2F隧道的维护2.1.5　L2F隧道的拆除2.2　配置L2F2.2.1　配置L2F NAS2.2.2　配置L2F终点网关2.3　L2F故障排除2.3.1　NAS上的呼叫接收2.3.2　排除NAS的PPP故障2.3.3　排除L2F隧道建立故障2.3.4　排除L2F会话建立故障2.3.5　终点网关/远程接入客户PPP协商失败2.4　案例研究2.4.1　案例研究1：远程AAA2.4.2　案例研究2：无法在负载分担服务器和终点网关之间建立L2F隧道2.5　其他故障排除命令2.5.1　show vpdn history failure2.5.2　debug vpdn error2.5.3　debug vpdn event2.5.4　debug vpdn l2x-data2.5.5　debug vpdn l2x-packets2.5.6　debug vpdn packet2.6　错误消息2.7　show命令和debug命令小结2.8　复习题2.9　故障排除实验2.9.1　故障排除实验12.9.2　故障排除实验22.9.3　故障排除实验3第3章　点到点隧道协议VPN故障排除3.1　PPTP技术概述3.1.1　PPTP控制信道的建立3.1.2　PPTP会话的建立3.1.3　PPP协商和帧转发3.1.4　PPTP隧道的维护3.1.5　PPTP会话和控制信道的终止3.1.6　其他PPTP消息3.2　配置PPTP3.3　排除PPTP故障3.3.1　控制连接和呼叫会话建立失败3.3.2　没有克隆虚拟接入接口3.3.3　LCP协商失败3.3.4　PPP验证失败3.3.5　NCP协商失败3.4　案例研究3.4.1　案例研究1：RADIUS服务器没有返回MPPE属性3.4.2　案例研究2：隧道分隔(split tunnle)3.5　其他故障排除命令3.5.1　show vpdn3.5.2　show vpdn tunnel3.5.3　show vpdn session3.5.4　show ppp mppe virtual-access number3.5.5　debug ppp mppe packet3.5.6　debug ppp mppe event3.5.7　debug ppp mppe detailed3.5.8　debug vpdn error3.5.9　debug vpdn event3.5.10　clear vpdn tunnel pptp remote access client/PNS_namePAC_name3.6　show命令和debug命令小结3.7　复习题第4章　第2层隧道协议第2版VPN故障排除4.1　L2TPv2技术概述4.1.1　L2TP控制消息4.1.2　L2TP隧道(控制连接)的建立4.1.3　L2TP会话的建立4.1.4　L2TP隧道的维护4.1.5　L2TP会话的拆除4.1.6　L2TP隧道的拆除4.1.7　其他L2TP消息4.1.8　呼出4.1.9　L2TP的安全性4.2　配置L2TPv24.2.1　配置L2TP强制隧道模式4.2.2　配置L2TP自发隧道模式4.2.3　在强制隧道模式下使用预共享密钥配置L2TP IPSec保护4.2.4　在自发隧道模式下使用预共享密钥配置L2TP IPSec保护4.3　L2TPv2故障排除4.3.1　LAC上的呼叫接收4.3.2　排除LAC的PPP故障4.3.3　L2TPv2隧道建立失败4.3.4　L2TPv2会话建立失败4.3.5　LNS/远程接入客户PPP协商失败4.4　案例研究4.4.1　案例研究1：AAA(RADIUS)服务器上的L2TP隧道定义配置错误4.4.2　案例研究2：LNS上远程AAA(RADIUS)验证失败4.4.3　案例研究3：LNS上远程AAA(RADIUS)授权失败4.4.4　案例研究4：LNS无法连接到AAA(RADIUS)服务器4.4.5　案例研究5：从Windows 2000工作站建立自发隧道失败4.5　其他L2TP故障排除命令4.5.1　show vpdn history failure4.5.2　show vpdn session all4.5.3　debug vpdn error4.5.4　debug vpdn l2x-data4.5.5　debug vpdn l2x-packets4.5.6　debug vpdn packet4.5.7　clear vpdn tunnel4.6　错误消息4.7　show命令和debug命令小结4.8　复习题4.9　L2TP故障排除实验4.9.1　故障排除实验14.9.2　故障排除实验24.9.3　故障排除实验3第5章　基于L2TPv3的VPN故障排除5.1　L2TPv3技术概述5.1.1　L2TPv3消息类型5.1.2　控制连接的建立5.1.3　会话的建立5.1.4　控制连接的维护5.1.5　会话的拆除5.1.6　控制连接的拆除5.1.7　设置链路信息(SLI)消息5.2　配置L2TPv35.2.1　配置动态建立会话的L2TPv35.2.2　配置使用静态会话的L2TPv35.2.3　完整的L2TPv3配置示例5.2.4　L2TPv3的MTU问题5.3　L2TPv3故障排除5.3.1　排除L2TPv3控制连接建立故障5.3.2　排除L2TPv3动态会话建立故障5.3.3　排除使用静态会话配置的L2TPv3故障5.4　其他命令5.4.1　show l2tun tunnel all5.4.2　show l2tun session all5.4.3　debug acircuit 5.4.4　debug xconnect 5.4.5　debug vpdn l2tp-sequencing5.4.6　debug vpdn packet5.4.7　debug vpdn l2x-peckets5.5　命令小结5.6　复习题第6章　多协议标签交换第3层VPN故障排除6.1　技术概述6.1.1　MPLS的体系结构6.1.2　MPLS第3层VPN6.2　配置MPLS VPN6.2.1　配置CE路由器6.2.2　配置PE路由器6.2.3　配置P路由器6.3　配置MVPN6.3.1　配置CE路由器6.3.2　配置P路由器6.3.3　配置PE路由器6.4　配置TE隧道来传输MPLS VPN数据流6.4.1　配置PE路由器之间的TE隧道6.4.2　P路由器之间的TE隧道6.5　MPLS VPN故障排除6.5.1　确定问题所在的位置6.5.2　排除主干IGP故障6.5.3　排除LSP故障6.5.4　排除VPN场点间的路由通告故障6.6　案例研究6.6.1　MPLS VPN主干中的MPLS MTU太小6.6.2　汇总PE路由器环回地址导致VPN分组被丢弃6.6.3　MPLS VPN数据流在P路由器之间的TE隧道上被丢弃6.6.4　在MPLS VPN主干中配置TE隧道后MVPN出现故障6.7　其他故障排除命令6.7.1　show ip cef vrf vrf_name detail6.7.2　show adjacency detail6.7.3　show mpls ldp parameters6.7.4　show mpls atm-ldp capability6.7.5　show atm vc6.7.6　show ip bgp vpnv4 vrf vrf_name labels6.7.7　debug mpls ldp transport events6.7.8　debug mpls ldp messages6.7.9　debug mpls ldp advertisements6.7.10　debug mpls ldp bindings6.8　show和debug命令小结6.9　复习题6.10　MPLS VPN故障排除实验6.10.1　故障排除实验16.10.2　故障排除实验26.10.3　故障排除实验3第7章　基于AToM的VPN故障排除7.1　AToM技术概述7.1.1　第2层PDU的传输7.1.2　VC标签的交换7.2　配置AToM7.2.1　第1步：配置将被用作LDP路由器ID的环回接口7.2.2　第2步：启用CEF7.2.3　第3步：配置标签分发协议7.2.4　第4步：配置LDP路由器ID7.2.5　第5步：在核心接口上配置MPLS7.2.6　第6步：配置MPLS主干IGP7.2.7　第7步：配置AToM伪电路7.2.8　完整的AToM PE路由器配置示例7.2.9　最大传输单元问题7.3　AToM故障排除7.3.1　隧道LSP故障排除7.3.2　VC标签交换故障排除7.4　其他AToM故障排除命令7.4.1　show mpls l2transport vc vcid detail7.4.2　show mpls l2transport hw-capability interfaceinterface_name7.4.3　show mpls l2transport summary7.4.4　show mpls l2transport binding7.4.5　debug mpls l2transport signaling [event | fsm |message]7.4.6　debug mpls l2transport packet {data | erro

　　 VPN排错权威手册　　 系统介绍方法、方便诊断故障　　 使用专家级的配置指南和优化技巧避免问题　　 提供诊断与排除故障流程图　　 附有研究案例和复习题，巩固所学技能　　 是掌握高级VPN故障诊断与排错技术的首选　　《VPN故障诊断与排除》不但介绍了排除VPN故障的命令和技巧，而且包含正确地解释故障排除命令输出所需的详细协议信息。全书包含相互独立的8章，它们是为快速、简明地排除故障而设计的，提供了有关解决各种常见和不那么常见的IPSec VPN、MPLS第3层VPN、基于AtoM(Any Transportover MPLS)的第2层VPN、基于L2TPv3的第2层VPN、L2TPv2 VPN、PPTP VPN和L2FVPN故障的详细信息。《VPN故障诊断与排除》不但介绍了如何解决问题，还介绍了如何使用专家级VPN配置指南和优化技巧来避免问题。　　 每章都包含针对不同VPN技术的端到端的循序渐进故障排除方法。深入的技术讨论和配置简介让读者熟悉VPN技术，为故障排除做准备。为帮助读者获得所需的解决方案，每章都有故障排除流程图，提供了快速获取问题解决方案的路线图。除第1章之外，其后的每章都有案例研究和复习题，前者提供了复杂或不常见问题的解决方案，后者可帮助读者检查对知识的掌握程度。另外，还提供了故障排除实验，帮助读者巩固在本书中学到的技能。　　 《VPN故障诊断与排除》适合那些负责管理和部署Cisco IOSVPN的网络工程师、管理员和设计师阅读，也可供备考服务提供商和安全(ServiceProvider和Security)考试的CCIE考生参考。【作者简介】Mark Lewis, CCIE #6280，是MJL NetworkSolutions公司的一名技术总监，该公司是一家行业领先的网络互连解决方案提供商，致力于帮助服务提供商和企业客户实施尖端技术、部署安全解决方案、优化网络，并为其提供高级培训。Mark擅长VPN技术，而且在IP网络领域具有多年的设计、实施和故障诊断与排除的经验。Mark还是一名Cisco认证的讲师。