新手学CISCO路由之排除路由故障

五 排除IS-IS故障

　　1.IS-IS邻接问题

　　通常由链路故障和配置错误引起。

　　show clns neighbors 显示所有希望与被调查的路由器成为邻接的邻居

　　debug isis adj-packets 命令来调试

　2.部分或所有邻接没有形成

　　步骤1——检查链路故障。show ip interface brief

　　步骤2——检查配置错误。show run

　　步骤3——检查不匹配的1级和2级接口。

　　步骤4——检查区域的错误配置。

　　步骤5——检查错误配置的子网

　　步骤6——检查重复的系统ID

　　3.邻接陷入INIT状态

　　常见原因：不匹配的接口MTU和认证参数。show clns neighbors可看到

　　步骤1——检查认证 debug isis adj-packets

　　步骤2——检查不匹配的MTU debug isis adj-packets

　　步骤3——检查IS-IS的HELLO填充禁止 （命令同上）

　　使用show clns interface查看接口上的HELLO填充状态

　　4.ES-IS邻接形成代替了IS-IS邻接形成

　　在IP环境中运行IS-IS的CISCO路由器仍然监听ES-IS协议所产生的ISH.当物理层和数据链路层工作时，即使没有建立IS-IS邻接的适当条件，仍能形成ES-IS邻接。

　　show clns neighbors

　　5.路由通告问题

　　大多数路由通告问题都可被限制为源端的配置问题或链路状态分组（LSP）的传播问题。

　　Dijkstra算法运行在LS数据库上来获得每个被通告路由的最佳路径。

　　debug isis update-packets

　　debug isis snp-packets

　　以上两个调试帮助故障排除LSP洪泛问题和链路状态数据库同步。

　　路由没有到达网络远端的问题可能有许多潜在原因，包括邻接问题，第1/2层问题，IS-IS错误配置以及其他问题。

6.路由翻动问题

　　网络中SPF进程的高CPU利用率（SHOW PROCESS CPU命令）也应标记为不稳定。

　　不稳定链路。

　　翻动还有可能是由LSP的错误风暴或一个路由选择环路引起。

    show isis spf-log命令显示哪个LSP变化最频繁以及哪个LSP角发了SPF计算。

　　show isis update-packets