説明/参照:
Explanation:
R1のルータBGPの下で隣人209.56.200.226の隣人への65002のリモート
209.65.200.226 remote-as 65002
テストレット1
トポロジの概要(実際のトラブルシューティングのラボデザインは、ネットワーク設計のためのものです)クライアントにはIP 10.2.1.3

EIGRP 100がスイッチDSW1とDSW2の間で動作しています

R1、R2、R3、R4の間でOSPF(プロセスID 1)が実行されています。

OSPFのネットワークはEIGRPに再配布されています

BGP 65001はWebサーバクラウドAS 65002でR1に設定されています

HSRPはDSW1とDSW2スイッチの間で動作しています

同社では、レイヤ2およびレイヤ3トポロジに示されているテストベッドを作成しました。
このネットワークは、4つのルータ、2つのレイヤ3スイッチ、2つのレイヤ2スイッチで構成されています。
IPv4レイヤ3トポロジでは、R1、R2、R3、およびR4はOSPFプロセス番号1のOSPFを実行しています。
DSW1、DSW2、およびR4はAS 10でEIGRPを実行しています。必要に応じて再配布が可能です。
R1は、65001の番号を持つBGP ASを実行しています。このASには、ISPのネットワーク内のAS 65002へのeBGP接続があります。同社のアドレス空間は私的な範囲にあるためです。
R1はまた、内部(10.1.0.0/16&10.2.0.0/16)ネットワークと外部(209.65.0.0/24)ネットワークとの間でNAT変換を提供しています。
ASW1とASW2はレイヤ2スイッチです。
209.65.200.226がマスタークロックソースとして機能するすべてのデバイスでNTPが有効になります。
クライアントワークステーションは、R4のDHCPサーバーを介してIPアドレスとデフォルトゲートウェイを受信します。
10.2.1.254のデフォルトゲートウェイアドレスは、DSW1およびDSW2で実行されているHSRPグループ10のIPアドレスです。
IPv6レイヤ3トポロジでは、R1、R2、およびR3はOSPFプロセス番号6のOSPFv3を実行しています。
DSW1、DSW2、およびR4はRIPngプロセス名RIP_ZONEを実行しています。
2つのIPv6ルーティングドメインであるOSPF 6とRIPngは、基盤となるIPv4 OSPFドメイン上で動作するGREトンネルを介して接続されています。必要に応じて再配布が有効になります。
最近、実装グループはテストベッドを使用して、いくつかの実装で「概念実証」を行っています。これには、1つ以上のデバイスの設定を変更する必要がありました。これらの設定中に導入された問題に関連する一連のトラブルチケットが表示されます。
注:トラブルチケットには多くの同様の障害表示がありますが、各チケットには独自の問題と解決策があります。
各チケットには、答えが必要な3つのサブ質問があり、トポロジは同じままです。
質問-1どのデバイスに障害が見つかったか、
質問-2フォルト条件は、
質問-3正確な問題と解決策の解決策


クライアントはIP 209.65.200.241にpingできません
溶液
手順を以下に示す必要があります。
1.クライアント1とクライアント2のデスクトップをチェックすると、R4 IpconfigからDHCPアドレスを受信していません-----クライアントはIPアドレス10.2.1.3を受信します
2. IP 10.2.1.3はR4、R3、R2、R1からpingすることができます
3. BGPネイバーシップを探す
Sh ip bgp summary ----- BGPの状態は確立された状態になり、私はプレフィックス(209.65.200.241)を受け取ることができます。
4.トラブルシューティングごとに、私たちはR1からBGPにping 10.2.1.3を送ることができます。ウェブサーバーの接頭辞も受信しており、R1から同じpingを実行することができます。シリアル0/0/1のR1でさらにトラブルシューティングを行う必要があります
5.実行コンフィギュレーションを確認します。すなわち、インターフェイスシリアル0/0/1のshを実行します。

!

!
上記のスナップショットから、WebサーバーIP(209.65.200.241)に到達するためには、IPがシリアル0/0/1へのPATである必要があることがわかります。しかし、NATのアクセスリストでIPが許可されているIPは10.1.0.0/16が許可されており、10.2.0.0 / 16が必要です
6.トラブルシューティングごとに、私たちはR1からBGPにping 10.2.1.3を送ることもできます。ウェブサーバーのプレフィックスも受信しており、R1から同じpingを実行することができます。それは停止するためのインターフェイスの設定を実行するためにさらにチェックする必要があります
7.変更の必要性:R1には、アクセス可能なクライアントIPアドレスをアクセスリストに追加する必要があります。アクセスリストは、どのホストがNATを取得するかを指定するために使用されます。