VPN故障诊断与排除PDF|Epub|txt|kindle电子书版本网盘下载

VPN故障诊断与排除PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 基本的故障排除方法1

1.1 准备工作：网络的基准化1

目录1

1.2 发生问题时如何办2

1.3 开放系统互连模型2

1.4 自下而上（或自上而下）的端到端故障排除2

1.5 故障排除工具3

1.6 总结5

第2章 第2层转发协议VPN故障排除7

2.1 L2F技术概述8

2.1.1 L2F管理消息12

2.1.2 L2F隧道的建立12

2.1.3 L2F会话的建立17

2.1.4 L2F隧道的维护22

2.1.5 L2F隧道的拆除23

2.2.1 配置L2F NAS25

2.2 配置L2F25

2.2.2 配置L2F终点网关30

2.3 L2F故障排除35

2.3.1 NAS上的呼叫接收38

2.3.2 排除NAS的PPP故障42

2.3.3 排除L2F隧道建立故障50

2.3.4 排除L2F会话建立故障59

2.3.5 终点网关／远程接入客户PPP协商失败62

2.4 案例研究73

2.4.1 案例研究1：远程AAA73

2.4.2 案例研究2：无法在负载分担服务器和终点网关之间建立L2F隧道84

2.5 其他故障排除命令90

2.5.1 show vpdn history failure90

2.5.2 debug vpdn error91

2.5.3 debug vpdn event91

2.5.5 debug vpdn 12x-packets92

2.5.4 debug vpdn 12x-data92

2.5.6 debug vpdn packet93

2.6 错误消息93

2.7 show命令和debug命令小结96

2.8 复习题96

2.9 故障排除实验97

2.9.1 故障排除实验197

2.9.2 故障排除实验298

2.9.3 故障排除实验398

第3章 点到点隧道协议VPN故障排除101

3.1 PPTP技术概述102

3.1.1 PPTP控制信道的建立103

3.1.2 PPTP会话的建立106

3.1.3 PPP协商和帧转发109

3.1.4 PPTP隧道的维护110

3.1.5 PPTP会话和控制信道的终止111

3.1.6 其他PPTP消息114

3.2 配置PPTP115

3.3 排除PPTP故障118

3.3.1 控制连接和呼叫会话建立失败121

3.3.2 没有克隆虚拟接入接口125

3.3.3 LCP协商失败126

3.3.4 PPP验证失败131

3.3.5 NCP协商失败134

3.4 案例研究147

3.4.1 案例研究1：RADIUS服务器没有返回MPPE属性148

3.4.2 案例研究2：隧道分隔（split tunnle）152

3.5　其他故障排除命令152

3.5.1 show vpdn152

3.5.2 show vpdn tunnel153

3.5.3 show vpdn session153

3.5.4 show ppp mppe virtual-access number154

3.5.7 debug ppp mppe detailed155

3.5.6 debug ppp mppe event155

3.5.5 debug ppp mppe packet155

3.5.8 debug vpdn error156

3.5.9 debug vpdn event157

3.5.10 clear vpdn tunnel pptp remote access client/PNS name PAC name157

3.6 show命令和debug命令小结157

3.7 复习题158

第4章 第2层隧道协议第2版VPN故障排除161

4.1 L2TPv2技术概述163

4.1.1 L2TP控制消息166

4.1.2 L2TP隧道（控制连接）的建立170

4.1.3 L2TP会话的建立172

4.1.4 L2TP隧道的维护174

4.1.5 L2TP会话的拆除174

4.1.6 L2TP隧道的拆除174

4.1.7 其他L2TP消息175

4.1.9 L2TP的安全性176

4.1.8 呼出176

4.2 配置L2TPv2177

4.2.1 配置L2TP强制隧道模式177

4.2.2 配置L2TP自发隧道模式187

4.2.3 在强制隧道模式下使用预共享密钥配置L2TP IPSec保护188

4.2.4 在自发隧道模式下使用预共享密钥配置L2TP IPSec保护190

4.3 L2TPv2故障排除190

4.3.1 LAC上的呼叫接收193

4.3.2 排除LAC的PPP故障198

4.3.3 L2TPv2隧道建立失败207

4.3.4 L2TPv2会话建立失败216

4.3.5 LNS／远程接入客户PPP协商失败221

4.4 案例研究232

4.4.1 案例研究1：AAA（RADIUS）服务器上的L2TP隧道定义配置错误233

4.4.2 案例研究2：LNS上远程AAA（RADIUS）验证失败240

4.4.3 案例研究3：LNS上远程AAA（RADIUS）授权失败243

4.4.4 案例研究4：LNS无法连接到AAA（RADIUS）服务器246

4.4.5 案例研究5：从Windows 2000工作站建立自发隧道失败250

4.5 其他L2TP故障排除命令255

4.5.1 show vpdn history failure255

4.5.2 show vpdn session all255

4.5.3 debug vpdn error256

4.5.4 debug vpdn 12x-data257

4.5.5 debug vpdn 12x-packets257

4.5.6 debug vpdn packet258

4.5.7 clear vpdn tunnel259

4.6 错误消息259

4.7 show命令和debug命令小结261

4.8 复习题262

4.9 L2TP故障排除实验262

4.9.1 故障排除实验1263

4.9.2 故障排除实验2263

4.9.3 故障排除实验3264

第5章 基于L2TPv3的VPN故障排除267

5.1 L2TPv3技术概述268

5.1.1 L2TPv3消息类型268

5.1.2 控制连接的建立276

5.1.3 会话的建立277

5.1.4 控制连接的维护278

5.1.5 会话的拆除278

5.1.6 控制连接的拆除279

5.1.7 设置链路信息（SLI）消息279

5.2 配置L2TPv3280

5.2.1 配置动态建立会话的L2TPv3280

5.2.2 配置使用静态会话的L2TPv3283

5.2.3 完整的L2TPv3配置示例285

5.2.4 L2TPv3的MTU问题289

5.3 L2TPv3故障排除290

5.3.1 排除L2TPv3控制连接建立故障291

5.3.2 排除L2TPv3动态会话建立故障298

5.3.3 排除使用静态会话配置的L2TPv3故障305

5.4 其他命令307

5.4.1 show 12tun tunnel all307

5.4.2 show 12tun session all308

5.4.3 debug acircuit[error|event]309

5.4.4 debug xconnect[error|event]310

5.4.5 debug vpdn 12tp-sequencing310

5.4.6 debug vpdn packet311

5.4.7 debug vpdn 12x-peckets311

5.5 命令小结312

5.6 复习题312

第6章 多协议标签交换第3层VPN故障排除315

6.1 技术概述316

6.1.1 MPLS的体系结构316

6.1.2 MPLS第3层VPN322

6.2.2 配置PE路由器333

6.2 配置MPLS VPN333

6.2.1 配置CE路由器333

6.2.3 配置P路由器345

6.3 配置MVPN347

6.3.1 配置CE路由器347

6.3.2 配置P路由器347

6.3.3 配置PE路由器348

6.4 配置TE隧道来传输MPLS VPN数据流350

6.4.1 配置PE路由器之间的TE隧道350

6.4.2 P路由器之间的TE隧道353

6.5 MPLS VPN故障排除353

6.5.1 确定问题所在的位置356

6.5.2 排除主干IGP故障358

6.5.3 排除LSP故障360

6.5.4 排除VPN场点间的路由通告故障383

6.6.1 MPLS VPN主干中的MPLS MTU太小402

6.6 案例研究402

6.6.2 汇总PE路由器环回地址导致VPN分组被丢弃405

6.6.3 MPLS VPN数据流在P路由器之间的TE隧道上被丢弃410

6.6.4 在MPLS VPN主干中配置TE隧道后MVPN出现故障415

6.7 其他故障排除命令421

6.7.1 shows ip cef vrf vrf_name detail421

6.7.2 show adiacency detail422

6.7.4 show mpls atm-ldp capability423

6.7.3 show mpls ldp parameters423

6.7.5 show atm vc424

6.7.6 show ip bgP vpnv4 vrf_name labels424

6.7.7 debug mpls ldp transport events425

6.7.8 debug mpls ldp messages426

6.7.9 debug mpls ldp advertisements426

6.7.10 debug mpls ldp bindings427

6.8 show和debug命令小结427

6.10.1 故障排除实验1429

6.9 复习题429

6.10 MPLS VPN故障排除实验429

6.10.2 故障排除实验2430

6.10.3 故障排除实验3431

第7章 基于AToM的VPN故障排除433

7.1 AToM技术概述434

7.1.1 第2层PDU的传输434

7.1.2 VC标签的交换436

7.2 配置AToM440

7.2.1 第1步：配置将被用作LDP路由器ID的环回接口440

7.2.2 第2步：启用CEF441

7.2.3 第3步：配置标签分发协议441

7.2.4 第4步：配置LDP路由器ID441

7.2.5 第5步：在核心接口上配置MPLS441

7.2.6 第6步：配置MPLS主干IGP442

7.2.7 第7步：配置AToM伪电路443

7.2.8 完整的AToM PE路由器配置示例447

7.2.9 最大传输单元问题451

7.3 AToM故障排除453

7.3.1 隧道LSP故障排除455

7.3.2 VC标签交换故障排除477

7.4 其他AToM故障排除命令485

7.4.1 show mpls 12transport vc vcid detail485

7.4.2 show mpls 12transport hw-capability interface interface_name486

7.4.3 show mpls 12transport summary486

7.4.4 show mpls 12transport binding487

7.4.5 debug mpls 12transport signaling[event|fsm|message]487

7.4.6 debug mpls 12transport packet{data|error}488

7.4.7 debug frame-relay events488

7.4.8 debug acircuit[error|event]489

7.5 AToM故障排除命令小结490

7.6 复习题490

8.1 IPSec技术概述493

第8章 IPSec VPN故障排除493

8.1.1 安全协议494

8.1.2 安全关联496

8.1.3 使用IKE协议管理SA和密钥496

8.2 配置IPSec VPN502

8.2.1 配置场点到场点的IPSec VPN502

8.2.2 配置支持Cisco VPN Client 3.x/4.0的远程接入VPN511

8.2.3 IPSec的最大传输单元（MTU）问题516

8.3 IPSec VPN故障排除517

8.3.1 IKE Phase 1（主模式）协商失败519

8.3.2 IKE Phase 2（快速模式）协商失败539

8.3.3 用户数据流未能成功地穿越IPSec隧道551

8.4 案例研究553

8.4.1 CA验证或注册失败553

8.4.2 同远程VPN客户的IKE协商失败556

8.5.1 show crypto engine connection active561

8.5 其他故障排除命令561

8.5.2 show crypto key mypubkey rsa562

8.5.3 show crypto key pubkey-chain rsa562

8.5.4 show crypto ipsec dynamic-map563

8.5.5 show crypto ipsec security-association lifetime563

8.5.6 debug crypto ipsec563

8.6 show命令和debug命令小结564

8.7 复习题565

8.8 故障排除实验565

8.8.1 故障排除实验1566

8.8.2 故障排除实验2566

8.8.3 故障排除实验3567

附录A 复习题答案569

附录B 实验说明和解决方案575

B.1 架设路由器及下载配置文件575

B.1.1 路由器平台和布线575

B.1.2 将配置文件加载到实验路由器中576

B.2 第2章：L2F故障排除实验的解决方案578

B.2.1 故障排除实验1的解决方案579

B.2.2 故障排除实验2的解决方案579

B.2.3 故障排除实验3的解决方案579

B.3 第4章：L2TPv2故障排除实验的解决方案579

B.3.1 故障排除实验1的解决方案579

B.3.2 故障排除实验2的解决方案580

B.3.3 故障排除实验3的解决方案580

B.4 第6章：MPLS第3层VPN故障排除实验的解决方案580

B.4.1 故障排除实验1的解决方案580

B.4.2 故障排除实验2的解决方案580

B.4.3 故障排除实验3的解决方案581

B.5 第8章：IPSec故障排除实验的解决方案581

B.5.1 故障排除实验1的解决方案581

B.5.2 故障排除实验2的解决方案581

B.5.3 故障排除实验3的解决方案581