TAC 提纲+高可能补充

TAC1:AR29无法访问AR28
-----------
LSW6的交换机配置错误
-----------
1. 故障重现
2. 检查路由表 # 无路由
3. 检查ospf邻居 # 无邻居 
4. 检查AR27的邻居与路由 # 有邻居有路由
5. 对比AR27/AR29的ospf配置 # 配置正确
6. 检查ospf错误信息 # 无错误
7. 测试三层连通性 # 不通
8. 查看ARP列表和二层连通性 # 无Mac且不通
9. 检查接口状态 # 正常
------------
1. LSW6配置mux-vlan
2. AR29的ospf区域认证错误
    #interface xxx，undo ospf authentication-mode；先删除接口下认证
    #ospf xx，area 0，authentication-mode md5 1 cipher xxx
3. AR29/AR28的ospf进程下存在路由过滤 
    # ospf xx ，undo filter-policy {import|export}
4. LSW6/AR29/AR28互联接口存在流量过滤 
    # interface xx , undo {traccfic-filter|traffic-policy} {outbound|inbound}






TAC2: AR29无法访问AR33
------------
AR33的区域类型配置错误，hello时间配置错误
    # undo nssa，undo ospf timer hello
-----------
1. 故障重现
2. 检查路由表 # 无路由
3. 检查ospf邻居 # 无邻居
4. 检查接口宣告情况 #接口正常宣告【mtu=1500】
5. 测试三层连通性 # 三层通，三层地址获取通过arp或者lldp。如果获取不到，此步骤放在第7步之后，第7步的调试信息可以获取到三层地址
6. 检查ospf错误信息 # hello时间报错
7. 查看调试信息
------------
1. AR33的lo0没有宣告进ospf
2. AR29的ospf区域认证错误
3. AR29/AR33互联接口下ospf认证不一致
4. AR29/AR33互联接口的MTU不一致
5. AR29/AR33的ospf进程下存在路由过滤
6. AR29/AR33互联接口存在流量过滤






TAC3: AR32无法访问AR28
------------
AR28在区域0中配置了区域间路由汇总并加关键字not-advertise，过滤掉3类lsa
AR28在ospf区域中使用filter命令针对自身loopback0接口的3类lsa进行过滤(a0的出方向或者a1的入方向)
AR28的g2/0/0配置ospf filter-lsa-out summary acl xxx，过滤3类lsa
    # ospf filter-lsa-out
-----------
1. 故障重现
2. 检查路由表 # 无
3. 检查ospf邻居 # 无
4. 检查ospf的链路状态数据库 # 无3类lsa
5. 查看1类lsa #无lo0藐视
6. 在AR27上查看1类lsa #有lo0描述
7. 在AR32上测试AR28是否存在AR32的lo0路由 #通
	ping -a 10.5.1.32 10.5.232.28
------------
1. AR28/AR32的ospf进程下存在路由过滤
2. AR28/AR32互联接口下存在流量过滤






TAC4-1: AR32无法访问ISIS所有
------------
AR28在g2/0/0配置ospf filter-lsa-out ase过滤5类lsa
-----------
1. 故障重现
2. 检查路由表 # 无
3. 检查ospf的链路状态数据库 # 无5类lsa
4. 在AR27上查看ospf的链路状态数据库 # 有5类lsa
5. 查看AR27的路由表并测试与ISIS内设备通连情况 # 有路由，能通
6. 查看AR31/AR34的路由表 # 有路由
7. 查看AR31/AR34/AR32是否存在流量过滤 # 无acl，无traffic-policy
------------
1. AR28的ospf进程下存在路由过滤
2. AR28/AR30互联接口下存在流量过滤






TAC4-2: AR32无法访问ISIS所有
------------
AR28在ospf进程下没有引入isis路由或者引入错误的isis进程号
AR28在ospf进程下配置了外部路由汇总并添加关键字not-advertise，汇总后不通告，过滤掉了5类lsa
    # undo asbr-summary 10.5.0.0 255.255.0.0
AR28在ospf进行下使用filter-policy命令过滤掉了出方向的5类lsa
    # undo filter-policy export
AR28正确的引入了isis路由，但在g2/0/0和g0/0/0配置ospf filter-lsa-out ase过滤5类lsa
-----------
1. 故障重现
2. 检查路由表 # 无
3. 检查ospf的链路状态数据库 # 无5类lsa
4. 在AR27上查看ospf的链路状态数据库 # 无5类lsa
5. 查看AR31/AR34的路由表 # 有路由
6. 查看AR31/AR34/AR32是否存在流量过滤 # 没有acl和traffic-policy
------------
1. AR28/AR32的ospf进程下存在路由过滤
2. AR28/AR30互联接口下存在流量过滤




TAC5-1: AR32无法访问ISIS部分
  x AR31的所有和AR34的g0/0/1
------------
AR28的g0/0/2接口在出方向上配置了针对AR32的lo0接口的流量过滤策略
-----------
1. 故障重现
2. 检查路由表 # 有路由
3. 查看AR31/AR34的路由表 #至此路由控制没问题
4. 不带源路由追踪 # 通
5. 带源路由追踪 # 1跳后无法回显
6. 查看AR31的g0/0/2是否收到ping包  # 收不到
7. 在AR34上反向测试 # 通
------------
1. AR31的g0/0/2和g0/0/1、AR34的g0/0/1接口下存在流量过滤






TAC5-2: AR32无法访问ISIS部分
  x AR34的g0/0/0和lo0
------------
AR30的g0/0/0接口在出方向上配置了针对AR32的lo0接口的流量过滤策略
-----------
1. 故障重现
2. 检查路由表 #有
3. 查看AR34的路由表 # 至此34、32路由控制没问题】
4. 查看AR31的路由表 # 31和28都正常
4. 不带源路由追踪 # 通
5. 带源路由追踪 #2跳后无法回显
6. 查看AR34的g0/0/0是否收到ping包  # 收不到
7. 在AR34上反向测试 # 通
------------
1. AR34的g0/0/0下存在流量过滤






TAC6-1: AR34没有两条等价默认路由
------------
AR31的isis区域ID错误，isis级别错误
    # undo network-entity 49.0005.xxxxxx.......，is-level level-1-2
-----------
1. 故障重现（检查路由表）
2. 检查接口的cost值 # 相同
3. 检查isis邻居 # 只有AR30
4. 检查三层连通性 # 通
5. 检查isis错误信息 # 区域ID错误
6. 检查AR34/AR31的自身的isis链路状态数据库 # 区域ID不同之外，31只有level-1级别的lsp
7. 检查AR31的isis进程信息和邻居 # level级别错误，没有AR28
------------
与默认路由产生直接相关：
1. AR31上isis配置强制ATT不能置1
    # undo attached-bit advertise
2. AR34的isis针对下一跳配置不同的weight
    # undo nexthop 10.5.x.x
3. AR34的isis配置最大负载
    # undo maximum load-balancing
与AR28之间的邻居相关：
4. AR28的g0/0/2没有使能isis
    # int g0/0/2 ，isis enable xx
5. AR28的isis进程中配置domain认证
    # undo domain-authentication-mode
6. AR28与AR31互联接口mtu不一致
    # AR28：int g0/0/2 , mtu 1497 
7. AR28与AR31互联接口链路类型不一致
    # int g0/0/2 , undo isis circuit-type
8. AR28与AR31的互联接口配置isis认证
    # int xxx，undo isis authentication-mode
9. AR28与AR31的isis进程下cost类型不一致
    # isis xxx，cost-style xx
与AR34之间的邻居相关：
10. AR31与AR34的互联接口配置isis认证
    # int xxx，undo isis authentication-mode
11. AR31与AR34的isis进程下cost类型不一致
    # isis xxx，cost-style xx

# 下面的变种可根据某个邻居的有无适当删减高可能性






TAC6-2: AR34没有两条等价默认路由
------------
AR31的isis区域ID错误
-----------
1. 故障重现（检查路由表）
2. 检查接口的cost值 # 相同
3. 检查isis邻居 # 只有AR30
4. 检查三层连通性 # 通
5. 检查isis错误信息 # 区域ID错误
6. 检查AR34/AR31的自身的isis链路状态数据库 #区域ID错误，31有level-2的lsp
7. 检查AR31的isis进程信息和邻居  # level-1-2，有AR28，高可能涉及AR28删除
------------
1. AR31与AR34的互联接口配置isis认证
2. AR31与AR34isis进程下cost类型不一致
3. AR31上isis配置强制ATT不能置1
4. AR34的isis针对下一跳配置不同的weight
5. AR34的isis配置最大负载






TAC6-3: AR34没有两条等价默认路由
------------
AR31的isis级别错误
-----------
1. 故障重现（检查路由表）
2. 检查接口的cost值 # 相同
3. 检查isis邻居 #正常
4. 检查isis的链路状态数据库 # ATT位没有置1
5. 检查AR31的isis进程信息和邻居 # level-1，只有AR34
------------
1. AR28的g0/0/2没有使能isis
2. AR28的isis进程中配置domain认证
3. AR28与AR31互联接口mtu不一致
4. AR28与AR31链路类型不一致
5. AR28与AR31、AR31与AR34的互联接口配置isis认证
6. AR28、AR31、AR34的isis进程下cost类型不一致
7. AR31上isis配置强制ATT不能置1
8. AR34的isis针对下一跳配置不同的weight
9. AR34的isis配置最大负载