2020版H3C網(wǎng)絡(luò)DVPN故障排查

DVPN故障排查一、開(kāi)始DVPN采用Client/Server模式，工作在TCP/IP協(xié)議棧的應(yīng)用層。DVPN支持UDP和GRE兩種隧道類型，按照工作方式的不同，可將一個(gè)VPN域中的設(shè)備劃分為一個(gè)Server和多個(gè)Client，Server的公網(wǎng)地址為靜態(tài)地址，Client的公網(wǎng)地址既可以靜態(tài)配置也可以動(dòng)態(tài)獲取，而Client的私網(wǎng)地址則需要按照規(guī)劃靜態(tài)分配。在同一個(gè)VPN私網(wǎng)地址在同一個(gè)網(wǎng)段內(nèi)。DVPN排錯(cuò)的定位思路是：首先檢查設(shè)備間的連通情況，然后檢查VAMServer上的設(shè)備注冊(cè)情況，最后檢查Hub、Spoke間的設(shè)備間的隧道建立情況。檢查設(shè)備連通情況分別查看不同設(shè)備間的網(wǎng)絡(luò)連通情況，如果設(shè)備之間不能夠ping通，則懷疑設(shè)備間物理連線或者接口配置有問(wèn)題。命令：pingdestination-ip-address例如：通過(guò)命令設(shè)備間的連接情況，如下檢查VAMSever上設(shè)備注冊(cè)狀態(tài)若Hub和Spoke設(shè)備中某一設(shè)備沒(méi)有注冊(cè)到VAMSever，則說(shuō)明該設(shè)備與VAMServer之間的鏈路存在問(wèn)題，下一步則要檢查該設(shè)備與Server上的配置參數(shù)是否一致。命令：displayvamserveraddress-mapall例如：通過(guò)命令查看VAMServer上設(shè)備的注冊(cè)狀態(tài)，如果其中有一臺(tái)Spoke或者Hub冊(cè)到VAMServer上，該設(shè)備將不會(huì)顯示出來(lái)。如下，所有的Hub和Spoke已經(jīng)注冊(cè)到了VAMServer。檢查VAMSever設(shè)備配置情況在VAMSever需要檢查監(jiān)聽(tīng)I(yíng)P地址、預(yù)共享密鑰、本地用戶名及密碼，與Hub和Spoke設(shè)備上的設(shè)置是否一致，如果不一致將會(huì)導(dǎo)致Hub和Spoke設(shè)備無(wú)法注冊(cè)到VAMSever上。4.檢查HUB設(shè)備相關(guān)配置檢查VAMClient是否啟動(dòng)，Hub是否一致，必須保持一致，才能夠使得該設(shè)備正確注冊(cè)到VAMServer上，如下：5．檢查Spoke設(shè)備相關(guān)配置檢查VAMClient是否啟動(dòng)，Spoke數(shù)必須保持一致，才能夠使得該設(shè)備正確注冊(cè)到VAMServer上，如下：6.查看設(shè)備隧道建立情況Hub設(shè)備和Spoke設(shè)備之間，Hub設(shè)備和Hub設(shè)備之間常見(jiàn)的問(wèn)題主要是鏈路問(wèn)題，可在Hub設(shè)備上檢查HUB與其他設(shè)備之間建立起的隧道信息。命令：displaydvpnsessionall例如：查看Hub設(shè)備上的隧道建立信息，如果有其中一臺(tái)設(shè)備沒(méi)有能與之建立起隧道信息，則將不會(huì)在信息中顯示出來(lái)。如下，其他Hub和Spoke設(shè)備與該設(shè)備之間均正常建立起了隧道。Administrator2015-12-1303:13:44Administrator2015-12-1303:13:44--------------------------------------------如果在一個(gè)VPN域中有兩個(gè)Hub之間需要建立永久隧道。從Spoke設(shè)備檢查隧道的建立情況時(shí)，要首先考慮DVPN的組網(wǎng)類型是屬于哪一種。DVPN有兩種典型的組網(wǎng)結(jié)構(gòu)，F(xiàn)ull-Mesh網(wǎng)絡(luò)和Hub-Spoke網(wǎng)絡(luò)。1、Full-Mesh網(wǎng)絡(luò)中，Spoke之間可以建立隧道直接通信，Hub息交換的中心。2、Hub-Spoke網(wǎng)絡(luò)中，Spoke之間不能建立隧道直接通信，只能通過(guò)Hub轉(zhuǎn)發(fā)數(shù)據(jù)，Hub既作為路由信息交換的中心，又作為數(shù)據(jù)轉(zhuǎn)發(fā)的中心。命令：displaydvpnsessionall版權(quán)所有:杭州華三通信技術(shù)有限公司例如，在HUB-Spoke網(wǎng)絡(luò)中，通過(guò)該命令檢查，Spoke與Hub當(dāng)鏈路不通時(shí)，將無(wú)法建立。7．檢查HUB隧道配置在Hub上需要檢查隧道配置參數(shù)與其他Hub和Spoke上的隧道配置參數(shù)是否一致，對(duì)等體預(yù)共享密鑰、安全協(xié)議驗(yàn)證算法、tunnel封裝協(xié)議以及網(wǎng)絡(luò)類型是否一致，如果不一致將會(huì)導(dǎo)致隧道無(wú)法建立起來(lái)。8.檢查Spoke隧道配置在Spoke設(shè)備上檢查隧道配置參數(shù)，需要考慮網(wǎng)絡(luò)類型，如果是Mesh類型的網(wǎng)絡(luò)，需要檢查與其他Hub和Spoke一致；如果是Spoke-