新手看招：CISCO路由器故障排除攻略(5)

五 排除IS-IS故障

1.IS-IS邻接问题

通常由链路故障和配置错误引起。

show clns neighbors 显示所有希望与被调查的路由器成为邻接的邻居

debug isis adj-packets 命令来调试

2.部分或所有邻接没有形成

步骤1——检查链路故障。show ip interface brief

步骤2——检查配置错误。show run

步骤3——检查不匹配的1级和2级接口。

步骤4——检查区域的错误配置。

步骤5——检查错误配置的子网

步骤6——检查重复的系统ID

3.邻接陷入INIT状态

常见原因：不匹配的接口MTU和认证参数。show clns neighbors可看到

步骤1——检查认证 debug isis adj-packets

步骤2——检查不匹配的MTU debug isis adj-packets

步骤3——检查IS-IS的HELLO填充禁止 （命令同上）

使用show clns interface查看接口上的HELLO填充状态

4.ES-IS邻接形成代替了IS-IS邻接形成

在IP环境中运行IS-IS的CISCO路由器仍然监听ES-IS协议所产生的ISH.当物理层和数据链路层工作时，即使没有建立IS-IS邻接的适当条件，仍能形成ES-IS邻接。

show clns neighbors

5.路由通告问题

大多数路由通告问题都可被限制为源端的配置问题或链路状态分组（LSP）的传播问题。

Dijkstra算法运行在LS数据库上来获得每个被通告路由的最佳路径。

debug isis update-packets

debug isis snp-packets

以上两个调试帮助故障排除LSP洪泛问题和链路状态数据库同步。

路由没有到达网络远端的问题可能有许多潜在原因，包括邻接问题，第1/2层问题，IS-IS错误配置以及其他问题。

6.路由翻动问题

网络中SPF进程的高CPU利用率（SHOW PROCESS CPU命令）也应标记为不稳定。

不稳定链路。

翻动还有可能是由LSP的错误风暴或一个路由选择环路引起。

show isis spf-log命令显示哪个LSP变化最频繁以及哪个LSP角发了SPF计算。

show isis update-packets