CCIE Troubleshooting tips

On 2 décembre 2013 by Benoit With 6 Comments - CCIE, Routeurs

Voici un petit article dans lequel je vais ajouter au fur et à mesure diverse techniques à utiliser lors du troubleshooting pendant le lab CCIE pour gagner du temps dans la résolution des différents cases.

Attitude à avoir

  • Gagner un max de points. 7x2points et 1×3 points.
  • On peux perdre 5 points, il suffit de 17/22 pour passer.

Tableau pour le Troubleshooting à remplir AVANT de cliquer sur START Lab.

TT Points Resolved Restriction Comments OK / NOK
1 2/3 OK / NOK
2 2/3 OK / NOK
3 2/3 OK / NOK

Ensuite, après avoir cliqué sur start :

  • Lire les questions
  • Détecter les dépendances
  • Corriger plutôt que supprimer. Ex: plutot que de supprimer une ACL en deny, la passer en permit pour le flux précis.
  • Save the configs !

Différentes approches :

  • Bottom-up
  • Top to bottom
  • Divide and conquer

Vérification des potentiels blocages via ACL, ZBF ou plus vicieux, une policy map avec action = drop!

show run | sec telnet|class-map|zone|access-list|control|policy

Dès qu’on se connecte a un équipement, éliminer les problèmes de couche 2 en collant ceci depuis un Notepad:

show ip route summary
ping 255.255.255.255
show ip traffic | begin ICMP
sh policy-map copp
ping 225.255.255.255
ping FF02::2
ping 224.0.0.5/6 or 9/10 18
debug ip pim
debug bgp vpnv4 unicast updates

On apprends si le préfixe est reçu ou non.

mtrace

Une des premières choses à faire pour connaitre le chemin emprunté + si unicast utilisé.
routing/mroutes/mbgp et si PIM est activé ou non sur le chemin.

Troubleshooting pour la partie Lab
Pas assez de temps dans la partie TSHOOT pour faire ceci, mais ces scripts sont vraiment utiles pour la partie LAB. Donc mieux vaut savoir les maitriser.

TCL

#sh ip alias
#sh ipv6 int brief  | inc 2000|FE
#tclsh
 foreach VAR {
x.x.x.x
y.y.y.y
z.z.z.z
} {ping $VAR}
tclquit

MACRO

#conf t
(config)#macro name ping
 Enter macro commands one per line. End with the character '@'.
do ping x.x.x.x
do ping y.y.y.y
do ping z.z.z.z
@
#do sh parser macro
#macro global apply ping

Voilà certaines de mes méthodes, je vais l’améliorer d’ici la fin du mois.
Si vous avez d’autres tips, laissez un commentaire !

Benoit

Network engineer at CNS Communications. CCIE #47705, focused on R&S, Data Center, SD-WAN & Automation.

More Posts - Website

Follow Me:
TwitterLinkedIn

, , ,

6 Comments

  1. Nicolas MICHEL 2 décembre 2013

    Don’t suck is my best tip :)

  2. Benoit 2 décembre 2013

    It might be useful, thanks! :-)

  3. Alexandre 19 décembre 2013

    Bonjour Benoit,

    Je sais pas si tu te souviens, j’avais posté en tout début d’année car j’avais le même objectif que toi! :)
    https://www.networklife.net/2013/02/ccie-suivis-janvier-2013/

    J’ai finalement pu obtenir mes 5 digits lors de mon premier attempt la semaine dernière à Bruxelles. Je suis sûr que ton prochain essai sera le bon.

    Les clefs du succès sont :
    – une bonne compréhension et de la pratique sur toutes les features du blueprint
    – une bonne gestion du temps et du stress (pas évident !)
    – et donc bien entendu une stratégie avant de ne limiter la perte de ce temps qui nous est si précieux !

    Je te dis merde merde merde pour ton prochain attempt et j’espère très prochainement que tu pourras aussi arriver au bout de ce rêve qui nous fait vivre pendant une longue année d’efforts et de sacrifices !

  4. Benoit 19 décembre 2013

    Bonjour Alexandre,
    Oui je viens de revoir ton commentaire, tu à été plus rapide que moi !
    Félicitations pour ce passage du premier coup, car ce c’est vraiment pas évident.
    Merci bien pour ces conseils, la gestion du temps et du stress est importante effectivement, et on en reparle fin Janvier.
    Benoit.

  5. CCIE #47705 | NetworkLife 4 avril 2015

    […] le Troubleshooting, je vous renvoi vers mon article ici. J’y ajouterais qu’il vous faut une stratégie pour troubleshooter chacun des […]

  6. maneesh 6 avril 2015

    Merci pour votre temp et experience

Comments are Disabled