CCIE Troubleshooting tips
Voici un petit article dans lequel je vais ajouter au fur et à mesure diverse techniques à utiliser lors du troubleshooting pendant le lab CCIE pour gagner du temps dans la résolution des différents cases.
Attitude à avoir
- Gagner un max de points. 7x2points et 1×3 points.
- On peux perdre 5 points, il suffit de 17/22 pour passer.
Tableau pour le Troubleshooting à remplir AVANT de cliquer sur START Lab.
| TT | Points | Resolved | Restriction | Comments | OK / NOK |
| 1 | 2/3 | OK / NOK | |||
| 2 | 2/3 | OK / NOK | |||
| 3 | 2/3 | OK / NOK |
Ensuite, après avoir cliqué sur start :
- Lire les questions
- Détecter les dépendances
- Corriger plutôt que supprimer. Ex: plutot que de supprimer une ACL en deny, la passer en permit pour le flux précis.
- Save the configs !
Différentes approches :
- Bottom-up
- Top to bottom
- Divide and conquer
Vérification des potentiels blocages via ACL, ZBF ou plus vicieux, une policy map avec action = drop!
show run | sec telnet|class-map|zone|access-list|control|policy
Dès qu’on se connecte a un équipement, éliminer les problèmes de couche 2 en collant ceci depuis un Notepad:
show ip route summary ping 255.255.255.255
show ip traffic | begin ICMP sh policy-map copp
ping 225.255.255.255 ping FF02::2
ping 224.0.0.5/6 or 9/10 18
debug ip pim debug bgp vpnv4 unicast updates
On apprends si le préfixe est reçu ou non.
mtrace
Une des premières choses à faire pour connaitre le chemin emprunté + si unicast utilisé.
routing/mroutes/mbgp et si PIM est activé ou non sur le chemin.
Troubleshooting pour la partie Lab
Pas assez de temps dans la partie TSHOOT pour faire ceci, mais ces scripts sont vraiment utiles pour la partie LAB. Donc mieux vaut savoir les maitriser.
TCL
#sh ip alias #sh ipv6 int brief | inc 2000|FE
#tclsh
foreach VAR {
x.x.x.x
y.y.y.y
z.z.z.z
} {ping $VAR}
tclquit
MACRO
#conf t (config)#macro name ping Enter macro commands one per line. End with the character '@'. do ping x.x.x.x do ping y.y.y.y do ping z.z.z.z @
#do sh parser macro #macro global apply ping
Voilà certaines de mes méthodes, je vais l’améliorer d’ici la fin du mois.
Si vous avez d’autres tips, laissez un commentaire !
Benoit
Network engineer at CNS Communications. CCIE #47705, focused on R&S, Data Center, SD-WAN & Automation.
Follow Me:
Don’t suck is my best tip :)
It might be useful, thanks! :-)
Bonjour Benoit,
Je sais pas si tu te souviens, j’avais posté en tout début d’année car j’avais le même objectif que toi! :)
https://www.networklife.net/2013/02/ccie-suivis-janvier-2013/
J’ai finalement pu obtenir mes 5 digits lors de mon premier attempt la semaine dernière à Bruxelles. Je suis sûr que ton prochain essai sera le bon.
Les clefs du succès sont :
– une bonne compréhension et de la pratique sur toutes les features du blueprint
– une bonne gestion du temps et du stress (pas évident !)
– et donc bien entendu une stratégie avant de ne limiter la perte de ce temps qui nous est si précieux !
Je te dis merde merde merde pour ton prochain attempt et j’espère très prochainement que tu pourras aussi arriver au bout de ce rêve qui nous fait vivre pendant une longue année d’efforts et de sacrifices !
Bonjour Alexandre,
Oui je viens de revoir ton commentaire, tu à été plus rapide que moi !
Félicitations pour ce passage du premier coup, car ce c’est vraiment pas évident.
Merci bien pour ces conseils, la gestion du temps et du stress est importante effectivement, et on en reparle fin Janvier.
Benoit.
[…] le Troubleshooting, je vous renvoi vers mon article ici. J’y ajouterais qu’il vous faut une stratégie pour troubleshooter chacun des […]
Merci pour votre temp et experience