Cisco

Nokia

CiscoJuniperNokiaHuawei
ping <IP>ping <IP>ping <IP>ping <IP>
traceroute <IP>traceroute <IP>traceroute <IP>tracert <IP>
debugdebugdebugdebugging
no debugundebug allno debugundo debugging
monitor interface <interface>monitor interface <interface>monitor port <port>—
terminal monitormonitor start messages—terminal monitor /terminal trapping
terminal monitor disablemonitor stop messages—undo terminal monitor
show tech-supportrequest support infoadmin tech-supportdisplay diagnostic-information
show loggingshow log messagesshow log log-id 99 (all)display logbuffer
show controllers interfaceshow interfaces diagnostic optics interface—display controller
show access-listsshow firewallshow filter ip xdisplay acl x
show running-configshow configurationadmin display-configdisplay current-configuration

Cisco TShoot

Základní diagnostika rozhraní

  • Příkazy:
    • show ip interface brief – zobrazí stav všech rozhraní, IP adresy a stav linky (up/down).
    • show interfaces – detailní informace, kolik paketů padlo, kolik chyb, duplex atd.
    • show ip interface – detailní informace o nastavení IP rozhraní.

Ping

  • Příkazy:
    • ping 192.168.1.1 – ověření, zda je cílové zařízení dosažitelné z výchozí VRF nebo defaultní sítě.
    • ping vrf <NAME> 192.168.1.1 – pokud máš více VRF a chceš ověřit konektivitu v konkrétní virtuální síti.
    • ping 192.168.1.1 source GigabitEthernet0/1 – ping z konkrétního rozhraní.
    • ping 192.168.10.1 source Vlan10 – ping přes VLAN.

Kontrola směrování

  • Příkazy:
    • show ip route – zobrazí směrovací tabulku.
    • show running-config – ověření, zda jsou správně nastaveny statické směrovací záznamy nebo OSPF/EIGRP.
    • show ip route vrf <NAME> – zobrazí směrovací tabulku dané VRF.

Kontrola VLAN a trunků (pro switche)

  • Příkazy:
    • show vlan – ověří VLAN a jejich stav.
    • show vlan brief – ověří VLAN a jejich stav.
    • show interfaces trunk – kontrola trunk portů mezi switchi.
    • show spanning-tree – detekce blokovaných portů nebo smyček.

Kontrola ARP a MAC adres

  • Příkazy:
    • show arp – ověří přiřazení IP → MAC.
    • show mac address-table – ověří, kde switch vidí konkrétní MAC adresu.

Troubleshooting EtherChannel

  • Co kontrolovat:
    • Shoda konfigurace portů (speed, duplex, mode – LACP/PAgP).
    • Stav EtherChannel (up/down).
  • Příkazy:
    • show etherchannel summary – zjistí stav kanálů a zapojených portů.
    • show running-config – ověří správnou konfiguraci port-channel.
    • show interfaces port-channel <x> – detailní informace o port-channelu.

Troubleshooting 802.1X autentizace

  • Co kontrolovat:
    • Stav autentizace na portu.
    • Připojené zařízení a výsledky EAP procesu.
  • Příkazy:
    • show dot1x interface <interface> – stav 802.1X na konkrétním portu.
    • debug dot1x all – sleduje průběh autentizace (používat na testovací switchi!).
    • show authentication sessions – ověření, zda je zařízení autentizováno.

Troubleshooting Spanning Tree Protocol (STP)

  • Co kontrolovat:
    • Blokované porty.
    • Root bridge a priority.
  • Příkazy:
    • show spanning-tree – stav STP a role portů.
    • show spanning-tree vlan <vlan> – detailní info pro konkrétní VLAN.

Troubleshooting DHCP problémy

  • Co kontrolovat:
    • Dosažitelnost DHCP serveru.
    • Platné scopes a rezervace.
  • Příkazy:
    • show ip dhcp binding – aktuální přiřazené IP.
    • show ip dhcp server statistics – statistiky DHCP serveru na routeru.
    • debug ip dhcp server events – sleduje proces přiřazení IP.

Troubleshooting routing (OSPF, EIGRP)

  • Co kontrolovat:
    • Stav sousedů.
    • Distribuci směrovacích informací.
  • Příkazy:
    • show ip ospf neighbor / show ip eigrp neighbors – ověření sousedů.
    • show ip route – ověření směrování.
    • debug ip ospf events / debug eigrp packets – sleduje aktualizace protokolu.

Fyzická konektivita

  • Co kontrolovat: kabely, SFP moduly, LED stavy portů, duplex/speed mismatch.
  • Příkazy:
    • show interfaces – chyby CRC, input/output errors, collisions.
    • show inventory – výpis HW.
    • show logging – hledání fyzických chyb.

NAT a firewall

  • Co kontrolovat: je třeba kontrolovat NAT, ACL…
  • Příkazy:
    • show ip nat translation – aktivní překlady
    • show ip nat statistics – statistiky NAT
    • show running-config | include ip nat – konfigurace NAT

Logy a debugu

  • Příkazy: show logging, debug ip packet, debug interface

Kontrola VRF

  • Příkazy:
    • show vrf – seznam všech VRF a jejich stav.
    • show ip route vrf <VRF_NAME> – směrovací tabulka konkrétní VRF.
    • show ip interface brief | include <VRF> – zjistíš, která rozhraní patří do VRF.

Kontrola VLAN v rámci VRF

  • Příkazy:
    • show vlan brief – kontrola VLAN na switchi.
    • show interfaces trunk – ověření, že trunk nese správné VLANy.
    • show running-config – ověření přiřazení VLAN k VRF (na routerech).

ACL a firewall

  • Co kontrolovat:
    • Přístup mezi VLANami nebo VRF.
    • Blokované porty a protokoly.
  • Příkazy:
    • show access-lists – zobrazí pravidla ACL.
    • show ip access-lists – specificky IP.
    • show running-config – ověření aplikovaných ACL na rozhraní.

NTP a časová synchronizace

  • Proč důležité: Nesprávný čas způsobuje problémy s logy, autentizací (802.1X) nebo certifikáty.
  • Příkazy:
    • show ntp status
    • show clock

Troubleshooting multicast

  • Problémy: IPTV, routing protokoly (OSPF/IGMP), video konferencí.
  • Příkazy:
    • show ip igmp groups
    • show ip mroute – multicast routing table
    • debug ip igmp

Troubleshooting logging a syslog

  • Proč: Chyby se někdy projeví jen v logu.
  • Příkazy:
    • show logging – všechny chyby a warningy
    • terminal monitor – zobrazení logů v reálném čase při připojení přes console/SSH

Troubleshooting SNMP

  • Proč: Nesprávné SNMP konfigurace může blokovat monitoring nebo alerty.
  • Příkazy:
    • show snmp
    • show running-config | include snmp

Troubleshooting High Availability / Redundance

  • Problémy: HSRP, VRRP, GLBP – nesprávná aktivní IP, failover nefunguje.
  • Příkazy:
    • show standby (HSRP)
    • show vrrp (VRRP)

Nokia TShoot

Základní diagnostika rozhraní

  • Příkazy:
    • show router interface – zobrazí stav všech rozhraní, IP adresy a stav linky (up/down).
    • show port – detailní informace, kolik paketů padlo, kolik chyb, duplex atd.
    • show service id <id> interface – pokud je více routing instances (VPRN).
    • show router interface <interface-name> detail – IP statistiky.

Ping

  • Příkazy:
    • ping 192.168.1.1 – ověření, zda je cílové zařízení dosažitelné z výchozí VRF nebo defaultní sítě.
    • ping router-instance <NAME> 192.168.1.1 – pokud máš více VRF a chceš ověřit konektivitu v konkrétní virtuální síti.
    • ping 192.168.1.1 source <interface-name> – ping z konkrétního rozhraní.

Kontrola směrování

  • Příkazy:
    • show router route – zobrazí směrovací tabulku.
    • show configuration – ověření, zda jsou správně nastaveny statické směrovací záznamy nebo OSPF/EIGRP.
    • show router <vrf-NAME> route – zobrazí směrovací tabulku dané VRF.

Kontrola VLAN a trunků

  • Příkazy:
    • show service id <id> nebo show service service-using – ověří VLAN a jejich stav.
    • show port <port> – kontrola trunk portů mezi switchi.
    • show spanning-tree – detekce blokovaných portů nebo smyček.

Kontrola ARP a MAC adres

  • Příkazy:
    • show router arp (v Base routeru)
      show router <vrf-name> arp (v konkrétní VRF/VPRN)       – ověří přiřazení IP → MAC.
    • show service fdb-mac
      show service id <id> fdb-mac       – ověří, kde switch vidí konkrétní MAC adresu.

Novinky a slevy

Přihlaste se k odběru.

Nespamujeme! Další informace naleznete v našich zásadách ochrany osobních údajů.