Redes Cisco Troubleshooting para Iniciantes

Ol pessoal, hoje vamos falar um pouco sobre um tema que assusta muitos
tcnicos e engenheiros no incio de suas carreiras com redes Cisco o
troubleshooting.
No mundo ideal sua rede iria operar continuamente sem nenhum tipo de
problema, mas no mundo real todos ns sabemos que isso impossvel.
Cedo ou tarde voc ter que enfrentar o desafio de identificar e isolar a
causa de um problema de mal funcionamento em sua rede e resolver o
problema no melhor tempo possvel. Por isso muito importante para todo
engenheiro de redes conhecerem algumas tcnicas e comandos especficos
para ajudar nessa tarefa.
Nos prximos pargrafos vamos mostrar alguns comandos bsicos, mas
extremamente teis, que voc deve ter em mente sempre que for realizar o
troubleshooting em uma rede operando com roteadores e/ou switches Cisco.
Os comandos que veremos so:
Ping
Traceroute
Telnet
Show interfaces
Show ip interface
Show ip route
Show running-config
Show startup-config
O comando Ping
O ping opera na camada de rede e utiliza os servios do protocolo
ICMP. Esse o primeiro comando que voc deve utilizar em um processo de
troubleshooting.
Com o ping voc poder testar um host remoto enviando mensagens de
echo request e recebendo de volta as mensagens de echo reply.
importante ter em mente que o fato do host remoto estar ativo no significa
que ele est funcionando corretamente, por isso o ping deve ser utilizado
logo no incio da sua investigao.
Alm do mais, o comando ping oferece uma srie de opes avanadas que
podem lhe ajudar. Por exemplo, voc pode fazer o ping com diferentes
protocolos de rede. Tambm possvel configurar o nmero exato de
requisies de ping que sero transmitidas, a quantidade de dados que ser

transmitido, especificar se ser permitido fragmentar o pacote ou no e

muitas outras opes.
Nos equipamentos Cisco utilizar o ping muito simples, basta usar o
comando ping mais o endereo do host remoto que voc quer testar, por
exemplo, para pingar o host com endereo 192.168.1.2 utilize o comando
abaixo:
BR#ping 192.168.1.2
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 28/31/32 ms
Para utilizar as opes avanadas do ping basta digitar ping e seguir o
prompt.
BR#ping
Protocol [ip]:
Target IP address: 192.168.1.2
Repeat count [5]: 50
Datagram size [100]: 1500
Timeout in seconds [2]:
Extended commands [n]:
Sweep range of sizes [n]:
Type escape sequence to abort.
Sending 50, 1500-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Success rate is 100 percent (50/50), round-trip min/avg/max = 76/76/100
ms
O comando Traceroute
O comando traceroute mostra o caminho fim-a-fim que o pacote
segue at o seu destino final. Similar ao ping, ele utiliza o protocolo
ICMP. Esse comando muito til para identificar gargalos na rede, abaixo
segue uma sada tpica do traceroute.
Router#traceroute 192.168.1.2
Type escape sequence to abort.
Tracing the route to 192.168.1.2
1 10.0.0.2
6 msec 6 msec 1 msec
2 192.168.1.2
4 msec 9 msec 10 msec
Router#
O comando Telnet
Utilize o comando telnet para testar o funcionamento at a camada
de aplicao entre o host de origem e do destino. Claro que para

utilizar esse comando nos equipamentos Cisco devemos antes ter

configurado os equipamentos para aceitarem conexes telnet. A utilizao
bem simple, basta digitar telnet e o endereo ip de destino. Se tudo estiver
ok, ser aberta a seo de telnet e voc poder acessar o equipamento
remoto.
BR#telnet 192.168.1.2
Trying 192.168.1.2

O comando Show Interfaces

O comando show interfaces mostra todas as interfaces disponveis
em um roteador ou switch Cisco. Voc tambm pode utilizar esse
comando para exibir os detalhes de uma interface especfica, bastando
adicionar o nome da interface logo em seguida do comando.
Router#show interfaces (mostra os detalhes de todas as interfaces)
Router#show interfaces fast0/0 (mostra os detalhes somente da
interface fast0/0)
Esse comando extremamente til, pois pode revelar problemas da
camada 1 e 2. Alm do mais tambm exibe detalhes como endereo
MAC, endereo IP, mtodo de encapsulamento e estatsticas de
erros. Veja abaixo um exemplo da sada desse comando.
BR#show interfaces s0/0/0
Serial0/0/0 is up, line protocol is up
Hardware is GT96K Serial
Description: BR002495RA001AGE SE0/0/0 MPLS TELEFONICA
MTU 1500 bytes, BW 512 Kbit/sec, DLY 20000 usec,
reliability 255/255, txload 17/255, rxload 11/255
Encapsulation PPP, LCP Open, multilink Open
Link is a member of Multilink bundle Multilink1, loopback not set
Keepalive set (10 sec)
CRC checking enabled
Last input 00:00:00, output 00:00:00, output hang never
Last clearing of show interface counters 00:22:56
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
30 second input rate 23000 bits/sec, 61 packets/sec
30 second output rate 35000 bits/sec, 71 packets/sec
45930 packets input, 4312759 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
49398 packets output, 3817210 bytes, 0 underruns
0 output errors, 0 collisions, 1 interface resets
3 unknown protocol drops

9 unknown protocol drops

0 output buffer failures, 0 output buffers swapped out
0 carrier transitions
DCD=up DSR=up DTR=up RTS=up CTS=up
Logo na primeira linha vemos o detalhe mais importante Serial0/0/0 is up,
line protocol is up (connected). A primeira parte refere-se camada 1 e
mostra que a interface est up e operando. A segunda parte refere-se a
camada 2, line protocol is up nos diz que temos conectividade tambm na
camada 2. Existem 04 possveis sadas que podemos encontrar:
Serial0/0/0 is up, line protocol is up: Camadas 1 e 2 funcionando
perfeitamente.
Serial0/0/0 is down, line protocol is down: Essa sada indica
problema na camada fsica. Pode ser, por exemplo, cabo
desconectado nessa interface ou na interface remota.
Serial0/0/0 is up, line protocol is down: Nesse caso a camada fsica
est ok, mas a camada de enlace no. Possveis razes para isso
podem ser problema na configurao do encapsulamento ou clock
rate.
Serial0/0/0 is administratively down, line protocol is down: Essa
sada indica que a sua interface foi localmente colocada no estado
de shutdown. Entre na configurao da interface e d um no
shutdown.
O comando Show IP Interfaces
O comando show ip interfaces vai lhe mostrar detalhes da
configurao da camada 3 nas interfaces. Com esse comando voc
poder ver o endereo IP e a mscara configurada em uma interface, se
existe alguma access list aplicada e outras informaes bsicas.
Router#sh ip interface
FastEthernet0/0 is administratively down, line protocol is down (disabled)
Internet protocol processing disabled
FastEthernet0/1 is administratively down, line protocol is down (disabled)
Internet protocol processing disabled
Serial0/0/0 is up, line protocol is up (connected)
Internet address is 10.0.0.1/8
Broadcast address is 255.255.255.255
Address determined by setup command
MTU is 1500
Helper address is not set
Directed broadcast forwarding is disabled
Outgoing access list is not set
Inbound access list is not set
Proxy ARP is enabled

Security level is default

Split horizon is enabled
ICMP redirects are always sent
ICMP unreachables are always sent
ICMP mask replies are never sent
IP fast switching is disabled
IP fast switching on the same interface is disabled
IP Flow switching is disabled
IP Fast switching turbo vector
IP multicast fast switching is disabled
IP multicast distributed fast switching is disabled
Router Discovery is disabled
IP output packet accounting is disabled
IP access violation accounting is disabled
TCP/IP header compression is disabled
RTP/IP header compression is disabled
Probe proxy name replies are disabled
Policy routing is disabled
Network address translation is disabled
WCCP Redirect outbound is disabled
WCCP Redirect exclude is disabled
BGP Policy Mapping is disabled
Vlan1 is administratively down, line protocol is down
Internet protocol processing disabled
O comando Show IP Route
Utilize o comando show ip route para investigar detalhes das rotas
configuradas no seu roteador. Tenha sempre em mente que o roteador s
consegue enviar pacotes para rotas listadas em sua tabela de rotas.
possvel que uma rota tenha sido removida da tabela de roteamento por
isso muito importante utilizar o comando show running config em
conjunto com o show ip route para verificar possveis inconsistncias.
Abaixo uma sada do comando show ip route
Router#show ip route
Codes: C connected, S static, R RIP, M mobile, B BGP
D EIGRP, EX EIGRP external, O OSPF, IA OSPF inter area
N1 OSPF NSSA external type 1, N2 OSPF NSSA external type 2
E1 OSPF external type 1, E2 OSPF external type 2
i IS-IS, su IS-IS summary, L1 IS-IS level-1, L2 IS-IS level-2
ia IS-IS inter area, * candidate default, U per-user static route
o ODR, P periodic downloaded static route
Gateway of last resort is 168.42.18.237 to network 0.0.0.0
168.142.0.0/24 is subnetted, 1 subnets
C
168.142.16.0 is directly connected, GigabitEthernet0/0.1

168.6.0.0/32 is subnetted, 1 subnets

C
168.6.30.228 is directly connected, Loopback0
168.37.0.0/24 is subnetted, 1 subnets
C
168.37.8.0 is directly connected, GigabitEthernet0/0.15
168.42.0.0/16 is variably subnetted, 6 subnets, 2 masks
S
168.42.254.4/30 [1/0] via 192.168.116.237
S
168.42.254.0/30 [1/0] via 192.168.116.237
C
168.42.18.236/30 is directly connected, Multilink1
C
168.42.18.237/32 is directly connected, Multilink1
S
168.42.2.0/30 [254/0] via 168.42.18.237
S
168.42.4.0/30 [254/0] via 168.42.18.237
168.43.0.0/20 is subnetted, 1 subnets
C
168.43.208.0 is directly connected, Tunnel1
B 10.0.0.0/8 [20/0] via 168.42.18.237, 00:22:53
192.168.116.0/30 is subnetted, 1 subnets
C
192.168.116.236 is directly connected, GigabitEthernet0/1
B* 0.0.0.0/0 [20/0] via 168.42.18.237, 00:22:53
B 128.0.0.0/2 [20/0] via 168.42.18.237, 00:22:53
Os comandos Show Running-Config e Show Startup-Config
Utilize o show running config para exibir a configurao completa
em operao no seu equipamento Cisco. Estudando a configurao do
dispositivo voc pode identificar a causa do problema. J o comando show
startup-config ir mostrar a configurao que ser carregada no
prximo reload do equipamento.
Veja abaixo uma parte da sada tpica do show run.
BR#sh run
Building configuration
Current configuration : 30164 bytes
!
! No configuration change since last restart
!
version 12.4
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service password-encryption
!
hostname BR002495RA001AGE
!
boot-start-marker
boot system flash:c2800nm-ipvoicek9-mz.124-15.T8.bin
boot-end-marker
!
card type e1 0 2
logging buffered 100000

logging persistent url flash:/ size 2000000 filesize 500000

More
Por fim, confie em seus instintos.
Isolar a causa de um mau funcionamento na rede no uma tarefa
fcil, em muitos casos sero necessrias horas de investigao at
chegar causa raiz do problema.
Persistncia, pacincia e coragem so qualidades que podem lhe ajudar
nessas horas. s vezes o problema est bem na sua frente e voc s vai
not-lo depois de alguns neurnios queimados.
O importante no desanimar e seguir em frente claro que no podemos
esquecer da parte tcnica, conhea bem seu equipamento, suas facilidades,
recursos e os conceitos tericos que esto por trs de toda a tecnologia.