1.

TSHOOT TICKET 1

Equipo con problemas: R1 CE ROUTER

Tecnologa con problemas: PROTOCOLO OSPF
Definicin del problema: No existe adyacencia entre vecinos OSPF
Causa: Mismatch en la autenticacin del protocolo OSPF en R1 y R2
Modelo de resolucin de problemas: Bottom-up
Herramientas de diagnstico:
o Ping
o Traceroute
o Show cdp neighbors
o Show ip ospf neighbors
o Show ip protocols
o Show ip inter brief
o Show running-config
o Debug ip ospf events

Problemtica:

El problema radicaba en la desigualdad de configuraciones dentro de la subinterfaz

s0/0/0.12 del Router R1, lo cual ocasionaba que no se llevara a cabo la adyacencia de
vecinos entre R1 y R2, lo que impeda que se conociera la ruta necesaria para que los
equipos de los clientes pudiesen acceder a Internet (209.65.200.241).

Solucin del problema:

Se accedi al Router R1 y se habilito el comando debug ip ospf events lo cual

permiti mostrar que el problema era un mismatch de autenticacin entre vecinos,
por lo que se procedi a corregirlo ingresando a la subinterfaz serial 0/0/0.12 y
colocando el comando:

Ip ospf authentication message-digest.

El cual permiti resolver la problemtica y permitir la conectividad hacia la red

destino.

Solution:

2.

TSHOOT TICKET 2

Equipo con problemas: DSW1

Tecnologa con problemas: HSRP
Definicin del problema: SWD1 no es el Gateway activo para la red.
Causa: Configuracin incorrecta del tracking de interfaz.
Modelo de resolucin de problemas: Divide-and-conquer
Herramientas de diagnstico:
o Ping
o Traceroute
o Show cdp neighbors
o Show standby
o Show standby brief
o Show ip inter brief
o Show running-config

Problemtica:

El problema principal radicaba en que el switch DSW1 deba de ser el Gateway activo
para la red LAN, lo cual no era as ya que el mismo se encontraba en modo standby lo
que por defecto ocasionaba que DSW2 fuese el gateway activo designado. Lo que
ocasionaba que la ruta que tomaban los paquetes provenientes de la LAN viajaran a
travs de DSW2 y no a travs de DSW1 como se tena previsto.

Solucin del problema:

Se accedi tanto a los switches DSW1 Y DSW2 para evaluar las configuraciones
asociadas al protocolo HSRP. Por lo que se encontr que ambos equipos utilizaban un
tracking de interfaz lo cual permita un cambio dinmico de ruta si en caso la interfaz
de
salida
se
encontraba
apagada
o
daada.
La configuracin en el equipo DSW2 se encontraba acorde a lo establecido, el
problema radicaba en DSW1 ya que el tracking se encontraba dirigido a la interfaz
Gigabitethernet0/1, la cual se encontraba apagada y no tena ninguna conexin en su
extremo. Por lo que se emiti el comando:

No standby 10 track Gigabitethernet0/1

standby 10 track FastEthernet0/1

dentro de la configuracin de interfaz vlan 10 para corregir el problema, haciendo

correctamente referencia a la interfaz conectada al Router R4.

Solucin:

3.

TSHOOT TICKET 3

Equipo con problemas: R1 CE ROUTER

Tecnologa con problemas: PROTOCOLO BGP
Definicin del problema: No existe adyacencia entre peers BGP
Causa: Configuracin incorrecta de direcciones ip entre vecinos.
Modelo de resolucin de problemas: Top-down.
Herramientas de diagnstico:
o Ping
o Show ip bgp
o Show ip bgp neighbors
o Show cdp neighbors
o Show ip inter brief
o Show running-config
o Show ip route bgp
o Show ip route

Problemtica:

No se logra alcanzar la red destino 209.65.200.241 ya que la tabla de ruteo no tiene

una ruta hacia la misma, debido a una mala configuracin de vecinos y anuncio de
redes entre el protocolo BGP del Router R1 CE e ISP PE.

Solucin del problema:

Se accedio tanto al router R1 CE e ISP PE para verificar las configuraciones del protocolo BGP
y se encontro que existian comandos erroneos en el router de la empresa (R1 CE ), lo cual
ocaiconaba que estos no generaran una adyacencia. Se ingreso al modo de configuracion del
router en R1 CE y se reconfiguraron los parametros del protocolo BGP que se encontraban
incorrectos sustituyendolos por los soguientes:

No neighbor 209.56.200.226 remote-as 65002

no network 209.65.200.224 mask 255.255.255.240
Neighbor 209.65.200.226 remote-as 65002
network 209.65.200.224 mask 255.255.255.252

Lo cual logro corregir el problema y permitir que los usuarios de la red LAN lograran acceder a
internet (209.65.200.241). se adjuntan las imgenes para mayor informacion.

Problema:

Solucin:

4.

TSHOOT TICKET 4

Equipo con problemas: R1 CE ROUTER

Tecnologa con problemas: PAT -Port Address TranslationDefinicin del problema: Bloqueo en traducciones de direcciones de la red
LAN.
Causa: Ausencia de enunciados en ACL: Nat_Traffic.
Modelo de resolucin de problemas: TOP-DOWN.
Herramientas de diagnstico:
o Ping
o Traceroute
o Show ip inter brief
o Show ip nat translations
o Show ip nat stadistics
o Show running-config
o Show Access-list
Problemtica:

No se logra alcanzar la red destino 209.65.200.241 ya que el Router R1 CE no lleva a

cabo la traduccin de direcciones debido a una ACL que bloquea todo el trfico
proveniente de la red LAN 10.2.0.0 255.255.0.0.

Solucin del problema:

Se accedio al equipo R1 CE y se verifico mediante el comando #show running-config la

seccion de traducciones de red, observando que la ACL que hace referencia a la traducion de
direcciones bloqueva parte de la red interna, por lo cual se procedio a incluir un encunciado
que permitiera la salida hacia el internet del bloque de direcciones 10.2.0.0/16 con los
comandos:

Ip access-list standar Nat_Traffic

15 permit 10.2.0.0 0.0.255.255

Lo cual permitio corregir el problema y permitir el acceso a intenet, se adjunta las imagenes
para mayor informacion:

Problema:

Solucin:

5.

TSHOOT TICKET 5

Equipo con problemas: R1 CE ROUTER

Tecnologa con problemas: BGP (BORDER GATEWAY PROTOCOL).
Definicin del problema: No existe adyacencia de vecinos entre peers BGP.
Causa: Ausencia de enunciado permit en ALC Edge_Security
Modelo de resolucin de problemas: Buttom-up.
Herramientas de diagnstico:
o Ping
o Show ip inter brief
o Show running-config
o Show ip route
o Show ip bgp neighbors
o Show ip bgp summary
o Show Access-list

Problemtica:

No se logra alcanzar la red destino 209.65.200.241 ya que el Router R1 CE no tiene

ninguna relacin de vecindad con el Router ISP PE, debido a una ACL asignada a la
interfaz s0/0/1 que no contiene un enunciado que permita el paso de los paquetes
Hello entre peers BGP.

Solucin del problema:

Se accedio al equipo R1 CE y se verifico mediante el comando #show running-config la

seccion de BGP sin encontrar ningun problema en la configuracion, luego se verifico la
interfaz que conecta hacia el router ISP observando que existia una ACL (Edge_Security) que
bloqueaba el trafico proveniente del peer BGP. El Problema se solucuion creando un nuevo
enunciado que permitiera el paso de los mensajes Hello del peer:

Ip access-list standar Edge_Security

25 permit ip 209.65.200.224 0.0.0.3 any

Lo que permitio corregir el problema y permitir el acceso a intenet, se adjunta las imagenes
para mayor informacion:

Problema:

Solucin:

6.

TSHOOT TICKET 6

Equipo con problemas: DSW1

Tecnologa con problemas: DHCP
Definicin del problema: Bloqueo de direccin IP de la PC1.
Causa: Una ACL bloquea la direccin Ip de la PC1.
Modelo de resolucin de problemas: Bootom-up.
Herramientas de diagnstico:
o Ping
o Traceroute
o Show running-config
o Show vlan
o Show ip interface brief
o Show access-list

Problemtica:

No se logra alcanzar la red destino 209.65.200.241 ya que el switch multicapa DSW1

posee una ACL que bloquean la direccin 10.2.1.3 configurada estticamente en la
PC1.

Solucin del problema:

Se accedio al equipo DSW1 para verificar la configuracion y se detecto que existia una ACL
que bloqueaba la direccion 10.2.1.3 lo que impedia que la misma alcanzara la red destino. Se
procedio a ingresar los siguientes comandos para darle solicion a la problemtica:
-

Ip access-list standard Test1

no deny host 10.2.1.3

Lo cual permitio corregir el problema y permitir el acceso a intenet, se adjunta las imagenes
para mayor informacion:

Problema:

Solucin:

7.

TSHOOT TICKET 7

Equipo con problemas: ASW1

Tecnologa con problemas: PORT-SECURITY
Definicin del problema: Mismatch en direcciones MAC.
Causa: Mismatch en asignacin de direccin MAC esttica en interfaz.
Modelo de resolucin de problemas: Buttom-up.
Herramientas de diagnstico:
o Ping
o Show running-config
o Show vlan
o Show interface switchport
o Show mac address-table
o Ipconfig /all
o Clear mac address-table

Problemtica:

No se logra alcanzar la red destino 209.65.200.241 ya que las interfaces FA0/1-2 del
ASW1 se encuentran down por un mismatch en las direcciones MAC asignadas
estticamente en los puertos.

Solucin del problema:

Se accedio al equipo ASW1 y se verificaron las interfaces fisicas encontrando habilitado portsecurity con direcciones MAC erroneas que no pertenecian a los equipos conectados a las
interfaces de las PCs, lo cual se soluciono mediante la ejecucion de los siguientes comandos:

Inter fa0/1
no switchport port-security mac-address 0000.0000.0001 (pc1)
switchport port-security mac-address 0060.4744.A334
no shutdown
Inter fa0/2
no switchport port-security mac-address 0000.0000.0002 (pc2)
switchport port-security mac-address 0040.0BC4.A853
no shutdown

Lo cual permitio corregir el problema y permitir el acceso a intenet, se adjunta las imagenes
para mayor informacion:

Problema:

Solucin:

8.

TSHOOT TICKET 8

Equipo con problemas: ASW1

Tecnologa con problemas: VLAN
Definicin del problema: Interfaces no asignadas a la Vlan correcta.
Causa: Interfaces asignadas a vlan incorrecta.
Modelo de resolucin de problemas: Bottom-up.
Herramientas de diagnstico:
o Ping
o Show ip interface brief
o Show running-config
o Show vlan
Problemtica:

No se logra alcanzar la red destino 209.65.200.241 ya que las interfaces FA0/1-2 del
ASW1 no reciben direccionamiento DHCP debido a que las mismas no se encuentran
asignadas a la VLAN correcta.

Solucin del problema:

Se accedio al equipo ASW1 y se verifico la tabla de vlan lo cual mostro que las interfaces que
conectan la PC1 y PC2 no se encontraban asignadas a la VLAN 10 lo que impedia que se diese
la comunicacin, por lo que se procedio a asignarlas con los siguientes comandos

Inter fa0/1
Switchport
Switchport
Inter fa0/2
Switchport
Switchport

mode access
access vlan 10
mode access
access vlan 10

Lo cual permitio corregir el problema y permitir el acceso a intenet, se adjunta las imagenes
para mayor informacion:

Problema:

Solucin:

9.

TSHOOT TICKET 9

Equipo con problemas: ASW1

Tecnologa con problemas: Enlaces troncales DTP
Definicin del problema: PC1 y PC2 no logran salir del ASW1
Causa: No se permite que la VLAN 10 viaje a travs de los enlaces troncales.
Modelo de resolucin de problemas: Bottom-up.
Herramientas de diagnstico:
o Ping
o Show ip interface brief
o Show running-config
o Show vlan
o Show etherchannel summary
o Show interface trunk
Problemtica:

No se logra alcanzar la red destino 209.65.200.241 ya que los enlaces troncales en las
interfaces port-channel no se encuentran configurados para permitir el paso de la
VLAN 10.

Solucin del problema:

Se accedio al equipo ASW1 y se verificaron los enlaces troncales que conectan hacia los
demas equipos, lo cual mostro que la VLAN 10 no se permitia por los mismos, por lo que se
llevo a cabo la correcion de este problema mediante los comancdos:

Interface port-channel 23
Switchport trunk allowed vlan 1,10,20,200
Interface port-channel 13
Switchport trunk allowed vlan 1,10,20,200

Lo cual permitio corregir el problema y permitir el acceso a intenet, se adjunta las imagenes
para mayor informacion:

Problema:

Solucin:

10.

TSHOOT TICKET 10

Equipo con problemas: R4

Tecnologa con problemas: EIGRP

Definicin del problema: No existe adyacencia de vecinos entre peers EIGRP
Causa: Mismatch en nmero de sistema autnomo (ASN).
Modelo de resolucin de problemas: Spot-the-differences.
Herramientas de diagnstico:
o Ping
o Show ip interface brief
o Show ip route
o Show ip protocols
o Show cdp neighbors
o Show running-config

Problemtica:

No se logra alcanzar la red destino 209.65.200.241 ya que no existe ninguna relacin

de vecinos entre los equipos DSW1 y DSW2 con el R4.

Solucin del problema:

Se accedio al equipo R4 y se verifica la configuracion de routing econtrando que la asignacion

de sistema autonomo para el proceso EIGRP hera erronea, ya que este tenia asignada el ASN
1 el cual debia de ser el ASN 10, lo que ocaionaba que no existiera un intercambio de
paquetes hello. Se procedio resolver esta problemtica mediante la insercion de los siguientes
comandos:

No router eigrp 1
router eigrp 10
network 10.1.4.4 0.0.0.3
network 10.1.4.8 0.0.0.3
network 10.1.21.128 0.0.0.31
no auto-summary
redistribute ospf 1 metric 100000 10 255 1 1500

Lo cual permitio corregir el problema y permitir el acceso a intenet, se adjunta las imagenes
para mayor informacion:

Problema:

Solucin:

11.

TSHOOT TICKET 11

Equipo con problemas: R4

Tecnologa con problemas: EIGRP
Definicin del problema: Los vecinos EIGRP no conoce todas las rutas.
Causa: No existe redistribucin de rutas entre protocolos de ruteo (OSPF hacia
EIGRP).
Modelo de resolucin de problemas: Divide-and-conquer.
Herramientas de diagnstico:
o Ping
o Show ip interface brief
o Show ip route
o Show ip protocols
o Show cdp neighbors
o Show running-config

Problemtica:

No se logra alcanzar la red destino 209.65.200.241 ya que no existe ninguna ruta en

la tabla de ruteo hacia la misma.

Solucin del problema:

Se accedio al equipo R4 y se verifica la configuracion de routing, econtrando que hacia falta

parte del comando que permite la redistribucion entre protocolos de ruteo, lo cual se procedio
a resolver mediante la insercion de lo siguiente:
-

Router eigrp 10
redistribute ospf 1 metric 100000 10 255 1 1500

Lo cual permitio corregir el problema y permitir el acceso a intenet, se adjunta las imagenes
para mayor informacion:

Problema:

Solucin:

12.

TSHOOT TICKET 12

Equipo con problemas: R2

Tecnologa con problemas: OSPF V3
Definicin del problema: No se logra hacer ping a la interfaz loop2 y serial
0/0/0.12 de las redes del R2
Causa: No existe relacin de vecinos entre R2 y R3
Modelo de resolucin de problemas: Top-down.
Herramientas de diagnstico:
o Ping
o Show ipv6 interface brief
o Show ipv6 route
o Show running-config
o Show cdp neighbors
Problemtica:

No se logra alcanzar la red destino en la interfaz loop2 y serial s0/0/0.12 ya que no

existe una relacin de vecinos entre R2 y R3.

Solucin del problema:

Se accedio al equipo R2 y se verifica la configuracion del protocolo OSPFV3 encontrando que

no existia una relacion de vecinos entre los equipos R2 y R3 por lo que se procedio a
resolverlo mediante los comandos:
-

Interface serial0/0/0.23
ipv6 ospf 6 area 0

Lo cual permitio corregir el problema y permitir el acceso a las redes requeridas, se adjuntan
las imagenes para mayor informacion:

Problema:

Solucin:

13.

TSHOOT TICKET 13

Equipo con problemas: R4

Tecnologa con problemas: DHCP
Definicin del problema: DHCP no proporciona direcciones a los equipos de la
vlan 10.
Causa: Conflicto en la exclusin de direcciones del pool vlan 10.
Modelo de resolucin de problemas: Top-down.
Herramientas de diagnstico:
o Ping
o Show ip interface brief
o Show vlan
o Show interface trunk
o Show running-config
o Show ip dhcp blinding
Problemtica:

No se logra alcanzar la red destino 209.65.200.241 ya que el servidor DHCP en R4 no

proporciona direcciones a los equipos de la LAN vlan 10.

Solucin del problema:

Se accedio al equipo R4 y se verifica la configuracion en el segmento DHCP encontrando que

existe un conflicto con la exclucion de direcciones en el POOL VLAN 10, ya que el comando
excluye la totalidad de direcciones disponibles en el pool inpidendo que el servidor logre
proporcionar una direccion a los equipos. Se procedio a corregir el comando erroneo mediante
los siguientes enunciados:
-

No ip dhcp excluded-address 10.2.1.1 10.2.1.253

ip dhcp excluded-address 10.2.1.1 10.2.1.3

Lo cual permitio corregir el problema y permitir el acceso a intenet, se adjunta las imagenes
para mayor informacion:

Problema:

Solucin:

14.

TSHOOT TICKET 14

Equipo con problemas: R4

Tecnologa con problemas: EIGRP
Definicin del problema: No existen adyacencias de vecinos entre peers
EIGRP.
Causa: Configuracin de interfaces pasivas en proceso EIGRP 10.
Modelo de resolucin de problemas: Top-down.
Herramientas de diagnstico:
o Ping
o Show ip route
o Show ip protocols
o Show ip interface brief
o Show ip eigrp neighbors.
Problemtica:

No se logra alcanzar la red destino 209.65.200.241 ya que no existe una relacin de

vecinos EIGRP entre los equipos DSW1, DSW2 y R4.

Solucin del problema:

Se accedio al equipo R4 y se verifica la configuracion en el segmento EIGRP, lo que mostro

que las interfaces conectadas directamente a los peers EIGRP (DSW1 y DSW2) se
encontraban en modo pasivo lo que impedia que la relacion de veciandad y el intercambio de
paquetes se llevara a cabo. Se procedio a corregirlo mediante los comandos:
-

Router eigrp 10
no passive-interface fa0/0
no passive-interface fa0/1

Lo cual permitio corregir el problema y permitir el acceso a intenet, se adjunta las imagenes
para mayor informacion:

Problema:

Solucin:

15.

TSHOOT TICKET 15

Equipo con problemas: DSW1

Tecnologa con problemas: DHCP
Definicin del problema: Las PCs no obtienen direccionamiento IP.
Causa: Direccin IP incorrecta en comando ip helper-address.
Modelo de resolucin de problemas: Top-down.
Herramientas de diagnstico:
o Ping
o Show ip route
o Show running-config
o Show ip interface brief
o Show ip dhcp binding

Problemtica:

No se logra alcanzar la red destino 209.65.200.241 ya que el servidor DHCP no

proporciona el direccionamiento a las PCs de la vlan 10, debido a una IP incorrecta
que hace referencia al servidor.

Solucin del problema:

Se accedio al equipo DWS1 y se verifica la configuracion en el segmento DHCP de la vlan 10 y

se observa que la direccion que hace referencia al servidor DHCP es incorrecta, por lo cual se
procede a corregirla mediante la siguiente serie de comandos:
-

Interface vlan 10
no ip helper-address 10.2.21.129
ip helper-address 10.1.21.129

Lo cual permitio corregir el problema y permitir el acceso a intenet, se adjunta las imagenes
para mayor informacion:

Problema:

Solucin: