路由協(xié)議故障排除

1、HM-084 路由協(xié)議故障診斷與排除ISSUE 1.0學(xué)習(xí)目標(biāo)掌握RIP協(xié)議的故障診斷和排除掌握OSPF協(xié)議的故障診斷和排除掌握BGP協(xié)議和策略路由的故障診斷和排除學(xué)習(xí)完本課程，您應(yīng)該能夠：課程內(nèi)容RIP故障排除OSPF故障診斷和排除BGP故障診斷和排除RIP故障排除RIP協(xié)議概述 RIP網(wǎng)絡(luò)常見故障RIP網(wǎng)絡(luò)一般故障排除流程RIP協(xié)議概述RIP是Routing Information Protocol（路由信息協(xié)議）的簡(jiǎn)稱RIP路由協(xié)議是距離矢量路由協(xié)議的一個(gè)具體實(shí)現(xiàn)RIP協(xié)議適用于中小型網(wǎng)絡(luò)，有RIP-1和RIP-2RIP-2使用組播（）發(fā)送，支持驗(yàn)證和VLSMRIP常見故障（一）問題一：

2、兩臺(tái)配置RIP協(xié)議的路由器間不能互通問題 可能是RIP沒有啟動(dòng), 也可能相應(yīng)的網(wǎng)段沒有使能另一個(gè)可能原因是接口上把RIP給關(guān)掉了還有一個(gè)可能原因是子網(wǎng)掩碼的不匹配版本差異（Quidway路由器之間，Quidway路由器和其他廠商路由器）問題二：RIP1與RIP2的差異引起的問題配了驗(yàn)證，卻沒有起作用聚合問題RIP常見故障（二）問題三：RIP性能問題僅以跳數(shù)hops作為metric的問題廣播更新問題其他問題：幀中繼中的水平分割問題地址借用問題RIP一般故障排除流程檢查從源到目的間的所有路由設(shè)備的路由表，看是否丟失路由表項(xiàng) 當(dāng)發(fā)生路由表項(xiàng)丟失或其他問題，檢查網(wǎng)絡(luò)設(shè)備的RIP基本配置當(dāng)RIP基本配置

3、沒有發(fā)現(xiàn)問題，請(qǐng)檢查如下項(xiàng)目： 是否驗(yàn)證有問題是否引入其他路由有問題是否訪問控制列表配置不正確RIP相關(guān)display、debug命令 display rip顯示RIP當(dāng)前運(yùn)行狀態(tài)及配置信息debugging rip packet打開RIP報(bào)文調(diào)試信息開關(guān)Quidway display riprip is turning oncheckzero is on default-cost : 16no peernetwork :summary is on preference : 100 RIP典型案例（一）故障現(xiàn)象：路由器不能接受到任何更新；從RTA上的/24網(wǎng)段無法ping到RTB上的/24網(wǎng)段

4、；兩臺(tái)路由器的路由表中都沒有RIP路由。S0:/24S0:/24L1:/24L2:/24RTARTBRIP典型案例（一）RTA上的配置： RTB上的配置 ：interface Serial0 clock DTECLK1 link-protocol ppp ip address ! interface LoopBack1 ip address ! rip network network !interface Serial0 link-protocol ppp ip address rip version 2 multicast ! interface LoopBack1 ip address !

5、 rip network network ! RIP典型案例（二）故障現(xiàn)象：只有s1和e0發(fā)送彼此接口網(wǎng)段的信息（和），另外的兩個(gè)接口s0和s2不發(fā)送RIP路由信息。NETWORK4E0:/24NETWORK2S2:/22NETWORK1S1:/24NETWORK3S0:/18RIP典型案例（二）RIP v1上要注意主網(wǎng)每一個(gè)接口上必須配置相同的子網(wǎng)掩碼 是否路由與發(fā)送接口在同一主網(wǎng)？按類聚合后發(fā)布子網(wǎng)掩碼相同？不發(fā)布該路由發(fā)布該路由待發(fā)送路由否是否是RIP典型案例（三）故障現(xiàn)象：從RT3上無法ping通/24網(wǎng)段；在RT3上用Tracert命令發(fā)現(xiàn)去往/24網(wǎng)段的數(shù)據(jù)包被送到了RT1。 S0

6、:/24S0:/24E0:/24E0:/24S0:/24S1:/24RT1RT2RT3RIP典型案例（三）S0:/24S0:/24E0:/24E0:/24S0:/24S1:/24RT1RT2RT3Destination/Mask Proto Pref Metric Nexthop Interface /8 Direct 0 0 LoopBack0 /32 Direct 0 0 LoopBack0 /16 RIP 100 1 Serial0 /24 Direct 0 0 Serial0 /32 Direct 0 0 Serial0 /32 Direct 0 0 LoopBack0 /24 Dir

7、ect 0 0 Serial1 /32 Direct 0 0 LoopBack0 RIP典型案例（三）不連續(xù)子網(wǎng)問題：原因：RIP V1按類發(fā)布路由解決方法：配置RIP V2并取消匯總（undo summary）RT1debugging rip send Enable Rip send debugging functionsRT1info-center consoleRT1RIP: send from to 55(Serial0)Packet:vers 1, cmd Response, length 24 dest ,Metric 1RT2debugging rip send Enable R

8、ip send debugging functionsRT2info-center consoleRT2 RIP: send from to 55(Serial0)Packet:vers 1, cmd Response, length 24 dest ,Metric 1課程內(nèi)容RIP故障排除OSPF故障診斷和排除BGP故障診斷和排除OSPF故障排除OSPF協(xié)議概述OSPF網(wǎng)絡(luò)一般故障情況OSPF典型案例分析OSPF協(xié)議概述無路由自環(huán)可適應(yīng)大規(guī)模網(wǎng)絡(luò)路由變化收斂速度快支持區(qū)域劃分支持等值路由支持驗(yàn)證支持路由分級(jí)管理支持以組播地址發(fā)送協(xié)議報(bào)文Quidway系列路由器的OSPF實(shí)現(xiàn) Quidway

9、R系列路由器上所實(shí)現(xiàn)的OSPF軟件遵循 Internet RFC 2328所描述的協(xié)議文本，下面列出一些主要特色： 支持STUB區(qū)域 和NSSA區(qū)域可以和其它動(dòng)態(tài)路由協(xié)議共享所發(fā)現(xiàn)的路由信息 支持授權(quán)驗(yàn)證字 路由器接口參數(shù)的靈活配置 支持虛連接 豐富的調(diào)試信息 OSPF常見問題及排除方法（一）問題一：系統(tǒng)規(guī)劃問題。 區(qū)域劃分問題：RTARTBRTCRTDArea0Area1Area2RTARTBRTCRTDArea0Area1Area0OSPF常見問題及排除方法（二）問題二：OSPF鄰居路由器無法互相學(xué)習(xí)路由故障定位的檢查要點(diǎn)：檢查物理連接及下層協(xié)議是否正常運(yùn)行是否已經(jīng)配置了Router ID

10、檢查OSPF協(xié)議是否已成功地被激活檢查需要運(yùn)行OSPF的接口是否已配置屬于特定的區(qū)域hello-interval與dead-interval之間的關(guān)系若網(wǎng)絡(luò)的類型為廣播或NBMA，至少有一臺(tái)路由器的priority應(yīng)大于零區(qū)域的STUB屬性必須一致接口的網(wǎng)絡(luò)類型必須一致在NBMA類型的網(wǎng)絡(luò)中是否手工配置了鄰居檢查是否已正確地引入了所需要的外部路由OSPF常見問題及排除方法（三）其他故障問題：路由表中丟失部分路由 路由過濾問題路由表不穩(wěn)定，時(shí)通時(shí)斷物理線路問題Router ID問題無法引入自治系統(tǒng)外部路由STUB區(qū)域問題區(qū)域間路由聚合的問題區(qū)域間路由聚合配置錯(cuò)誤 故障現(xiàn)象：區(qū)域0內(nèi)既有聚合后的路

11、由，也有聚合前的具體路由故障現(xiàn)象：從RTC上無法ping通區(qū)域2中的/24和/24網(wǎng)段用Tracert命令發(fā)現(xiàn)相關(guān)流量都送到了區(qū)域1Area1Area0/24/24/24/24/16RTARTBFigure 1Area1Area0Area2/24/24/16/24/24RTCRTBRTAFigure 2510OSPF相關(guān)display、debug命令介紹（一）display ospfOSPF路由選擇進(jìn)程的主要信息OSPF相關(guān)display、debug命令介紹（二）display ospf interfaceOSPF相關(guān)的接口信息OSPF相關(guān)display、debug命令介紹（三）display

12、 ospf peer 顯示OSPF鄰居信息OSPF典型案例（一）故障現(xiàn)象：兩臺(tái)路由器上的以太網(wǎng)段無法互相ping通；兩臺(tái)路由器都無法學(xué)習(xí)到對(duì)方的OSPF路由。 FR S0:/16 S0:/16E0:/24 E0:/24RT1RT2Router ID：Router ID：OSPF典型案例（一）RT1上的配置： RT2上的配置： router id sysname RT1 fr switching ! interface Ethernet0 ip address ospf enable area ! interface Serial0 link-protocol fr ip address osp

13、f enable area ospf peer ospf network-type p2mp fr interface-type DCE fr dlci 100 router id sysname RT2 ! interface Ethernet0 ip address ospf enable area ! interface Serial0 clock DTECLK1 link-protocol fr ip address ospf enable area ospf peer ospf network-type broadcast OSPF典型案例（二）故障現(xiàn)象：觀察路由表，發(fā)現(xiàn)網(wǎng)絡(luò)中沒有選

14、擇最優(yōu)路由 S0:/24 S0:/24S1：/24/24S1： S1：/24/24 S1：/24 S0：/24 S0：RTDRTCRTBRTAarea0area0area1area2area0area1area2OSPF典型案例（二） S0:/24 S0:/24S1：/24/24S1： S1：/24/24 S1：/24 S0：/24 S0：RTDRTCRTBRTAarea0area0area1area2Destination/Mask Proto Pref Metric Nexthop Interface /24 Direct 0 0 Serial0 /32 Direct 0 0 Serial

15、0 /32 Direct 0 0 LoopBack0 /24 OSPF 10 3124 Serial0 /24 OSPF 10 4686 Serial0 /24 Direct 0 0 Serial1 /32 Direct 0 0 LoopBack0 /8 Direct 0 0 LoopBack0 /32 Direct 0 0 LoopBack0Destination/Mask Proto Pref Metric Nexthop Interface /24 OSPF 10 3124 Serial1 /24 Direct 0 0 Serial1 /32 Direct 0 0 Serial1 /32

16、 Direct 0 0 LoopBack0 /24 Direct 0 0 Serial0 /32 Direct 0 0 LoopBack0 /24 OSPF 10 4686 Serial1 /8 Direct 0 0 LoopBack0 /32 Direct 0 0 LoopBack0 OSPF典型案例（二）在RTD和RTB上配置虛連接之后，路由器B上選擇了最優(yōu)路由；但RTC上還是選擇次優(yōu)路由，為什么？ S0:/24 S0:/24S1：/24/24S1： S1：/24/24 S1：/24 S0：/24 S0：RTDRTCRTBRTAarea0area0area1area2VLINKVLINK對(duì)

17、于ABR，如果它的非骨干區(qū)的路由為intra-area route，才會(huì)向骨干區(qū)發(fā)布。OSPF典型案例（三）故障現(xiàn)象：RTB和RTC之間的虛連接總是處于down狀態(tài)RTA無法訪問RTB和RTC上的Loopback網(wǎng)段 S0: /24/24 S0: S1: /24 S1: /24 S0: /24 /24 S1: Loopback1: /24 Loopback1: /24 area0 area1 area1 RTA RTB RTCarea0area1RTCdisplay ospf vlink Virtual Interfaces: vlink peer-id Cost: 0 State: Down

18、 Type: VirtualRTBdisplay ospf vlink Virtual Interfaces: vlink peer-id Cost: 0 State: Down Type: VirtualOSPF典型案例（三）查看路由器上的相關(guān)配置：RTBdisplay current-configuration Now create configuration. Current configuration ! router id sysname RTB ! ospf enablevlink peer-id transit-area !RTCdisplay current-configura

19、tion Now create configuration. Current configuration ! router id sysname RTB ! ospf enablevlink peer-id transit-area !OSPF典型案例（三）查看兩臺(tái)路由器上的鄰居列表和鄰居狀態(tài)：RTBdisplay ospf peer Interface: Area: Interface: Area: Neighbors: RouterID: Address: State: Full Mode: Slave Priority: 1 DR: None BDR: None Last Hello:

20、1:12:48 Last Exchange: 1:04:40 Interface: Area: Virtual links: Interface:(null) routerId: nbr IP addr:(null) state:Down mode:None prio:0 RTCdisplay ospf peer Interface: Area: Interface: Area: Neighbors: RouterID: Address: State: Full Mode: Master Priority: 1 DR: None BDR: None Last Hello: 1:15:26 La

21、st Exchange: 1:03:47 Virtual links: Interface:(null) routerId: nbr IP addr:(null) state:Down mode:None prio:0 OSPF典型案例（四）故障現(xiàn)象：RTC向RTD（）發(fā)送流量的過程中，當(dāng)RTB和RTD之間鏈路突然斷掉時(shí)，RTC到RTB之間出現(xiàn)路由環(huán)路。 /24S0:/24 S0:S1: /24S0: /24S1: /24S0: /24area0area1area2RTDRTBRTARTCRTB上的Loopback接口：/24/24/24RTC上的Loopback接口：/16/16/16/16

22、/16area0area1area2RTBabr-summary mask area RTCabr-summary mask area OSPF典型案例（四）RTCdisplay ip routing-tableRouting Tables: Destination/Mask Proto Pref Metric Nexthop Interface /16 OSPF 10 4686 Serial0 /16 Direct 0 0 LoopBack2 /32 Direct 0 0 LoopBack0 /16 Direct 0 0 LoopBack3 /32 Direct 0 0 LoopBack0

23、/16 Direct 0 0 LoopBack4 /32 Direct 0 0 LoopBack0 /16 Direct 0 0 LoopBack5 /32 Direct 0 0 LoopBack0 /16 Direct 0 0 LoopBack6 /32 Direct 0 0 LoopBack0 /16 Direct 0 0 LoopBack7 /32 Direct 0 0 LoopBack0 在RTB和RTD之間的鏈路斷掉之后，分別在RTB和RTC上查看路由表如下：OSPF典型案例（四）RTBdisplay ip routing-tableRouting Tables: Destinati

24、on/Mask Proto Pref Metric Nexthop Interface /13 OSPF 10 4686 Serial0 /24 Direct 0 0 LoopBack1 /32 Direct 0 0 LoopBack0 /24 Direct 0 0 LoopBack2 /32 Direct 0 0 LoopBack0 /24 Direct 0 0 LoopBack3 /32 Direct 0 0 LoopBack0RTB上的路由表：處理方法：將聚合路由引至null0接口RTCip route-static Null 0RTBip route-static Null 0 課程內(nèi)

25、容RIP故障排除OSPF故障診斷和排除BGP故障診斷和排除BGP故障排除BGP協(xié)議概述BGP網(wǎng)絡(luò)一般故障情況BGP典型案例分析BGP協(xié)議概述（一）BGP是外部路由協(xié)議，用來在AS之間傳遞路由信息是一種距離矢量的路由協(xié)議，從設(shè)計(jì)上避免了環(huán)路的發(fā)生為路由附帶屬性信息傳送協(xié)議：TCP，端口號(hào)179支持CIDR（無類別域間選路）路由更新：只發(fā)送增量路由豐富的路由過濾和路由策略BGP協(xié)議概述（二）ActiveOpen-sentOpen-confirmEstablishedIdleConnectConnect-Retrytimer expiryTCP connection failsConnect-Ret

26、rytimer expiryStartOthersTCP connection failsErrorErrorErrorKeepAlivetimer expiryKeepAlive packet received1. KeepAlive timer expiry2. Update received3. KeepAlive receivedCorrect OPENpacket receivedTCP connection setupTCP connection setupOthersBGP協(xié)議概述（三）BGP的路由通告規(guī)則：多條路徑時(shí)，BGP Speaker只選最優(yōu)的給自己使用BGP Speak

27、er只把自己使用的路由通告給相鄰體BGP Speaker從EBGP獲得的路由會(huì)向它所有BGP相鄰體通告（包括EBGP和IBGP）BGP Speaker從IBGP獲得的路由不向它的IBGP相鄰體通告BGP Speaker 從IBGP獲得的路由是否通告給它的EBGP相鄰體要依IGP和BGP同步的情況來決定連接一建立，BGP Speaker將把自己所有BGP路由通告給新相鄰體BGP常見問題及排除方法（一）問題一：鄰居關(guān)系不能建立 檢查AS號(hào)是否正確檢查對(duì)等體的IP地址是否正確檢查是否配置了peer ebgp-max-hop 使用擴(kuò)展的ping命令檢查TCP連接是否正常BGP常見問題及排除方法（二）問

28、題二：已經(jīng)建立好的鄰居又Down了使用擴(kuò)展的ping命令檢查是否存在MTU問題檢查是否在接口上設(shè)置了流量整形或物理接口限速M(fèi)TU和QoS設(shè)置不當(dāng)可能導(dǎo)致大的Update報(bào)文被丟棄網(wǎng)絡(luò)擁塞可能導(dǎo)致Keepalive報(bào)文收發(fā)失常或IGP路由丟失 BGP常見問題及排除方法（三）其他故障問題BGP重啟路由丟失路由發(fā)起過程的路由丟失交換Update報(bào)文過程中的路由丟失路由過濾導(dǎo)致的路由丟失路由選擇不一致本地優(yōu)先級(jí)與MED同步問題路由環(huán)路問題BGP相關(guān)display、debug命令介紹 （一）display bgp summary 顯示BGP對(duì)等體狀態(tài)的簡(jiǎn)要信息 display bgp peer 顯示對(duì)等

29、體信息。debugging bgp all打開BGP所有報(bào)文調(diào)試信息開關(guān) debugging bgp event打開BGP事件調(diào)試信息開關(guān) display ip as-path-acl查看配置的AS_PATH列表規(guī)則display bgp routing-table acl查看匹配過濾列表的路由信息BGP相關(guān)display、debugg命令介紹 （二）display ip ip-prefix查看配置的前綴列表信息display ip community-list查看配置的團(tuán)體屬性列表信息display bgp routing-table comm-list查看匹配團(tuán)體屬性列表的路由信息disp

30、lay bgp routing-table community查看匹配團(tuán)體屬性的路由信息display acl查看配置的訪問控制列表規(guī)則display route-policy查看配置的Routing policy規(guī)則BGP典型案例（一）故障現(xiàn)象：在RTC上沒有學(xué)習(xí)到任何BGP路由從RTC無法ping通RTB上的Loopback網(wǎng)段S0:/24L1:/24L2:/24L3:/24RTBRTAS1:/24S0:/24/24 S0:RTCAS100AS200OSPFBGPPhysical connection (EGP)Physical connection (IGP)LoopbackBGP典型案

31、例（一）S0:/24L1:/24L2:/24L3:/24RTBRTAS1:/24S0:/24/24 S0:RTCAS100AS200OSPFBGP/24 OSPF 10 3124 Serial1/24 OSPF 10 3124 Serial1/24 OSPF 10 3124 Serial1 bgp 100 network peer as-number 200 !network mask network mask network mask RTA-bgpdisplay bgp Network Next Hop Metric LocPrf Path* /24 3124 i* /24 3124 i*

32、 /24 3124 iBGP典型案例（二）故障現(xiàn)象：路由器C上的28/25網(wǎng)段無法訪問Internet （AS100）在RTA和RTB之間出現(xiàn)大量報(bào)文，在兩臺(tái)路由器之間反復(fù)轉(zhuǎn)發(fā)，直到TTL為0 E0:/25 E0:28/25S0:S0:S1:S0:IBGPIBGPRTCRTBRTAS1:S0:EBGPRTDAS100AS200EBGP peerIBGP peerPhysical connection (EGP)Physical connection (IGP)EthernetBGP典型案例（二） E0:/25 E0:28/25S0:S0:S1:S0:IBGPIBGPRTCRTBRTAS1:S0

33、:EBGPRTDAS100AS200bgp 100 peer as-number 200 bgp 200 undo synchronization aggregate peer as-number 100 peer as-number 200 peer as-number 200 bgp 200 undo synchronization network mask 28 peer as-number 200 bgp 200 undo synchronization network 28 mask 28 peer as-number 200 BGP典型案例（二）RTAdisplay ip rout

34、ing-tableRouting Tables: Destination/Mask Proto Pref Metric Nexthop Interface /8 Direct 0 0 LoopBack0 /32 Direct 0 0 LoopBack0 /24 Direct 0 0 Serial1 /32 Direct 0 0 LoopBack0 /24 Static 60 0 Serial0 /24 Aggreg 130 0 LoopBack0 /25 BGP 170 0 Serial0 28/25 BGP 170 0 Serial0 /24 Direct 0 0 Serial0 /32 D

35、irect 0 0 LoopBack0 /32 Direct 0 0 Serial0 RTA上的路由表信息：BGP典型案例（二）RTBdisplay ip routing-tableRouting Tables: Destination/Mask Proto Pref Metric Nexthop Interface /8 Direct 0 0 LoopBack0 /32 Direct 0 0 LoopBack0 /24 Direct 0 0 Serial1 /32 Direct 0 0 LoopBack0 /32 Direct 0 0 Serial1 /24 BGP 170 0 Serial

36、0 /25 Direct 0 0 Ethernet0 /32 Direct 0 0 LoopBack0 /24 Direct 0 0 Serial0 /32 Direct 0 0 Serial0 /32 Direct 0 0 LoopBack0RTB上的路由表信息：BGP典型案例（二）對(duì)于上述問題可以有幾種解決辦法： 在RTB和RTC之間建立IBGP連接，這樣RTC發(fā)布的路由也可以被RTB學(xué)習(xí)到，到達(dá)28/25的流量可以被RTB正確轉(zhuǎn)發(fā) 如果RTB和RTC不參與域間選路，則不需要運(yùn)行BGP，在RTA、RTB、RTC之間運(yùn)行一種IGP，再通過RTA把學(xué)習(xí)到的路由通過BGP發(fā)布出去 也可以在RTB

37、上配置一條到28/25的靜態(tài)路由，下一跳指向RTC，使去往28/25的流量經(jīng)過RTB和RTC之間的鏈路到達(dá)RTC BGP典型案例（三）故障現(xiàn)象：在Router2上無法ping通Router3上的/16網(wǎng)段Router2上的BGP路由表中/16網(wǎng)段為無效路由S0:/16 S0:/16 S1:/16/16 S0: L1:/16Router1Router2Router3EBGPIBGPAS100AS200EBGP peerIBGP peerPhysical connection (EGP)Physical connection (IGP)LoopbackBGP典型案例（三）S0:/16 S0:/16 S1:/16/16 S0: L1:/16Router1Router2Router3EBGPIBGPAS100AS200 bgp 200 undo synchronization network mask pee