實(shí)驗(yàn)73網(wǎng)絡(luò)層故障排除

1、XXXXXX實(shí)驗(yàn)7.3 網(wǎng)絡(luò)層故障排除實(shí)驗(yàn)背景實(shí)驗(yàn)?zāi)康呐c內(nèi)容2實(shí)驗(yàn)設(shè)備3實(shí)驗(yàn)步驟4實(shí)驗(yàn)背景路由協(xié)議是用來確定到達(dá)路徑的，起到一個(gè)地圖導(dǎo)航，負(fù)責(zé)找路的作用。它工作在網(wǎng)絡(luò)層，網(wǎng)絡(luò)層常見的路由協(xié)議有RIP、OSPF，BGP等。RIP協(xié)議常見的故障有RIP路由無法加入路由表和RIP路由更新無法發(fā)送；OSPF協(xié)議常見的故障有OSPF無法形成鄰居關(guān)系、OSPF鄰接關(guān)系停滯在異常狀態(tài)、OSPF路由無法通告、OSPF路由無法加入路由表和SPF重復(fù)計(jì)算；BGP協(xié)議常見的故障有BGP鄰居無法建立、已經(jīng)建立好的鄰居關(guān)系又失敗了、BGP路由無法發(fā)布、BGP路由無法接收和路由選擇不一致。實(shí)驗(yàn)?zāi)康呐c內(nèi)容【實(shí)驗(yàn)?zāi)康摹浚?）

2、掌握RIP協(xié)議的故障診斷和排除。（2）掌握OSPF協(xié)議的故障診斷和排除。（3）了解BGP協(xié)議和策略路由的故障診斷和排除。【實(shí)驗(yàn)內(nèi)容】（1）RIP協(xié)議的故障診斷和排除。（2）OSPF協(xié)議的故障診斷和排除。實(shí)驗(yàn)設(shè)備兩臺路由器及相關(guān)的連接電纜。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖7.3所示。 實(shí)驗(yàn)步驟（1）兩臺路由器如圖7.3所示背靠背連接，在路由器上進(jìn)行了相關(guān)的配置，分別出現(xiàn)如下故障現(xiàn)象，請分別分析其原因并加以解決。RT1和RT2都無法學(xué)習(xí)到對端設(shè)備的路由。兩臺運(yùn)行RIP協(xié)議的路由器在物理連接正常的情況下一臺可以學(xué)習(xí)到路由，另一臺無法學(xué)習(xí)到路由。RT1與RT2采用點(diǎn)到多點(diǎn)子接口通過幀中繼網(wǎng)絡(luò)互聯(lián)，RT1與RT2都無法

3、學(xué)習(xí)對方路由。兩臺路由器之間配置了OSPF協(xié)議，但OSPF鄰居關(guān)系無法建立。（2）對于現(xiàn)象進(jìn)行如下排障：在RT1上ping RT2的Loopback0接口地址，發(fā)現(xiàn)不通，增加靜態(tài)路由后可以實(shí)現(xiàn)互通。在RT2上用命令debugging rip查看RIP調(diào)試信息，發(fā)現(xiàn)如下信息：*Dec 5 16:43:33:109 2011 RT2 RM/6/RMDEBUG: RIP 1 : Can not find interface for source address.原因是RT2在收到路由更新后會檢查更新報(bào)文中的源地址。如果源地址與端口的IP地址不在同一個(gè)網(wǎng)段，那么會導(dǎo)致源檢查失敗，相應(yīng)的路由無法加入路由

4、表。針對這個(gè)現(xiàn)象在RT1、RT2上關(guān)閉更新源檢查即可。RT1-rip-1undo validate-source-addressRT2-rip-1undo validate-source-address實(shí)驗(yàn)步驟（3）對于現(xiàn)象進(jìn)行如下排障：在路由器上執(zhí)行display ip routing-table命令查看路由表，每個(gè)路由器都能學(xué)習(xí)到對方路由器直連的以太網(wǎng)路由。在RT2上用命令debugging rip調(diào)試開關(guān)，發(fā)現(xiàn)如下信息：Dec 4 20:03:55:500 2008 RTB RM/3/RMDEBUG: RIP 1 : Ignoring this packet.Version is not

5、 configured.造成這種現(xiàn)象的原因是默認(rèn)情況下，啟用RIP的接口發(fā)送RIP版本1的報(bào)文，同時(shí)可以識別RIP版本2的報(bào)文。如果顯式指定接口使用RIP版本2，則啟用RIP的接口只能識別RIP版本2的報(bào)文，忽略RIP版本1的報(bào)文。針對這個(gè)現(xiàn)象將其中一個(gè)路由器的RIP版本進(jìn)行調(diào)整，使其和另外一個(gè)路由器的RIP版本保持一致，以互相學(xué)習(xí)到正確的路由。實(shí)驗(yàn)步驟（4）對于現(xiàn)象進(jìn)行如下排障：打開RT1和RT2 debug rip調(diào)試開關(guān)。RT1和RT2的接口都在定期發(fā)送RIP更新，但是雙方都沒有收到對方發(fā)過來的RIP更新。用Ping來檢查RTA與RTB間直連鏈路的連通性，正常。檢查RT2上幀中繼的靜態(tài)M

6、AP，得到如下信息：display fr map-infoMap Statistics for interface Serial3/0 (DCE)DLCI = 100, IP 212.0.0.2, Serial3/0.1create time = 2012/8/05 12:21:25, status = ACTIVEencapsulation = ietf, vlink = 10因輸出中沒有參數(shù)broadcast，說明鏈路不允許發(fā)送廣播報(bào)文或組播報(bào)文。針對這個(gè)現(xiàn)象調(diào)整RT1和RT2的配置，增加靜態(tài)MAP的廣播屬性，允許廣播或組播報(bào)文在鏈路上傳送。其調(diào)整過程如下：RT1-Serial3/0.1f

7、r map ip 212.0.0.2 100 broadcastRT2-Serial3/0.1fr map ip 212.0.0.1 100 broadcast實(shí)驗(yàn)步驟（5）對于現(xiàn)象進(jìn)行如下排障：用display interface GigabitEthernet0/0分別查看兩臺路由器的以太網(wǎng)接口，得到如下信息：RT1-GigabitEthernet0/0 ip address 192.168.0.1 255.255.255.0RT2-GigabitEthernet0/0 ip address 192.168.1.1 255.255.0.0在RT1上Ping RT2，可達(dá)。在RT1上用deb

8、ugging ospf packet查看調(diào)試信息，得到如下信息：Dec 20 10:56:17:62 2011 RTA RM/6/RMDEBUG:Hello: netmask mismatch.以上信息表明，RT1收到了RT2發(fā)出的OSPF Hello報(bào)文，但是由于RT2的接口掩碼與本地接口的掩碼不匹配，導(dǎo)致OSPF無法完成鄰居建立過程。針對這個(gè)現(xiàn)象調(diào)整修改RT2以太網(wǎng)接口地址的掩碼與RT1的相同。實(shí)驗(yàn)步驟【網(wǎng)絡(luò)層常見故障現(xiàn)象產(chǎn)生的原因及處理方法】1. RIP故障產(chǎn)生的原因及排除的一般步驟（1）RIP路由無法加入路由表故障排查。接口是否正確啟動(dòng)RIP協(xié)議。Network命令包含在接口上使能RI

9、P和在RIP更新中發(fā)布相應(yīng)的路由兩層含義。Filter-policy是否設(shè)置正確。Filter-policy命令設(shè)置不當(dāng)，拒絕了相應(yīng)路由加入路由表。ACL配置是否拒絕了路由更新報(bào)文。RIP v1不連續(xù)子網(wǎng)問題。RIP v1是有類路由協(xié)議，在不連續(xù)子網(wǎng)的情況下，會導(dǎo)致子網(wǎng)路由缺失。RIP更新的源合法性檢查。更新報(bào)文源地址是否與本端同一網(wǎng)段和更新報(bào)文源地址是否對端接口地址。RIP版本不兼容。RIP認(rèn)證配置是否正確。引入或接收的RIP路由度量值過大。確保路由在網(wǎng)絡(luò)中傳播時(shí)不會由于度量值達(dá)到16而被丟棄。實(shí)驗(yàn)步驟（2）RIP路由更新無法發(fā)送故障排查。Network命令配置是否正確。錯(cuò)誤的配置或沒有配置

10、network命令，RIP就不會在那個(gè)接口上運(yùn)行，路由無法發(fā)送。Filter-policy、ACL是否設(shè)置正確。發(fā)送接口是否設(shè)置為靜默端口。輸出接口設(shè)置為靜默端口，任何RIP更新都不會從該接口發(fā)送出去。非廣播網(wǎng)絡(luò)是否支持廣播流量。NBMA（幀中繼）網(wǎng)絡(luò)，設(shè)置Broadcast屬性。單播情況下RIP鄰居是否正確。路由更新是否與接口子網(wǎng)掩碼相同。水平分割引起的問題。點(diǎn)到多點(diǎn)幀中繼網(wǎng)絡(luò)，開啟或關(guān)閉水平分割都可能產(chǎn)生問題，可能的情況下最好采用劃分多個(gè)子接口的方式解決問題。（3）解決RIP故障常用命令介紹。display rip /顯示RIP當(dāng)前運(yùn)行狀態(tài)及配置信息debugging rip packet

11、 /打開RIP報(bào)文調(diào)試信息開關(guān)實(shí)驗(yàn)步驟2. OSPF故障產(chǎn)生的原因及排除的一般步驟（1）OSPF無法形成鄰居關(guān)系故障排查。接口是否啟動(dòng)OSPF.OSPF的運(yùn)行是基于設(shè)備接口的如果OSPF沒有在接口啟動(dòng)，那么鄰居關(guān)系肯定無法形成。接口是否配置為靜默端口。設(shè)置為靜默端口時(shí)不能發(fā)送OSPF Hello報(bào)文。ACL是否拒絕了Hello報(bào)文。OSPF組播地址為224.0.0.5。廣播網(wǎng)絡(luò)中兩端接口子網(wǎng)掩碼是否相同。如果兩端接口屬于不同的IP子網(wǎng)，那么鄰居關(guān)系無法形成。兩端OSPF計(jì)時(shí)器設(shè)定值是否匹配。OSPF驗(yàn)證配置是否匹配。OSPF區(qū)域配置是否匹配。區(qū)域類型或區(qū)域ID不匹配，則不會形成鄰居關(guān)系。OSP

12、F鄰居是否使用從地址建立。OSPF鄰居關(guān)系只能使用接口的主地址進(jìn)行建立，從地址無法建立鄰居關(guān)系。NBMA網(wǎng)絡(luò)是否指定鄰居。OSPF網(wǎng)絡(luò)類型為NBMA時(shí)，必須手工指定鄰居的IP地址，否則端口無法發(fā)送Hello報(bào)文，無法形成鄰居關(guān)系。實(shí)驗(yàn)步驟（2）OSPF鄰居關(guān)系停滯于異常狀態(tài)故障排查。鄰居關(guān)系停滯于ATEMPT。僅僅在網(wǎng)絡(luò)類型是NBMA的情況下，最常見原因是NBMA鄰居配置錯(cuò)誤，Hello發(fā)出未收到回應(yīng)。鄰居關(guān)系停滯于Exstart或Exchange狀態(tài)?？赡苁墙涌贛TU設(shè)置不匹配（DD報(bào)文中攜帶了接口的MTU信息）、鄰居Router ID重復(fù)（通過Router ID的信息確定鄰居的主從關(guān)系）、

13、路徑MTU小于接口MTU（大的OSPF報(bào)文將在傳輸路徑上被丟棄，導(dǎo)致鄰居雙方無法完成完整的數(shù)據(jù)庫信息交互）等原因造成。（3）OSPF路由無法通告故障排查。OSPF無法通告從地址的路由。主從地址必須屬于相同區(qū)域。ABR無法通告路由。區(qū)域不允許接收匯總路由（OSPF的區(qū)域?yàn)橥耆娓鶇^(qū)域或完全NSSA區(qū)域）、ABR與骨干區(qū)域隔離（ABR相連的區(qū)域必須有一個(gè)是骨干區(qū)域）、OSPF骨干區(qū)域分割（如果OSPF的骨干區(qū)域分割，ABR可能無法生成全部的區(qū)域間路由）。無法通告外部路由，域不允許接收外部路由，NSSA區(qū)域存在設(shè)置錯(cuò)誤的ABR（NSSA區(qū)域存在配置錯(cuò)誤的ABR，而且其Router ID較大）。實(shí)驗(yàn)步

14、驟（4）OSPF路由無法加入路由表故障排查。路由表沒有OSPF路由。OSPF網(wǎng)絡(luò)類型不匹配（如果OSPF鄰居兩邊的網(wǎng)絡(luò)類型設(shè)置不匹配，那么數(shù)據(jù)庫中網(wǎng)絡(luò)類型不匹配，OSPF不會在路由表中添加路由）、點(diǎn)到點(diǎn)網(wǎng)絡(luò)單邊無編號（有編號和無編號接口的鏈路數(shù)據(jù)值不匹配，導(dǎo)致了OSPF數(shù)據(jù)庫中的不一致，因此不會在OSPF路由表中添加路由）。OSPF外部路由無法加入路由表。轉(zhuǎn)發(fā)地址不能通過OSPF內(nèi)部路由達(dá)到（OSPF外部路由中會攜帶轉(zhuǎn)發(fā)地址信息，如果該轉(zhuǎn)發(fā)地址非零，那么OSPF必須能夠通過區(qū)域內(nèi)或區(qū)域間路由到達(dá)該轉(zhuǎn)發(fā)地址，否則該外部路由不會加入OSPF路由表）。（5）SPF重復(fù)計(jì)算故障排查。鏈路抖動(dòng)引起SPF

15、重復(fù)計(jì)算。鏈路抖動(dòng)導(dǎo)致區(qū)域內(nèi)的路由器重新運(yùn)行SPF算法。Router ID重復(fù)引起SPF重復(fù)計(jì)算。Router ID重復(fù)將會導(dǎo)致OSPF拓?fù)鋽?shù)據(jù)庫處于混亂狀態(tài)，SPF頻繁計(jì)算。實(shí)驗(yàn)步驟（6）解決OSPF故障常用命令介紹。display ospf brief /顯示OSPF路由選擇進(jìn)程的概要信息display ospf interface /顯示OSPF相關(guān)的接口信息display ospf peer /顯示OSPF鄰居信息display ospf error /顯示OSPF錯(cuò)誤信息3.BGP故障產(chǎn)生的原因及排除的一般步驟。（1）BGP鄰居無法建立。查看是否配置了正確的鄰居、AS號。檢查鄰居能否

16、Ping通。由于一臺路由器可能有多個(gè)接口能夠到達(dá)對端，應(yīng)使用擴(kuò)展Ping命令檢查，指定Ping包的源IP地址為建立鄰居關(guān)系的地址。如果不能Ping通，檢查IGP路由表中是否有鄰居的路由。檢查是否配置了禁止TCP端口179的ACL，如果有，取消對179端口的禁止。如果使用loopback接口建鄰居，查看是否配置了peer connectinterface命令。如果是EBGP鄰居，檢查和對端建鄰居的接口是否up。實(shí)驗(yàn)步驟如果是EBGP鄰居，且EBGP連接在物理上不是直連的，檢查是否配置了peer ebgp-max-hop。默認(rèn)情況下，EBGP鄰居的TTL被置為1，如果不是直連，必須配置peer g

17、roup-name ebgp-max-hop。通過debugging bgp open報(bào)文查看是否和對端的能力協(xié)商不通過。（2）已經(jīng)建立好的鄰居關(guān)系又失敗了。MTU問題。使用擴(kuò)展的Ping命令檢查是否存在MTU問題，ping s可指定Ping包的包長。QoS問題。檢查是否在接口上設(shè)置了流量整形或物理接口限速。MTU和QoS設(shè)置不當(dāng)可能導(dǎo)致大的Update報(bào)文被丟棄。由于TCP的重傳機(jī)制，當(dāng)發(fā)送多個(gè)大的Update報(bào)文時(shí)可能產(chǎn)生大量等待重傳的Update報(bào)文，從而抑制了keepalive報(bào)文的正常發(fā)送，當(dāng)連續(xù)收不到keepalive報(bào)文時(shí)，BGP認(rèn)為鄰居已經(jīng)Down。網(wǎng)絡(luò)擁塞問題。網(wǎng)絡(luò)擁塞可能導(dǎo)

18、致Keepalive報(bào)文收發(fā)失常，鄰居狀態(tài)不斷改變。另外，如果到達(dá)鄰居的路由是通過IGP（如OSPF）發(fā)現(xiàn)的，網(wǎng)絡(luò)擁塞可能導(dǎo)致路由丟失，從而使鄰居間的連接中斷。實(shí)驗(yàn)步驟（3）BGP路由無法發(fā)布。使用display bgp peer命令查看BGP鄰居是否已經(jīng)建立；查看路由表中是否存在所需的IGP路由。BGP自己無法生成路由，只能由IGP學(xué)習(xí)路由，然后BGP再引入。使用network命令引入路由時(shí)，在路由表中一定要存在該路由才能夠引入。而且network發(fā)布的路由必須與路由表中的路由精確匹配才能發(fā)布，即路由的掩碼長度要匹配。查看BGP是否配置了路由引入，將IGP路由引入到BGP中。查看BGP是否配置了路由策略將路由過濾掉。IBGP對等體沒有全連接造成路由無法發(fā)布。BGP規(guī)定從IBGP對等體收到的路由信息不能向另一個(gè)IBGP對等體發(fā)送。（4）BGP路由無法接收。檢查路由信息中的AS_PATH是否包含本路由器的AS，如果路由信息中的AS_PATH包含本路由器的AS，則該路由被丟棄。檢查路由信息中的cluster-list是否包含本路由器的cluster-id，如果是的話，該路由被丟棄。實(shí)驗(yàn)步驟檢查路由信息中的originator-id是否包含本路由器的originatorid，