路由协议故障排除

步骤描述
检查同一链路两端接口的网段是否一致？
参考命令
display current-conf
建立OSPF邻居时，Broadcast和NBMA接口应该在同一 interface 网段，建立邻居的链路两端可以ping通，且接口所属区 ping *.*.*.* 域的区域ID、区域类型（包括Nssa，Stub，Normal Area等）应保持一致。 2 检查各接口的优先级是否有非零？ Broadcast和NBMA类型的网段，各接口的优先级至少有 一个是非零的，以确保能够正确的选举出DR。否则各邻 居只能达到2-Way的邻居状态。 3 检查各路由器的Router ID是否互不相同？ 同一网段上所有路由器的Router ID应该互不相同，否则 会产生无法预料的路由振荡。 display ospf brief display ospf interface
[AR2]display current-configuration interface Ethernet 1/0/0 # interface Ethernet1/0/0 ip address 30.1.1.2 255.255.255.252 # return
• 经比较，CR1与AR1，CR1与AR2之间接口IP地址配 臵正确，属于同一网段。可以排除因接口IP地址配臵 错误而导致OSPF不能正确建立邻居关系的情况。
• 通过该命令显示运行OSPF的接口中没有包括与CR1 对接接口。
中国电信云南公司网络运行维护部
步骤2：检查各接口的优先级(4/8)
[AR1]display ospf interface Ethernet 1/0/0 Info: The specified interface is not enabled in the current OSPF instance.
中国电信云南公司网络运行维护部
步骤1：检查接口网段(2/4)
• CR1与AR2对接接口检查：
[CR1]display current-configuration interface Ethernet 1/0/2 # interface Ethernet1/0/2 ip address 30.1.1.1 255.255.255.252 # return
ms ms ms ms ms
中国电信云南公司网络运行维护部
步骤1：检查接口网段(4/4)
[CR1]ping 30.1.1.2 PING 30.1.1.2: 56 data bytes, press CTRL_C to break Reply from 30.1.1.2: bytes=56 Sequence=1 ttl=255 time=30 Reply from 30.1.1.2: bytes=56 Sequence=2 ttl=255 time=10 Reply from 30.1.1.2: bytes=56 Sequence=3 ttl=255 time=20 Reply from 30.1.1.2: bytes=56 Sequence=4 ttl=255 time=10 Reply from 30.1.1.2: bytes=56 Sequence=5 ttl=255 time=20
中国电信云南公司网络运行维护部
步骤1：检查接口网段(3/4)
• 除了查看配臵外，也可以通过ping直接验证OSPF对 接接口的IP连通性。
[CR1]ping 20.1.1.1 PING 20.1.1.1: 56 data bytes, press CTRL_C to break Reply from 20.1.1.1: bytes=56 Sequence=1 ttl=255 time=40 Reply from 20.1.1.1: bytes=56 Sequence=2 ttl=255 time=50 Reply from 20.1.1.1: bytes=56 Sequence=3 ttl=255 time=20 Reply from 20.1.1.1: bytes=56 Sequence=4 ttl=255 time=50 Reply from 20.1.1.1: bytes=56 Sequence=5 ttl=255 time=50 --- 20.1.1.1 ping statistics --5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 20/42/50 ms
• 在上述的拓扑中，按要求完成OSPF配臵。正常状态 下在CR1上用命令display ospf peer，显示结果应该 是CR1有3个OSPF邻居。
中国电信云南公司网络运行维护部
如何判断OSPF邻居关系故障
• 但在本次配臵中，用该命令显示结果如下：
[CR1]display ospf peer OSPF Process 1 with Router ID 1.1.1.1 Neighbors Area 0.0.0.0 interface 10.1.1.1(Ethernet1/0/0)'s neighbors Router ID: 2.2.2.2 Address: 10.1.1.2 State: Full Mode:Nbr is Master Priority: 1 DR: 10.1.1.1 BDR: 10.1.1.2 MTU: 0 Dead timer due in 31 sec Neighbor is up for 00:10:16 Authentication Sequence: [ 0 ]
ms ms ms ms ms
--- 30.1.1.2 ping statistics --5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 10/18/30 ms
中国电信云南公司网络运行维护部
• 查看CR1的OSPF接口信息：
[CR1]display ospf interface
OSPF Process 1 with Router ID 1.1.1.1 Interfaces …… Area: 0.0.0.1 (MPLS TE not enabled) IP Address Type State Cost Pri 20.1.1.2 Broadcast DR 1 1 Area: 0.0.0.2 (MPLS TE not enabled) IP Address Type State Cost Pri 30.1.1.1 Broadcast DR 1 1
• 通过该命令可以发现，CR1只与CR2成功建立邻居关 系，与AR1和AR2没有建立邻居关系。根据OSPF邻 居关系建立故障处理思路排除上述故障。
中国电信云南公司网络运行维护部
步骤1：检查接口网段(1/4)
• 由于CR1和AR1和AR2不能建立OSPF邻居关系，根 据OSPF邻居关系建立故障处理流程，分别检查CR1 与AR1和AR2对接接口的配臵，看是否在同一网段。 • CR1与AR1对接接口检查：
CR2
AR1
LO: 3.3.3.3/32 Loopback1: 100.1.1.1/32 Loopback2: 100.1.1.2/32 Loopback3: 100.1.1.3/32
AR2
LO: 4.4.4.4/32 Loopback1: 200.1.1.1/32 Loopback2: 200.1.1.2/32 Loopback3: 200.1.1.3/32
有时OSPF的报文无法正确接收，原因有很 debugging ospf event 多，情况也最复杂。 display ospf error
中国电信云南公司网络运行维护部
拓扑描述
LO: 1.1.1.1/32 LO: 2.2.2.2/32
10.1.1.0/30
CR1
Area0 Area1 Area2
[CR1]display current-configuration interface Ethernet 1/0/1 # interface Ethernet1/0/1 ip address 20.1.1.2 255.255.255.252 # return
[AR1]display current-configuration interface Ethernet 1/0/0 # interface Ethernet1/0/0 ip address 20.1.1.1 255.255.255.252 # return
路由协议故障排除
中国电信云南公司网络运行维护部
中国电信云南公司网络运行维护部
第1章 OSPF协议故障 第2章 ISIS协议故障 第3章 BGP协议故障
中国电信云南公司网络运行维护部
前言
• 根据OSPF的工作机制，相应的故障处理分析流程为
– – – – 1、相邻路由器是否建立邻居关系 2、区域内LSA收集，计算区域内路由是否正常 3、区域间路由计算 4、外部路由计算
DR 20.1.1.2
BDR 0.0.0.0
DR 30.1.1.1
BDR 0.0.0.0
• CR1与AR1和AR2对接接口OSPF优先级正常。
中国电信云南公司网络运行维护部
步骤2：检查各接口的优先级(3/8)
• 查看AR1的OSPF接口信息：
[AR1]display ospf interface OSPF Process 1 with Router ID 3.3.3.3 Interfaces Area: 0.0.0.1 (MPLS TE not enabled) IP Address Type State Cost Pri DR BDR 21.1.1.1 Broadcast BDR 1 1 21.1.1.2 21.1.1.1 100.1.1.1 Broadcast DR 1 1 100.1.1.1 0.0.0.0 100.1.1.2 Broadcast DR 1 1 100.1.1.2 0.0.0.0
确保同一网段上 各接口优先级至 少有一个非零
确保同一网段上 所有路由器的 Router ID互不相同
确保邻居两端接口 时间间隔参数一致
确保邻居两端认 证配置完全一致
确保来自邻居的OSPF 报文能够正确接收
问题解决吗 否
寻求技术支持
结束
中国电信云南公司网络运行维护部
OSPF邻居关系故障处理步骤
步骤
1
中国电信云南公司网络运行维护部
OSPF邻居关系处理步骤
源自文库步骤 4
步骤描述 接口的Timer等参数是否保持一致？ 创建邻居时，对应接口时间间隔参数必须保 持一致，否则无法建立邻居。
参考命令 display ospf brief
5
接口的认证信息保持一致？
display ospf brief
创建邻居时，只有两端的认证配臵完全一致 display current-conf interface 时才能达到Full状态。 6 检查OSPF报文能否正确接收? debugging ospf packet
• 在OSPF的配臵过程中，最常见的故障是两台路相邻 路由器不能正确建立邻居关系，而邻居关系建立是路 由学习的基础。 • 后续第一部分介绍OSPF邻居关系建立不成功的常见 故障处理方法。第二部分介绍OSPF区域间路由故障 的常见处理方法。
中国电信云南公司网络运行维护部
第1章 OSPF协议故障
第1节 邻居关系故障 第2节 区域间路由故障
中国电信云南公司网络运行维护部
OSPF邻居关系故障处理流程
OSPF无法建立邻居
否 接口网段是否一致 是 是 接口优先级是否为零 否 是 Router ID是否相同 否 否 Timer参数是否一致 是 否 认证信息是否一致 是 否 OSPF报文能否正确接收 是
确保邻居两端接口 在同一网段
是 问题解决吗 否 是 问题解决吗 否 是 问题解决吗 否 是 问题解决吗 否 是 问题解决吗 否 是
步骤2：检查各接口的优先级(1/8)
• 在本案例中，各OSPF路由器是通过以太接口互联的 ，是需要选择DR和BDR的。存在因接口优先级为0而 不能选择DR和BDR的可能，所以需要检查CR1和AR1 、CR1和AR2之间互联接口的优先级。
中国电信云南公司网络运行维护部
步骤2：检查各接口的优先级(2/8)