ISSUE 2.1-第5章__路由协议故障诊断与排除(V2[1].1).ppt

CCIEH3CNEH3CSE全系列教材TelQ:,TCP/IP路由技术（第一卷）第二版（中文版）TCP/IP路由技术（第2卷）中文版CCIE实验指南（第1卷）中文版CCIE实验指南（第2卷）CiscoOSPF命令与配置手册CiscoBGP-4命令与配置手册MPLS和VPN体系结构MPLS和VPN体系结构(第2卷)(中文版）MPLS和VPN体系结构（CCIP版）（人邮社）等CCIE全系列教材H3CH3CNE学习认证教材H3CH3CSE学习认证教材H3C认证无线技术专家认证教材H3C认证网络排错专家（H3CTE）H3C认证安全技术高级工程师（H3CSE-Security)HCVVE是华为语音工程师教材H3CH3CSE-Storage1.0H3C存储认证考试教材等H3C全系列教材代考H3CNEH3CSECCNACCNPMCSE等国际认证出售H3CNEH3CSECCIE教材TelQ:1045664356MSN:zhengaiguo02-28店淘宝两年品牌店铺,HM-084路由协议故障诊断与排除,ISSUE2.1,日期：,杭州华三通信技术有限公司版权所有，未经授权不得使用与传播,掌握RIP协议的故障诊断和排除掌握OSPF协议的故障诊断和排除掌握BGP协议和策略路由的故障诊断和排除,课程目标,学习完本课程，您应该能够：,RIP故障排除OSPF故障诊断和排除BGP故障诊断和排除,目录,RIP故障诊断和排除,RIP协议概述RIP网络常见故障RIP网络一般故障排除流程,RIP协议概述,RIP是RoutingInformationProtocol（路由信息协议）的简称RIP路由协议是距离矢量路由协议的一个具体实现RIP协议适用于中小型网络，有RIP-1和RIP-2RIP-2使用组播（224.0.0.9）发送，支持验证和VLSM,RIP常见故障（一）,问题一：两台配置RIP协议的路由器间不能互通问题可能是RIP没有启动可能相应的网段没有使能还有一个可能原因是子网掩码的不匹配版本差异（H3C路由器之间，H3C路由器和其他厂商路由器之间）问题二：RIP1与RIP2的差异引起的问题配了验证，却没有起作用聚合问题,RIP常见故障（二）,问题三：RIP性能问题仅以跳数hops作为metric的问题广播更新问题其他问题：帧中继中的水平分割问题地址借用问题,RIP一般故障排除流程,检查从源到目的间的所有路由设备的路由表，看是否丢失路由表项当发生路由表项丢失或其他问题，检查网络设备的RIP基本配置当RIP基本配置没有发现问题，请检查如下项目：是否验证有问题是否引入其他路由有问题是否访问控制列表配置不正确,RIP相关display、debug命令,displayrip显示RIP当前运行状态及配置信息,debuggingrippacket打开RIP报文调试信息开关,H3CdisplayripripisturningonpublicnetVPN-InstanceCheckzeroisonDefaultcost:1SummaryisonPreference:100Validate-source-addressisonTraffic-share-across-interfaceisoffPeriodupdatetimer:30Timeouttimer:180Garbage-collectiontimer:120NopeerrouterNetwork:129.134.0.02.0.0.0,H3Cdebuggingrippacket*0.1530974H3CRM/7/RTDBG:RIP:ReceiveResponsefrom129.134.0.1viaSerial0/0(255.255.255.255)Packet:vers2,cmdResponse,length24dest1.0.0.0mask255.0.0.0,router0.0.0.0,metric1,tag0,RIP典型案例（一）,故障现象：路由器不能接受到任何更新；从RTA上的1.1.1.0/24网段无法ping到RTB上的2.2.2.0/24网段；两台路由器的路由表中都没有RIP路由。,RIP典型案例（一）,RTA上的配置：,RTB上的配置：,interfaceSerial0/0clockDTECLK1link-protocolpppipaddress129.134.0.1255.255.255.0#interfaceLoopBack1ipaddress1.1.1.1255.255.255.0#ripnetwork129.134.0.0network1.0.0.0#,interfaceSerial0/0link-protocolpppipaddress129.134.0.2255.255.255.0ripversion2multicast#interfaceLoopBack1ipaddress2.2.2.2255.255.255.0#ripnetwork2.0.0.0network129.134.0.0#,RIP典型案例（二）,故障现象：只有s0/0和e0/0发送彼此接口网段的信息（129.134.10.0和129.134.20.0），另外的两个接口s1/0和s1/1不发送RIP路由信息。,NETWORK4E0/0:129.134.20.1/24,RIP典型案例（二）,RIPv1上要注意主网每一个接口上必须配置相同的子网掩码,RIP典型案例（三）,故障现象：从RTA上ping137.99.99.0/24网段丢包；在RTA上用tracert命令发现去往137.99.99.0/24网段的数据包分别被送到了RTB和RTC。,RIP典型案例（三）,Destination/MaskProtocolPreCostNexthopInterface127.0.0.0/8DIRECT00127.0.0.1InLoopBack0127.0.0.1/32DIRECT00127.0.0.1InLoopBack0137.99.0.0/16RIP1001192.168.10.1Serial1/0193.168.10.1Serial1/1192.168.10.0/24DIRECT00192.168.10.2Serial1/1192.168.10.1/32DIRECT00192.168.10.1Serial1/0192.168.10.2/32DIRECT00127.0.0.1InLoopBack0193.168.10.0/24DIRECT00193.168.10.2Serial1/0,E0/0:137.99.99.1/24,RIP典型案例（三）,不连续子网问题：原因：RIPV1按类发布路由解决方法：配置RIPV2并取消汇总（undosummary）,debuggingripsendRipsenddebuggingisonterminaldebugging*0.4388021RT1RM/7/RTDBG:RIP:sendfrom192.168.10.1(Serial0/0)to255.255.255.255Packet:vers1,cmdResponse,length24dest137.99.0.0,metric1,tag0debuggingripsendRipsenddebuggingisonterminaldebugging*0.19881821RT1RM/7/RTDBG:RIP:sendfrom193.168.10.1(Serial0/0)to255.255.255.255Packet:vers1,cmdResponse,length24dest137.99.0.0,metric1,tag0,RIP故障排除OSPF故障诊断和排除BGP故障诊断和排除,目录,OSPF故障排除,OSPF协议概述OSPF网络一般故障情况OSPF典型案例分析,OSPF协议概述,无路由自环可适应大规模网络路由变化收敛速度快支持区域划分支持等值路由支持验证支持路由分级管理支持以组播地址发送协议报文,H3C系列路由器的OSPF实现,H3C系列路由器上所实现的OSPF软件遵循InternetRFC2328所描述的协议文本，下面列出一些主要特色：支持STUB区域和NSSA区域可以和其它动态路由协议共享所发现的路由信息支持授权验证字路由器接口参数的灵活配置支持虚连接丰富的调试信息,OSPF常见问题及排除方法（一）,问题一：系统规划问题区域划分问题：,OSPF常见问题及排除方法（二）,问题二：OSPF邻居路由器无法互相学习路由故障定位的检查要点：检查物理连接及下层协议是否正常运行是否已经配置了RouterID检查OSPF协议是否已成功地使能检查需要运行OSPF的接口是否已配置属于特定的区域hello-interval与dead-interval之间的关系若网络的类型为广播或NBMA，至少有一台路由器的priority应大于零区域的STUB属性必须一致接口的网络类型必须一致在NBMA类型的网络中是否手工配置了邻居检查是否已正确地引入了所需要的外部路由,OSPF常见问题及排除方法（三）,其他故障问题：路由表中丢失部分路由路由过滤问题路由表不稳定，时通时断物理线路问题RouterID问题无法引入自治系统外部路由STUB区域问题区域间路由聚合的问题,区域间路由聚合配置错误,故障现象：区域0内既有聚合后的路由，也有聚合前的具体路由,故障现象：从RTC上无法ping通区域2中的10.1.3.0/24和10.1.4.0/24网段用Tracert命令发现相关流量都送到了区域1,RTA,OSPF相关display、debug命令介绍（一）,displayospfbriefOSPF路由选择进程的主要信息,RTAdisplayospfbriefOSPFProcess1withRouterID150.1.1.1OSPFProtocolInformationRouterID:150.1.1.1Spf-schedule-interval:5Routingpreference:Inter/Intra:10External:150DefaultASEparameters:Metric:1Tag:1Type:2SPFcomputationcount:0AreaCount:0NssaAreaCount:0,OSPF相关display、debug命令介绍（二）,displayospfinterfaceOSPF相关的接口信息,H3Cdisplay,ospf,interface,H3C,display,ospf,interfaceserial1/0,OSPFProcess1withRouterID150.1.1.1InterfacesInterface:150.1.1.1(Serial0/0)-150.1.1.2Cost:1562State:PtoPType:PointToPointPriority:1Timers:Hello10,Dead40,Poll40,Retransmit5,TransmitDelay1,OSPFProcess1withRouterID3.3.3.3InterfacesArea:0.0.0.0IPAddressTypeStateCostPriDRBDR1.1.1.2NBMADR156211.1.1.21.1.1.1,OSPF相关display、debug命令介绍（三）,displayospfpeer显示OSPF邻居信息,displayospfpeerOSPFProcess1withRouterID3.3.3.3NeighborsArea0.0.0.0interface1.1.1.2(Serial1/0)sneighbor(s)RouterID:2.1.1.1Address:1.1.1.1State:FullMode:NbrisSlavePriority:1DR:1.1.1.2BDR:1.1.1.1Deadtimerexpiresin103sNeighborhasbeenupfor04:41:32,OSPF典型案例（一）,故障现象：两台路由器上的以太网段无法互相ping通；两台路由器都无法学习到对方的OSPF路由。,OSPF典型案例（一）,RTA上的配置：,RTB上的配置：,routerid197.7.1.1sysnameRTA#interfaceEthernet0/0ipaddress111.111.111.1255.255.255.0#interfaceSerial1/0link-protocolfripaddress100.1.0.1255.255.0.0ospfnetwork-typenbmafrinterface-typeDCEfrmapip100.1.0.216#ospf1peer100.1.0.2area0.0.0.0network100.1.0.00.0.255.255network197.7.1.10.0.0.0network111.111.111.00.0.0.255,routerid197.7.1.2sysnameRTB#interfaceEthernet0ipaddress222.222.222.1255.255.255.0#interfaceSerial0/0clockDTECLK1link-protocolfripaddress100.1.0.2255.255.0.0ospfnetwork-typebroadcastfrmapip100.1.0.116#ospf1peer100.1.0.1area0.0.0.0network100.1.0.00.0.255.255network197.7.1.20.0.0.0network222.222.222.00.0.0.255,OSPF典型案例（二）,故障现象：观察RTB,RTC路由表，发现没有选择最优路由,OSPF典型案例（二）,Destination/MaskProtocolPreCostNexthopInterface55.0.1.0/24DIRECT0055.0.1.2Serial1/055.0.1.1/32DIRECT0055.0.1.1Serial1/055.0.1.2/32DIRECT00127.0.0.1InLoopBack055.2.1.0/24OSPF10312455.0.1.1Serial1/056.0.1.0/24OSPF10468655.0.1.1Serial1/056.1.1.0/24DIRECT0056.1.1.1Serial1/156.1.1.1/32DIRECT00127.0.0.1InLoopBack056.1.1.2/32DIRECT0056.1.1.2Serial1/1127.0.0.0/8DIRECT00127.0.0.1InLoopBack0127.0.0.1/32DIRECT00127.0.0.1InLoopBack0,Destination/MaskProtocolPreCostNexthopInterface55.0.1.0/24OSPF10312455.2.1.1Serial1/055.2.1.0/24DIRECT0055.2.1.2Serial1/055.2.1.1/32DIRECT0055.2.1.1Serial1/055.2.1.2/32DIRECT00127.0.0.1InLoopBack056.0.1.0/24DIRECT0056.0.1.1Serial1/156.0.1.1/32DIRECT00127.0.0.1InLoopBack056.0.1.2/32DIRECT0056.0.1.2Serial1/156.1.1.0/24OSPF10468655.2.1.1Serial1/0127.0.0.0/8DIRECT00127.0.0.1InLoopBack0,OSPF典型案例（二）,在RTD和RTB上配置虚连接之后，路由器B上选择了最优路由；但RTC上还是选择次优路由，为什么？,对于ABR，如果它的非骨干区的路由为intra-arearoute，才会向骨干区发布。,OSPF典型案例（三）,故障现象：RTB和RTC之间的虚连接总是处于down状态RTA无法访问RTB和RTC上的Loopback网段,S1/0:55.2.1.2/24,area1,RTC,RTBdisplayospfvlinkOSPFProcess1withRouterID2.2.2.2VirtualLinksVirtual-linkNeighbor-id-3.3.3.3,State:DownCost:0State:DownType:VirtualTransitArea:0.0.0.1Timers:Hello10,Dead40,Poll0,Retransmit5,RTCdisplayospfvlinkOSPFProcess1withRouterID3.3.3.3VirtualLinksVirtual-linkNeighbor-id-2.2.2.2,State:DownCost:0State:DownType:VirtualTransitArea:0.0.0.1Timers:Hello10,Dead40,Poll0,Retransmit5,OSPF典型案例（三）,查看路由器上的相关配置：,RTBdisplaycurrent-configuration#routerid2.2.2.2sysnameRTB#ospf1area0.0.0.1vlink-peer3.3.3.3#,RTCdisplaycurrent-configuration#routerid3.3.3.3sysnameRTC#ospf1area0.0.0.1vlink-peer2.2.2.2#,OSPF典型案例（三）,查看两台路由器上的邻居列表和邻居状态：,displayospfpeerOSPFProcess1withRouterID2.2.2.2NeighborsArea0.0.0.0interface57.1.1.1(Serial1/1)sneighbor(s)RouterID:55.2.1.2Address:57.1.1.2State:FullMode:NbrisMasterPriority:1DR:NoneBDR:NoneDeadtimerexpiresin35sNeighborhasbeenupfor00:00:50Area0.0.0.1interface55.0.1.2(Serial1/0)sneighbor(s)RouterID:1.1.1.1Address:55.0.1.1State:FullMode:NbrisSlavePriority:1DR:NoneBDR:NoneDeadtimerexpiresin39sNeighborhasbeenupfor00:04:57Virtuallinkwithinterface(null)sneighborRouterID:3.3.3.3Address:(null)State:DownMode:NonePriority:0,displayospfpeerOSPFProcess1withRouterID55.2.1.2NeighborsArea0.0.0.0interface57.1.1.2(Serial1/1)sneighbor(s)RouterID:2.2.2.2Address:57.1.1.1State:FullMode:NbrisSlavePriority:1DR:NoneBDR:NoneDeadtimerexpiresin38sNeighborhasbeenupfor00:02:10Area0.0.0.1interface55.2.1.2(Serial1/0)sneighbor(s)RouterID:1.1.1.1Address:55.2.1.1State:FullMode:NbrisSlavePriority:1DR:NoneBDR:NoneDeadtimerexpiresin36sNeighborhasbeenupfor00:05:51VirtuallinkwithinterfaceSerial1/0sneighborRouterID:2.2.2.2Address:55.0.1.2State:DownMode:NonePriority:0,OSPF典型案例（四）,故障现象：RTC向RTD（11.1.3.2）发送流量的过程中，当RTB和RTD之间链路突然断掉时，RTC到RTB之间出现路由环路。,RTC,RTB上的Loopback接口：11.1.0.0/2411.1.1.0/2411.1.2.0/24,RTB-ospf-1-area-0.0.0.1abr-summary11.0.0.0255.255.0.0,RTC-ospf-1-area-0.0.0.2abr-summary11.0.0.0255.248.0.0,OSPF典型案例（四）,RTCdisplayiprouting-tableRoutingTable:publicnetDestination/MaskProtocolPreCostNexthopInterface3.3.3.3/32DIRECT00127.0.0.1InLoopBack011.0.0.0/13STATIC6000.0.0.0NULL011.1.0.0/16OSPF10312555.2.1.1Serial1/011.2.0.0/16DIRECT0011.2.0.1LoopBack211.2.0.1/32DIRECT00127.0.0.1InLoopBack011.3.0.0/16DIRECT0011.3.0.1LoopBack311.3.0.1/32DIRECT00127.0.0.1InLoopBack011.4.0.0/24DIRECT0011.4.0.1LoopBack411.4.0.1/32DIRECT00127.0.0.1InLoopBack011.5.0.0/24DIRECT0011.5.0.1LoopBack511.5.0.1/32DIRECT00127.0.0.1InLoopBack011.6.0.0/24DIRECT0011.6.0.1LoopBack611.6.0.1/32DIRECT00127.0.0.1InLoopBack011.7.0.0/24DIRECT0011.7.0.1LoopBack711.7.0.1/32DIRECT00127.0.0.1InLoopBack055.0.1.0/24OSPF10312455.2.1.1Serial1/055.2.1.0/24DIRECT0055.2.1.2Serial1/055.2.1.1/32DIRECT0055.2.1.1Serial1/0,在RTB和RTD之间的链路断掉之后，分别在RTB和RTC上查看路由表如下：,OSPF典型案例（四）,displayiprouting-tableRoutingTable:publicnetDestination/MaskProtocolPreCostNexthopInterface2.2.2.2/32DIRECT00127.0.0.1InLoopBack011.0.0.0/13OSPF10312555.0.1.1Serial1/011.1.0.0/24DIRECT0011.1.0.1LoopBack311.1.0.1/32DIRECT00127.0.0.1InLoopBack011.1.1.0/24DIRECT0011.1.1.1LoopBack511.1.1.1/32DIRECT00127.0.0.1InLoopBack011.1.2.0/24DIRECT0011.1.2.1LoopBack411.1.2.1/32DIRECT00127.0.0.1InLoopBack0,RTB上的路由表：,处理方法：配置指向null0接口的黑洞路由,RTCiproute-static11.0.0.0255.248.0.0Null0RTBiproute-static11.1.0.0255.255.0.0Null0,RIP故障排除OSPF故障诊断和排除BGP故障诊断和排除,目录,BGP故障排除,BGP协议概述BGP网络一般故障情况BGP典型案例分析,BGP协议概述（一）,BGP是外部路由协议，用来在AS之间传递路由信息是一种距离矢量的路由协议，从设计上避免了环路的发生为路由附带属性信息传送协议：TCP，端口号179支持CIDR（无类别域间选路）路由更新：只发送增量路由丰富的路由过滤和路由策略,BGP协议概述（二）,BGP协议概述（三）,BGP的路由通告规则：多条路径时，BGPSpeaker只选最优的给自己使用BGPSpeaker只把自己使用的路由通告给相邻体BGPSpeaker从EBGP获得的路由会向它所有BGP相邻体通告（包括EBGP和IBGP）BGPSpeaker从IBGP获得的路由不向它的IBGP相邻体通告BGPSpeaker从IBGP获得的路由是否通告给它的EBGP相邻体要依IGP和BGP同步的情况来决定连接一建立，BGPSpeaker将把自己所有BGP路由通告给新相邻体,BGP常见问题及排除方法（一）,问题一：邻居关系不能建立检查AS号是否正确检查对等体的IP地址是否正确使用扩展的ping命令检查连接是否正常,BGP常见问题及排除方法（二）,问题二：已经建立好的邻居又down了使用扩展的ping命令检查是否存在MTU问题检查是否在接口上设置了流量整形或物理接口限速MTU和QoS设置不当可能导致大的Update报文被丢弃网络拥塞可能导致Keepalive报文收发失常或IGP路由丢失,BGP常见问题及排除方法（三）,其他故障问题BGP重启路由丢失路由发起过程的路由丢失交换Update报文过程中的路由丢失路由过滤导致的路由丢失路由选择不一致本地优先级与MED同步问题路由环路问题,BGP相关display、debug命令介绍（一）,displaybgppeer显示对等体信息。debuggingbgpall打开BGP所有报文调试信息开关debuggingbgpevent打开BGP事件调试信息开关displayipas-path-acl查看配置的AS_PATH列表规则displaybgprouting-tableas-path-acl查看匹配过滤列表的路由信息,BGP相关display、debugg命令介绍（二）,displayipip-prefix查看配置的前缀列表信息displayipcommunity-list查看配置的团体属性列表信息displaybgprouting-tablecomm-list查看匹配团体属性列表的路由信息displaybgprouting-tablecommunity查看匹配团体属性的路由信息displayacl查看配置的访问控制列表规则displayroute-policy查看配置的Routingpolicy规则,BGP典型案例（一）,故障现象：在RTC上没有学习到任何BGP路由从RTC无法ping通RTB上的Loopback网段,物理连接(EGP),BGP典型案例（一）,172.16.1.0/24OSPF101563150.1.1.2Serial1/1172.16.2.0/24OSPF101563150.1.1.2Serial1/1172.16.3.0/24OSPF101563150.1.1.2Serial1/1,bgp100network172.16.0.0groupas200externalpeer133.1.1.2groupas200as-number200,network172.16.3.0mask255.255.255.0network172.16.2.0mask255.255.255.0network172.16.1.0mask255.255.255.0,displaybgprouting-table.#172.16.1.0/240.0.0.01563100IGP#172.16.2.0/240.0.0.01563100IGP#172.16.3.0/240.0.0.01563100IGP,BGP典型案例（二）,故障现象：路由器C上的194.186.23.128/25网段无法访问Internet（AS100）在RTA和RTB之间出现大量报文，在两台路由器之间反复转发，直到TTL为0,EBGPpeer,IBGPpeer,物理连接(EGP),物理连接(IGP),Ethernet,BGP典型案例（二）,BGP典型案例（二）,displayiprouting-tableRoutingTable:publicnetDestination/MaskProtocolPreCostNexthopInterface127.0.0.0/8DIRECT00127.0.0.1InLoopBack0127.0.0.1/32DIRECT00127.0.0.1InLoopBack0133.1.1.0/24DIRECT00133.1.1.1Serial1/0133.1.1.1/32DIRECT00127.0.0.1InLoopBack0133.1.1.2/32DIRECT00133.1.1.2Serial1/0150.1.1.0/24OSPF103124200.1.7.2Serial1/1194.186.23.0/24AGGRE1300127.0.0.1InLoopBack0194.186.23.0/25BGP2560200.1.7.2Serial1/1194.186.23.128/25BGP2560150.1.1.2Serial1/1200.1.7.0/24DIRECT00200.1.7.1Serial1/1200.1.7.1/32DIRECT00127.0.0.1InLoopBack0200.1.7.2/32DIRECT00200.1.7.2Serial1/1,RTA上的路由表信息：,BGP典型案例（二）,displayiprouting-tableRoutingTable:publicnetDestination/MaskProtocolPreCostNexthopInterface1.1.1.0/24BGP2560200.1.7.1Serial1/0127.0.0.0/8DIRECT00127.0.0.1InLoopBack0127.0.0.1/32DIRECT00127.0.0.1InLoopBack0150.1.1.0/24DIRECT00150.1.1.1Serial1/1150.1.1.1/32DIRECT00127.0.0.1InLoopBack0150.1.1.2/32DIRECT00150.1.1.2Serial1/1172.16.2.0/24DIRECT00172.16.2.1LoopBack3172.16.2.1/32DIRECT00127.0.0.1InLoopBack0172.16.3.0/24DIRECT00172.16.3.1LoopBack4172.16.3.1/32DIRECT00127.0.0.1InLoopBack0194.186.23.0/24BGP2560200.1.7.1Serial1/0194.186.23.0/25DIRECT00194.186.23.1LoopBack2194.186.23.1/32DIRECT00127.0.0.1InLoopBack0200.1.7.0/24DIRECT00200.1.7.2Serial1/0200.1.7.1/32DIRECT00200.1.7.1Serial1/0200.1.7.2/32DIRECT00127.0.0.1InLoopBack0,RTB上的路由表信息：,BGP典型案例（二）,对于上述问题可以有几种解决办法：在RTB和RTC之间建立IBGP连接，这样RTC发布的路由也可以被RTB学习到，到达194.186.23.128/25的流量可以被RTB正确转发如果RTB和RTC不参与域间选路，则不需要运行BGP，在RTA、RTB、RTC之间运行一种IGP，再通过RTA把学习到的路由通过BGP发布出去也可以在RTB上配置一条到194.186.23.128/25的静态路由，下一跳指向RTC，使去往194.186.23.128/25的流量经过RTB和RTC之间的链路到达RTC,BGP典型案例（三）,故障现象：在RouterB上无法ping通RouterC上的6.6.0.