静态路由导致环路的问题案例-Public

1、. -. -可修编- . z.静态路由导致环路的问题. -. -可修编- . z. -. -可修编- . z. -. -可修编- . z.目录 TOC o 1-1 h z t 标题 2,2,标题 3,3 HYPERLINK l _Toc3913895901组网介绍 PAGEREF _Toc391389590 h 1-1HYPERLINK l _Toc3913895911.1 网络拓扑图 PAGEREF _Toc391389591 h 1-1HYPERLINK l _Toc3913895921.2 问题描述 PAGEREF _Toc391389592 h 1-1HYPERLINK l _Toc3

2、913895931.3 问题分析 PAGEREF _Toc391389593 h 1-1HYPERLINK l _Toc3913895941.4 定位过程 PAGEREF _Toc391389594 h 1-1HYPERLINK l _Toc3913895951.5 原因分析 PAGEREF _Toc391389595 h 1-1HYPERLINK l _Toc3913895961.6 解决方法 PAGEREF _Toc391389596 h 1-1组网介绍网络拓扑图*公司总部与多个分部使用专线进展连接，具体组网拓扑及路由如上图所示，总部和分部之间每天都用大量的业务进展互访，4M专线线路带宽接

3、近饱和。总部和分部路由器互连地址为和。总部网络的业务网段地址为，网关是，*个分部路由器下挂了两个部门，部门A的业务网关是，部门B的业务网关为。全网配置静态路由使总部业务网段和分部业务网段互通，具体路由设置如上图所示。问题描述*一天，部门A的所有PC都无法上网。经过现场排查发现是部门A所连的二层交换机的上行链路网线损坏，部门A所连的二层交换机与分部路由器的链路物理损坏。具体故障如下列图：部门A不能上网之后，部门B的员工反映上网开场变慢，平时的应用现在操作起来非常慢，有时候得等很长时间才有反响，在部门B使用PC来ping总部的业务网段地址时延比以前要大。问题分析在整个拓扑图中，按道理说原来4M的专

4、线由部门A和部门B共同使用，现在部门A的业务中断了，4M的专线由部门B独享，从这个角度来分析，部门B访问总部应该比原来快才对，但是现在情况更好相反。这是为什么呢？具体分析如下列图：部门业务中断前网络流量模型：部门A业务中断之后网络流量模型：定位过程基于以上疑问，使用模拟器对客户现网进展模拟并分析定位。组网图如下：总部业务的测试PC地址设定为，部门A业务测试PC地址设定为，部门B业务测试PC的地址设定为。在部门A业务中断的情况下，对分部路由器上行的接口ip地址为的g0/0/0接口的包统计信息进展查看，查看之前先使用reset counters interface g0/0/0的命令分部路由器的上

5、行接口g0/0/0统计信息清空。测试过程：1为了定位部门B与总部业务通信变慢的原因，使用接口查看命令查看分部路由器上行接口的端口统计信息。看为什么部门B访问总部的业务会变慢。首先使用部门B地址为的PC来对总部测试的PC进展ping测试，模拟部门B访问总部业务网段。首先ping 10个包，然后看分部路由器上行口g0/0/0的接口统计信息，部门B的PC信息如下：在分部路由器的上行口g0/0/0信息统计如下：测试结果：从上诉测试过程和结果来看，在部门A业务中断的时候，部门B访问总部业务的时候，流量是正常的。则终究是什么原因会导致部门B访问总部业务变慢呢，我们接着继续进展定位测试。2使用总部地址为的测

6、试PC ping部门B的测试，模拟总部访问部门B的流量。也是ping 10个包，然后看分部路由器上行口g0/0/0的接口统计信息，总部测试的PC信息如下：在分部路由器的上行口g0/0/0信息统计如下：测试结果：从上诉测试过程和结果来看，在部门A业务中断的时候，总部业务部门B的时候，流量也是正常的。我们接着继续进展定位测试。3使用总部地址为的测试PC ping部门A的测试，用来模拟总部业务访问部门A的业务流量。因为即使部门A业务中断了，但是总部的业务还是会像平时部门A业务没有中断的时候发起很多业务请求。因为总部的很多应用并不知道业务A已经中断，所以仍然会向目的网段为部门A业务的IP地址段发起业务

7、请求。总部测试的PC信息如下：在分部路由器的上行口g0/0/0信息统计如下：测试结果：从上诉测试过程和结果来看，在部门A业务中断的时候，总部业务访问部门A的时候，虽然总部只是ping了10个包，但是我们在路由器上看到统计的包个数竟然到达了640个。接口的报文的统计数量是实际ping包数量的64倍。这明显是有问题的，这就是导致部门B访问总部业务变慢的原因。则我们来分析一下为什么会产生这种现象。原因分析由于在路由器上看到接口统计的报文数量要远大于实际发出的ping报文的数量，所以很容易让人疑心到网络中存在环路，为了进一步验证这个可能性，使用总部地址为的测试PC对部门A的地址进展tracert操作。

8、结果如下列图：从上图的信息显示来看，目的地址为的报文在总部路由器和分部路由器之间存在环路，环路形成的转发地址分别是和。那我们来看一下路由器上的路由表，总部路由器路由表如下：从上边的总部路由表信息我们可以看到，目标地址为的报文匹配到红圈标注的路由，下一跳地址为10.0.0.2。下一跳地址是符合预期的。那我们来看一下路由器上的路由表，分部路由器路由表如下：从上边的分部路由表信息我们可以看到，目标地址为的报文匹配到红圈标注的默认路由，下一跳地址为。这一点就是产生路由环路的原因。结论：由于原来部门A业务正常的时候，分部路由器上会产生到网段的直连路由，具体信息如下列图：这样目的地址为192.168.0.

9、254 的报文到达分部路由器上的时候，直接会走直连路由找到目的PC，完成正常转发。但是当部门A业务中断的时候，部门A所连的二层交换机与分部路由器相连的线路物理损坏，所以连接到部门A的分部路由器接口就处于物理和协议都是down的状态，这样，关于的直连路由也就会消失。这样，目的地址为的报文找不到具体路由，所以就会匹配默认路由，下一跳指向，这样就会和总部路由器形成路由环路。具体流量信息如下列图：解决方法为了防止再次出现类似的问题，需要在分部路由器上配置黑洞路由来解决，目的就是当业务A网段的直连路由消失的时候，目的网段是A的报文不要匹配默认路由，而是匹配黑洞路由，报文丢弃。这样网络中就不会有路由环路，问题解决。具体命令如下：ip route-static 192.168.0.0 24 NULL 0ip route-static 192.168.1.0 24 NULL 0为了防止当业务B网段直连路由消失的时候，A部门也出现访问总部变