网络规划设计师路由交换案例专项题库

网络规划设计师路由交换案例专项题库一、案例分析题（25分）某大型企业园区网采用三层架构，核心层由两台Cisco4500系列交换机（SW1、SW2）组成，采用VSS虚拟交换系统虚拟为一台逻辑设备。汇聚层部署6台Cisco3850交换机，分别归属不同业务区域。接入层采用Cisco2960系列。核心与汇聚之间运行OSPF协议，进程号100，全部处于骨干区域0。所有汇聚交换机分别通过两条千兆链路与两台核心交换机相连，两条链路同时工作，负载分担。网络管理员在进行一次割接后，发现部分汇聚交换机与核心之间的OSPF邻居状态不稳定，出现反复震荡。同时，部分终端用户反映访问核心业务服务器（服务器位于核心层，IP地址段10.10.10.0/24）时延明显增大，且存在间歇性丢包。问题1（6分）：在VSS环境下，两台核心交换机之间的双链路互联应如何配置？请说明VSS技术的工作原理及其对OSPF协议的影响。答案：（1）两台核心交换机之间通过VSL（VirtualSwitchLink）链路互联，通常使用10GE端口捆绑（Port-Channel）方式建立VSL，并配置VSS域编号和双Active检测（ePEP/ECMP或双向快速检测）。（2）VSS将两台物理交换机虚拟为一台逻辑设备，控制平面由Active交换机统一管理，Standby交换机同步运行状态。对OSPF而言，VSS以单一路由器身份参与路由计算，两条上行链路表现为一个逻辑聚合端口，避免环路，无需运行STP。（3）VSS环境下OSPF邻居关系基于逻辑端口建立，链路故障切换由VSS快速感知并通过MEC（MultichassisEtherChannel）快速收敛，有效避免路由震荡。问题2（6分）：OSPF邻居状态反复震荡的最可能原因有哪些？请列出至少3种，并分别给出排查与解决办法。答案：（1）Hello报文收发不稳定：由于两条链路负载分担但未做聚合，OSPF报文在不同物理链路上传输，可能导致Hello包乱序或丢失。解决方法是采用EtherChannel聚合两条链路，保证OSPF报文走同一逻辑链路。（2）区域0内DR/BDR选举冲突：VSS核心与汇聚交换机之间存在多台设备，DR/BDR频繁选举。解决方法是稳定Router-ID，使用环回口地址作为Router-ID，并在割接后重新检查邻居关系。（3）接口MTU不一致：核心与汇聚交换机互联接口MTU配置不一致，导致DBD报文过大被丢弃。解决方法是统一所有互联接口MTU值为1500字节（或统一增大为9216字节）。（4）OSPF计时器不匹配：Hello/Dead间隔不一致会造成邻居建立失败或中断。解决方法是统一配置Hello10秒、Dead40秒。（5）物理链路质量问题：光模块、光纤或接口故障导致丢包。解决方法是检查接口错误计数（CRCerrors、Inputerrors），更换故障硬件。问题3（6分）：终端用户访问核心业务服务器时延增大、间歇性丢包。请分析可能的原因，并给出基于路由交换角度的排查思路。答案：（1）OSPF路由震荡导致核心路由器持续进行SPF计算，CPU占用率高，转发性能下降。排查方法是查看OSPF邻居状态变化日志和SPF计算次数。（2）链路负载不均衡：虽然双链路同时工作，但哈希算法可能导致流量哈希不均，某条链路拥塞而另一条空闲。排查方法是通过showetherchannelload-balance和接口流量统计确认是否超过带宽阈值。（3）存在二层环路或广播风暴：VSS割接后STP配置残留或PortFast配置错误可能导致数据帧重复转发或环路风暴。排查方法是在汇聚交换机上查看MAC地址漂移告警和CPU利用率。（4）核心服务器所在VLAN的网关位置改变导致流量绕行：检查服务器网关是否仍指向原核心设备的SVI，若割接后网关未迁移或出现不对称路由，将造成时延增大。排查方法是在核心和汇聚设备上分别执行showiproute10.10.10.0比对路由路径。问题4（7分）：假设排查确认OSPF路由震荡的原因是部分链路MTU不一致。请写出在CiscoIOS上统一接口MTU的配置命令，并说明在修改MTU时需要注意的关键事项。答案：（1）统一MTU配置命令（在互联接口上执行）：interfaceGigabitEthernet1/0/1

mtu1500

noshutdown或针对JumboFrame场景：interfaceGigabitEthernet1/0/1

mtu9216

noshutdown（2）需要注意的关键事项：-必须保证点对点链路两端MTU完全一致，否则OSPFDBD报文可能被分片或丢弃。-涉及三层接口时，还需检查ipospfmtu-ignore是否配置。若两条链路MTU不一致又无法立即统一，可临时在较小MTU一侧配置ipospfmtu-ignore规避，但应在维护窗口彻底修复。-修改MTU会导致接口短暂down/up，引发OSPF邻居重置，建议在维护窗口内操作。-若启用IP分片，VoIP、视频等对大报文敏感的流量可能受影响，需在修改前后做好业务验证。二、案例分析题（25分）某省级电子政务外网通过ISP提供的MPLSVPN实现三级互联，省级核心路由器R1与地市级路由器R2运行BGP协议。R1与R2之间建立了EBGP邻居关系，R1的AS号为AS65001，R2的AS号为AS65002。R1同时与省内另一台核心路由器R3（AS65001）运行IBGP。R2下联用户网段为172.16.0.0/16，通过BGP通告给R1。网络管理员在R1上执行showipbgp发现从R2学习到的路由均处于r(RIB-failure)状态，导致用户网段无法通过BGP正常转发。问题1（5分）：请分析RIB-failure状态的产生原因，并写出R2向R1通告路由的BGP报文交互过程。答案：（1）RIB-failure产生原因：BGP将路由写入BGP表后，在将最优路由放入IP路由表（RIB）时与现有路由冲突。最常见原因是路由表中已存在相同前缀且管理距离更小的路由（如静态路由、OSPF路由），BGP路由因管理距离较大而无法装入RIB，从而标记为RIB-failure。（2）R2向R1通告路由的报文交互过程：-R2先发送OPEN报文建立BGP会话（TCP端口179）。-会话建立后，R2发送UPDATE报文通告172.16.0.0/16，该报文中包含NetworkLayerReachabilityInformation（NLRI）字段和路径属性（ASPATH、NEXTHOP、ORIGIN、LOCAL_PREF等）。-R1收到UPDATE后校验ASPATH（防环：若自身AS号出现在ASPATH中则丢弃），进行入向策略过滤，然后将通过校验的路由放入BGP表。-R1在BGP表中进行路径选择，最优路由尝试装入IP路由表，若与现有路由冲突则进入RIB-failure状态。问题2（6分）：请写出在R1上排查该问题的具体命令序列，并说明每一步的作用。答案：showipbgp172.16.0.0查看该前缀在BGP表中的详细信息，包括ASPATH、NEXTHOP、状态码、是否RIB-failure，以及当前RIB中已有的前缀来源。showiproute172.16.0.0查看IP路由表中是否已有相同前缀路由，确认冲突来源。若显示路由来源于静态或OSPF，则证明管理距离冲突。showipprotocols查看各路由协议的管理距离配置，确认BGP管理距离（外部20，内部200）与冲突路由协议的管理距离大小关系。showrun|includedistance检查是否存在手工修改管理距离的配置，例如distancebgp、distanceospf或静态路由中的distance参数。问题3（7分）：请提出至少3种解决RIB-failure问题的方案，并对比其优缺点。答案：（1）删除或修改路由表中已有的冲突路由（如静态路由或OSPF路由）。优点：直接解除冲突，BGP路由可正常装入RIB；缺点：可能影响原有业务转发，需评估业务影响。（2）修改BGP路由的管理距离，使其优先于冲突路由。例如执行distancebgp2020200，将IBGP路由管理距离调低。优点：保留多条路由来源，灵活性高；缺点：可能造成路由选路行为改变，需仔细测试。（3）使用BGP路由策略配合前缀列表控制入向路由范围，避免与现有路由前缀重叠。优点：精准控制路由前缀，不改变全局路由优先级；缺点：无法解决已存在且必须具备的冲突路由。（4）若冲突路由来自静态路由且必须保留，可考虑修改静态路由管理距离（如iproute172.16.0.0255.255.0.010.1.1.1250）使其不如BGP优先。优点：保留两路备份，BGP失效时静态路由仍可兜底；缺点：需要掌握静态路由与BGP联动机制，配置复杂度提高。问题4（7分）：若确认冲突路由来自OSPF（管理距离110），而BGP外部路由管理距离为20，请说明为什么BGP路由仍未被优先选择，并写出最终解决方案的配置命令。答案：（1）原因分析：BGP外部路由管理距离为20，理论上应优于OSPF（110）。但RIB-failure状态说明R1的IP路由表中已有相同前缀路由，且该路由的管理距离小于或等于当前BGP路由。可能原因为：-R1上通过distanceospf或distancebgp修改了默认管理距离。-冲突的来源为静态路由，其默认管理距离为1，小于BGP外部路由的20。-冲突路由为直连路由，管理距离为0。因此需要再次确认冲突路由的类型。若确认冲突来源为OSPF且BGP管理距离被修改，应恢复默认配置。（2）最终解决方案配置命令（以删除OSPF中引入的相同前缀路由为例）：routerospf100

noredistributestaticsubnets或若需要保留OSPF路由但降低其优先级，在R1上执行：routerospf100

distance200该命令将OSPF路由管理距离调整为200，高于BGP外部路由的20，从而保证BGP路由装入RIB。三、案例分析题（25分）某数据中心采用思科Nexus系列交换机组建VXLAN与EVPN数据中心Fabric。Spine层为2台Nexus9500，Leaf层为4台Nexus9300，采用VXLANEVPN分布式网关架构。Leaf交换机与Spine交换机之间运行EBGP，Leaf交换机配置为VXLAN二层网关和三层网关。网络管理员在Leaf-1上配置VXLANEVPN后，发现同一VNI下不同Leaf之间的二层通信正常，但跨Leaf的三层通信失败。Leaf-1下联服务器A（VLAN100，网关192.168.10.1/24），Leaf-2下联服务器B（VLAN200，网关192.168.20.1/24）。A与B位于不同子网，需要通过分布式网关进行三层转发。当前数据中心IP地址规划如下：Spine与Leaf互联使用10.0.0.0/31地址段（如10.0.0.0/31用于Spine-1与Leaf-1互联，10.0.0.2/31用于Spine-1与Leaf-2互联），Spine设备使用10.255.255.1/32作为Loopback0地址，Leaf设备使用10.255.255.11/32至10.255.255.14/32作为Loopback0地址，该地址同时作为VXLAN隧道的源地址。问题1（5分）：请分析跨Leaf三层通信失败的可能原因（至少4种）。答案：（1）VXLAN隧道源地址（Loopback0）未发布到BGP，导致VTEP之间无法建立VXLAN隧道。（2）Leaf上未配置VRF或VRF配置不一致，分布式网关依赖VRF进行三层隔离和路由查找，VRF名称或RD/RT不匹配会导致路由无法互相导入。（3）EVPN地址族未正确启用，或EVPN路由类型2（MAC/IP通告路由）未携带三层路由信息（如主机路由/32），导致对端Leaf无法学习到服务器IP地址对应的主机路由。（4）Anycast网关MAC地址配置不一致：分布式网关要求所有Leaf上同一VLAN的Anycast网关MAC相同，若配置不一致，服务器ARP缓存将出现冲突，导致三层转发异常。（5）Spine交换机未配置EVPN地址族或未允许EVPN路由反射，导致Leaf之间无法通过Spine交换EVPN路由。问题2（6分）：请写出检查VXLAN隧道状态和EVPN路由学习的命令，并说明输出结果的关键判断依据。答案：shownvepeers查看VXLAN隧道对端VTEP列表，确认对端Leaf的Loopback0地址是否出现在列表中。若对端地址缺失，说明BGP未通告或隧道建立失败。shownvevni查看VNI状态，确认该VNI是否为Up状态，VNI状态为Down时二层通信也将失败。showbgpl2vpnevpn查看EVPN地址族BGP表，确认是否学习到对端Leaf通告的EVPN路由。关键关注路由类型2（MAC/IP通告路由）和类型5（IP前缀路由），以及每条路由的RT是否匹配本地VRF配置。showbgpl2vpnevpnroute-type2查看特定类型路由明细，确认服务器A的网关IP（192.168.10.1）和服务器B的网关IP（192.168.20.1）是否分别作为主机路由被正确通告和接收。showl2routeevpnmac-ipall查看本地EVPN二层路由表，确认本地学习的MAC/IP条目是否正常。showforwardingdistributionvrfVRF-NAME查看VRF转发表中是否有对端Leaf通告的主机路由，若路由缺失或下一跳为对端VTEP但隧道未建立，则三层转发失败。问题3（7分）：请写出在Leaf-1上配置EVPN分布式网关的关键命令片段（包括NVE接口、VNI映射、VLAN配置、BGPEVPN地址族配置），并说明命令中关键参数的作用。答案：（1）配置VXLANOverlay接口：interfacenve1

source-interfaceloopback0

membervni10010

ingress-replicationprotocolbgpsource-interfaceloopback0指定VXLAN隧道的源地址为Loopback0（10.255.255.11）；membervni10010将VNI10010关联到NVE接口；ingress-replicationprotocolbgp指定使用BGPEVPN控制平面管理BUM流量复制。（2）配置VLAN与VNI映射：vlan100

vn-segment10010将VLAN100映射到VNI10010，实现二层扩展。（3）配置SVI作为分布式网关：interfaceVlan100

noshutdown

vrfmemberVRF-RED

ipaddress192.168.10.1/24

ipvirtual-routeraddress192.168.10.1

fabricforwardingmodeanycast-gatewayvrfmember将SVI加入VRF，用于三层隔离；ipvirtual-routeraddress配置Anycast网关地址，所有Leaf上该VLAN的网关IP相同；fabricforwardingmodeanycast-gateway启用分布式网关模式，实现跨Leaf三层转发。（4）配置BGPEVPN：routerbgp65001

address-familyl2vpnevpn

neighbor10.255.255.1activate

neighbor10.255.255.1send-communityextended

neighbor10.255.255.2activate

neighbor10.255.255.2send-communityextended在BGP进程中启用L2VPNEVPN地址族，并与Spine交换机建立EVPN邻居关系，通过Spine反射Leaf之间的EVPN路由。问题4（4分）：假设问题定位为Leaf上Anycast网关MAC地址配置不一致导致服务器ARP表异常。请写出检查与修复的命令，并说明修复后服务器侧需要执行的操作。答案：（1）检查命令：showinterfaceVlan100|includevirtual-router

showruninterfaceVlan100|includefabricforwarding|virtual-router|mac-address对比各Leaf上相同VLAN的fabricforwardingm