第5章-路由协议故障排除(新模板)

路由协议故障诊断与排除2/5/20231网络管理工程师认证高级培训学习目标掌握RIP协议的故障诊断和排除掌握OSPF协议的故障诊断和排除了解ISIS、BGP的工作原理学习完本课程，您应该能够：2/5/20232课程内容RIP故障排除OSPF协议故障诊断和排除ISIS协议介绍BGP协议介绍

2/5/20233RIP故障排除RIP协议概述RIP网络常见故障RIP网络一般故障排除流程2/5/20234RIP协议概述RIP是RoutingInformationProtocol（路由信息协议）的简称RIP路由协议是距离矢量路由协议的一个具体实现RIP协议适用于中小型网络，有RIP-1和RIP-2RIP-2使用组播（224.0.0.9）发送，支持验证和VLSM2/5/20235RIP常见故障（一）问题一：两台配置RIP协议的路由器间不能互通问题可能是RIP没有启动,也可能相应的网段没有使能另一个可能原因是接口上把RIP给关掉了还有一个可能原因是子网掩码的不匹配版本差异（路由器之间，路由器厂商之间）问题二：RIP1与RIP2的差异引起的问题配了验证，却没有起作用聚合问题2/5/20236RIP常见故障（二）问题三：RIP性能问题仅以跳数hops作为metric的问题广播更新问题其他问题：帧中继中的水平分割问题地址借用问题2/5/20237RIP一般故障排除流程检查从源到目的间的所有路由设备的路由表，看是否丢失路由表项

当发生路由表项丢失或其他问题，检查网络设备的RIP基本配置当RIP基本配置没有发现问题，请检查如下项目：是否验证有问题是否引入其他路由有问题是否访问控制列表配置不正确2/5/20238RIP相关display、debug命令displayrip显示RIP当前运行状态及配置信息debuggingrippacket打开RIP报文调试信息开关[Quidway]displayripripisturningoncheckzeroisondefault-cost:16nopeernetwork:202.38.168.0summaryisonpreference:1002/5/20239RIP典型案例（一）故障现象：路由器不能接受到任何更新；从RTA上的1.1.1.0/24网段无法ping到RTB上的2.2.2.0/24网段；两台路由器的路由表中都没有RIP路由。S0:129.134.0.1/24S0:129.134.0.2/24L1:1.1.1.1/24L2:2.2.2.2/24RTARTB2/5/202310RIP典型案例（一）RTA上的配置：RTB上的配置：interfaceSerial0clockDTECLK1link-protocolppp

ipaddress129.134.0.1255.255.255.0!interfaceLoopBack1

ipaddress1.1.1.1255.255.255.0!ripnetwork129.134.0.0network1.0.0.0!interfaceSerial0link-protocolppp

ipaddress129.134.0.2255.255.255.0ripversion2multicast!interfaceLoopBack1

ipaddress2.2.2.2255.255.255.0!ripnetwork2.0.0.0network129.134.0.0!

2/5/202311RIP典型案例（二）故障现象：只有s1和e0发送彼此接口网段的信息（129.134.10.0和129.134.20.0），另外的两个接口s0和s2不发送RIP路由信息。NETWORK4E0:129.134.20.1/24NETWORK2S2:129.134.0.1/22NETWORK1S1:129.134.10.1/24NETWORK3S0:129.134.192.1/182/5/202312RIP典型案例（二）RIPv1上要注意主网每一个接口上必须配置相同的子网掩码

是否路由与发送接口在同一主网？按类聚合后发布子网掩码相同？不发布该路由发布该路由待发送路由否是否是2/5/202313RIP典型案例（三）故障现象：从RT3上无法ping通137.99.99.0/24网段；在RT3上用Tracert命令发现去往137.99.99.0/24网段的数据包被送到了RT1。S0:192.168.10.2/24S0:192.168.10.1/24E0:137.99.88.1/24E0:137.99.99.1/24S0:193.168.10.1/24S1:193.168.10.2/24RT1RT2RT32/5/202314RIP典型案例（三）S0:192.168.10.2/24S0:192.168.10.1/24E0:137.99.88.1/24E0:137.99.99.1/24S0:193.168.10.1/24S1:193.168.10.2/24RT1RT2RT3Destination/MaskProtoPrefMetricNexthopInterface127.0.0.0/8Direct00127.0.0.1LoopBack0127.0.0.1/32Direct00127.0.0.1LoopBack0137.99.0.0/16RIP1001192.168.10.1Serial0192.168.10.0/24Direct00192.168.10.1Serial0192.168.10.1/32Direct00192.168.10.1Serial0192.168.10.2/32Direct00127.0.0.1LoopBack0193.168.10.0/24Direct00193.168.10.2Serial1193.168.10.2/32Direct00127.0.0.1LoopBack02/5/202315RIP典型案例（三）不连续子网问题：原因：RIPV1按类发布路由解决方法：配置RIPV2并取消汇总（undosummary）[RT1]debuggingripsendEnableRipsenddebuggingfunctions[RT1]info-centerconsole[RT1]RIP:sendfrom192.168.10.1to255.255.255.255(Serial0)Packet:vers1,cmdResponse,length24

dest137.99.0.0,Metric1[RT2]debuggingripsendEnableRipsenddebuggingfunctions[RT2]info-centerconsole[RT2]RIP:sendfrom193.168.10.1to255.255.255.255(Serial0)Packet:vers1,cmdResponse,length24

dest137.99.0.0,Metric12/5/202316课程内容RIP故障排除OSPF故障诊断和排除ISIS协议介绍BGP协议介绍

2/5/202317OSPF故障排除OSPF协议概述OSPF网络一般故障情况OSPF典型案例分析2/5/202318OSPF协议概述无路由自环可适应大规模网络路由变化收敛速度快支持区域划分支持等值路由支持验证支持路由分级管理支持以组播地址发送协议报文2/5/202319Quidway系列路由器的OSPF实现QuidwayR系列路由器上所实现的OSPF软件遵循InternetRFC2328所描述的协议文本，下面列出一些主要特色：

支持STUB区域和NSSA区域可以和其它动态路由协议共享所发现的路由信息支持授权验证字路由器接口参数的灵活配置支持虚连接丰富的调试信息2/5/202320OSPF常见问题及排除方法（一）问题一：系统规划问题。

区域划分问题：RTARTBRTCRTDArea0Area1Area2RTARTBRTCRTDArea0Area1Area02/5/202321OSPF常见问题及排除方法（二）问题二：OSPF邻居路由器无法互相学习路由故障定位的检查要点：

检查物理连接及下层协议是否正常运行是否已经配置了RouterID检查OSPF协议是否已成功地被激活检查需要运行OSPF的接口是否已配置属于特定的区域hello-interval与dead-interval之间的关系若网络的类型为广播或NBMA，至少有一台路由器的priority应大于零区域的STUB属性必须一致接口的网络类型必须一致在NBMA类型的网络中是否手工配置了邻居检查是否已正确地引入了所需要的外部路由2/5/202322OSPF常见问题及排除方法（三）其他故障问题：路由表中丢失部分路由路由过滤问题路由表不稳定，时通时断物理线路问题RouterID问题无法引入自治系统外部路由STUB区域问题区域间路由聚合的问题2/5/202323区域间路由聚合配置错误故障现象：区域0内既有聚合后的路由，也有聚合前的具体路由故障现象：从RTC上无法ping通区域2中的10.1.3.0/24和10.1.4.0/24网段用Tracert命令发现相关流量都送到了区域1Area1Area010.1.2.0/2410.1.1.0/2410.1.1.0/2410.1.2.0/2410.1.0.0/16RTARTBFigure1Area1Area0Area210.1.2.0/2410.1.1.0/2410.1.0.0/1610.1.4.0/2410.1.3.0/24RTCRTBRTAFigure25102/5/202324OSPF相关display、debug命令介绍（一）displayospfOSPF路由选择进程的主要信息2/5/202325OSPF相关display、debug命令介绍（二）displayospfinterfaceOSPF相关的接口信息2/5/202326OSPF相关display、debug命令介绍（三）displayospfpeer显示OSPF邻居信息2/5/202327OSPF典型案例（一）故障现象：两台路由器上的以太网段无法互相ping通；两台路由器都无法学习到对方的OSPF路由。FRS0:100.1.0.1/16S0:100.1.0.2/16E0:222.222.222.0/24E0:111.111.111.0/24RT1RT2RouterID：197.7.1.1RouterID：197.7.1.22/5/202328OSPF典型案例（一）RT1上的配置：

RT2上的配置：routerid197.7.1.1

sysnameRT1

frswitching!interfaceEthernet0

ipaddress111.111.111.1255.255.255.0

ospfenablearea0.0.0.0!interfaceSerial0link-protocolfr

ipaddress100.1.0.1255.255.0.0

ospfenablearea0.0.0.0

ospfpeer100.1.0.2

ospfnetwork-typep2mp

frinterface-typeDCE

fr

dlci100……routerid197.7.1.2

sysnameRT2!interfaceEthernet0

ipaddress222.222.222.1255.255.255.0

ospfenablearea0.0.0.0!interfaceSerial0clockDTECLK1link-protocolfr

ipaddress100.1.0.2255.255.0.0

ospfenablearea0.0.0.0

ospfpeer100.1.0.1

ospfnetwork-typebroadcast……2/5/202329OSPF典型案例（二）故障现象：观察路由表，发现网络中没有选择最优路由S0:56.0.1.2/24S0:56.0.1.2/24S1：55.2.1.1/2455.2.1.2/24S1：

S1：56.1.1.1/2456.1.1.2/24S1：55.0.1.1/24S0：55.0.1.2/24S0：RTDRTCRTBRTAarea0area0area1area2area0area1area22/5/202330OSPF典型案例（二）

S0:56.0.1.2/24

S0:56.0.1.2/24S1：55.2.1.1/2455.2.1.2/24S1：

S1：56.1.1.1/2456.1.1.2/24S1：55.0.1.1/24S0：55.0.1.2/24S0：RTDRTCRTBRTAarea0area0area1area2Destination/MaskProtoPrefMetricNexthopInterface55.0.1.0/24Direct0055.0.1.1Serial055.0.1.1/32Direct0055.0.1.1Serial055.0.1.2/32Direct00127.0.0.1LoopBack0

55.2.1.0/24OSPF10312455.0.1.1Serial0

56.0.1.0/24OSPF10468655.0.1.1Serial056.1.1.0/24Direct0056.1.1.1Serial156.1.1.1/32Direct00127.0.0.1LoopBack0127.0.0.0/8Direct00127.0.0.1LoopBack0127.0.0.1/32Direct00127.0.0.1LoopBack0Destination/MaskProtoPrefMetricNexthopInterface55.0.1.0/24OSPF10312455.2.1.1Serial155.2.1.0/24Direct0055.2.1.1Serial155.2.1.1/32Direct0055.2.1.1Serial155.2.1.2/32Direct00127.0.0.1LoopBack056.0.1.0/24Direct0056.0.1.1Serial056.0.1.1/32Direct00127.0.0.1LoopBack0

56.1.1.0/24OSPF10468655.2.1.1Serial1127.0.0.0/8Direct00127.0.0.1LoopBack0127.0.0.1/32Direct00127.0.0.1LoopBack02/5/202331OSPF典型案例（二）在RTD和RTB上配置虚连接之后，路由器B上选择了最优路由；但RTC上还是选择次优路由，为什么？S0:56.0.1.2/24S0:56.0.1.2/24S1：55.2.1.1/2455.2.1.2/24S1：

S1：56.1.1.1/2456.1.1.2/24S1：55.0.1.1/24S0：55.0.1.2/24S0：RTDRTCRTBRTAarea0area0area1area2VLINKVLINK对于ABR，如果它的非骨干区的路由为intra-arearoute，才会向骨干区发布。2/5/202332OSPF典型案例（三）故障现象：RTB和RTC之间的虚连接总是处于down状态RTA无法访问RTB和RTC上的Loopback网段

S0:55.0.1.1/2455.0.1.1/24

S0:

S1:57.1.1.1/24

S1:55.2.1.1/24

S0:55.2.1.2/2457.1.1.2/24S1:

Loopback1:133.1.1.1/24

Loopback1:56.0.1.1/24

area0

area1

area1

RTA

RTB

RTCarea0area1[RTC]display

ospf

vlinkVirtualInterfaces:

vlinkpeer-id2.2.2.2Cost:0State:DownType:Virtual[RTB]display

ospf

vlinkVirtualInterfaces:

vlinkpeer-id3.3.3.3Cost:0State:DownType:Virtual2/5/202333OSPF典型案例（三）查看路由器上的相关配置：[RTB]displaycurrent-configurationNowcreateconfiguration...Currentconfiguration!

routerid2.2.2.2

sysnameRTB!……

ospfenablevlinkpeer-id3.3.3.3transit-area0.0.0.1![RTC]displaycurrent-configurationNowcreateconfiguration...Currentconfiguration!

routerid3.3.3.3

sysnameRTB!……

ospfenablevlinkpeer-id2.2.2.2transit-area0.0.0.1!2/5/202334OSPF典型案例（三）查看两台路由器上的邻居列表和邻居状态：[RTB]display

ospfpeerInterface:133.1.1.1Area:0.0.0.0Interface:57.1.1.1Area:0.0.0.0Neighbors:

RouterID:55.2.1.2Address:57.1.1.2State:FullMode:SlavePriority:1DR:NoneBDR:NoneLastHello:1:12:48LastExchange:1:04:40Interface:55.0.1.2Area:0.0.0.1Virtuallinks:

Interface:(null)routerId:3.3.3.3

nbrIPaddr:(null)

state:Down

mode:Noneprio:0

[RTC]display

ospfpeerInterface:56.0.1.1Area:0.0.0.0Interface:57.1.1.2Area:0.0.0.0Neighbors:

RouterID:55.0.1.2Address:57.1.1.1State:FullMode:MasterPriority:1DR:NoneBDR:NoneLastHello:1:15:26LastExchange:1:03:47……Virtuallinks:

Interface:(null)routerId:2.2.2.2

nbrIPaddr:(null)

state:Down

mode:Noneprio:0

2/5/202335OSPF典型案例（四）故障现象：RTC向RTD（11.1.3.2）发送流量的过程中，当RTB和RTD之间链路突然断掉时，RTC到RTB之间出现路由环路。

55.0.1.1/24S0:55.0.1.2/24S0:S1:11.1.3.1/24S0:11.1.3.2/24S1:55.2.1.1/24S0:55.2.1.2/24area0area1area2RTDRTBRTARTCRTB上的Loopback接口：11.1.0.0/2411.1.1.0/2411.1.2.0/24RTC上的Loopback接口：11.2.0.0/1611.3.0.0/1611.4.0.0/1611.5.0.0/1611.7.0.0/16area0area1area2[RTB]abr-summary11.1.0.0mask255.255.0.0area0.0.0.1[RTC]abr-summary11.0.0.0mask255.248.0.0area0.0.0.2

2/5/202336OSPF典型案例（四）[RTC]display

iprouting-tableRoutingTables:Destination/MaskProtoPrefMetricNexthopInterface11.1.0.0/16OSPF10468655.2.1.1Serial011.2.0.0/16Direct0011.2.1.1LoopBack211.2.1.1/32Direct00127.0.0.1LoopBack011.3.0.0/16Direct0011.3.1.1LoopBack311.3.1.1/32Direct00127.0.0.1LoopBack011.4.0.0/16Direct0011.4.1.1LoopBack411.4.1.1/32Direct00127.0.0.1LoopBack011.5.0.0/16Direct0011.5.1.1LoopBack511.5.1.1/32Direct00127.0.0.1LoopBack011.6.0.0/16Direct0011.6.1.1LoopBack611.6.1.1/32Direct00127.0.0.1LoopBack011.7.0.0/16Direct0011.7.1.1LoopBack711.7.1.1/32Direct00127.0.0.1LoopBack0在RTB和RTD之间的链路断掉之后，分别在RTB和RTC上查看路由表如下：2/5/202337OSPF典型案例（四）[RTB]display

iprouting-tableRoutingTables:Destination/MaskProtoPrefMetricNexthopInterface

11.0.0.0/13OSPF10468655.0.1.1Serial011.1.0.0/24Direct0011.1.0.1LoopBack111.1.0.1/32Direct00127.0.0.1LoopBack011.1.1.0/24Direct0011.1.1.2LoopBack211.1.1.2/32Direct00127.0.0.1LoopBack011.1.2.0/24Direct0011.1.2.1LoopBack311.1.2.1/32Direct00127.0.0.1LoopBack0……RTB上的路由表：处理方法：将聚合路由引至null0接口[RTC]iproute-static11.0.0.0255.248.0.0Null0[RTB]iproute-static11.1.0.0255.255.0.0Null02/5/202338课程内容RIP故障排除OSPF故障诊断和排除ISIS协议介绍BGP协议介绍

2/5/202339IS-IS协议的发展史IS-IS的产生

IS-IS最早是ISO为CLNP(ConnectionlessNetworkProtocol)而设计的动态路由协议(ISO/IEC10589或RFC1142)IS-IS的发展

IETF在RFC1195中增加了IS-IS对于IP的支持，IS-IS发展成为IntegratedIS-IS(或者称为DualIS-IS)2/5/202340IS-IS协议基本特点(一)属于ISO协议族

IS-IS是ISO定义的OSI协议栈中无连接网络服务CLNS(ConnectionlessNetworkService)的一部分

CLNS由以下三个协议构成:CLNP：类似于TCP/IP中的IP协议IS-IS：中间系统间的路由协议ES-IS：主机系统与中间系统间的协议，就象IP中的ARP，ICMP，IRDP等2/5/202341IS-IS协议基本特点(二)直接运行于链路层之上 与大多数路由协议不同，IS-IS直接运行于链路层之上2/5/202342IS-IS协议基本特点(三)链路状态路由协议

与OSPF功能类似，但是各有特点支持IP,OSI两种路由

可以在IP和OSI双重环境中工作支持灵活的TLV编址方式，协议扩展性好路由收敛速度快，结构清晰，适合于大规模网络。近年来得到越来越广泛的应用 2/5/202343IS-IS协议相关术语(一)缩略语OSI中的概念IP中对应的概念ISIntermediateSystem中间系统Router路由器ESEndSystem端系统Host主机DISDesignatedIntermediateSystem

指派中间系统DesignatedRouter(DR)OSPF中的选举路由器SysIDSystemID系统IDOSPF中的RouterIDPDUPacketDataUnit报文数据单元IP报文LSPLinkstateProtocolDataUnit链路状态协议数据单元OSPF中的LSA用来描述链路状态2/5/202344IS-IS协议相关术语(二)缩略语OSI中的概念IP中对应的概念NSAPNetworkServiceAccessPoint网络服务访问点(网络层地址)IP地址NETNetworkEntityTitle

网络实体标记--------IIHIStoISHelloPDU

IS到IS间HelloOSPF中的Hello报文PSNP部分序列号数据包OSPF的ACK报文CSNP完全序列号数据包OSPF的DD报文2/5/202345OSI网络层地址编码方式OSI网络层地址编码方式:NSAPNSAP即NetworkServiceAccessPoint，相当于OSI的网络层协议CLNP的地址。一个NSAP由三个部分组成：区域地址，SystemID和n-selector2/5/202346NET网络标识实体:NETNET即NetworkEntityTitles，是一个特殊的NSAP地址，其中n-selector部分为0NET是OSI协议栈中网络设备本身的标识作为特殊的NSAP，一个NET至少为8个字节，最多20个字节关于NET的其他说明2/5/202347分层层次性：IS-IS有两个级别，区分两个层次Level-1：普通区域(Areas)叫Level-1(L1)Level-2：骨干区(Backbone)叫Level-2(L2)骨干区Backbone是连续的Level2路由器的集合；由所有的L2(含L1/L2)路由器组成，注意必须是连续(连通)的；L1和L2运行相同的SPF算法；一个路由器可能同时参与L1和L22/5/202348Level-1路由器Level-1路由器只与本区域的路由器形成邻居只参与本区域内的路由，只保留本区域的数据库信息通过与自己相连的L1/2路由器的ATTbit寻找与自己最近的L1/2路由器通过发布指向离自己最近的L1/2路由器的缺省路由，访问其他区域2/5/202349Level-2路由器Level-2路由器可以与其他区域的L2路由器形成邻居参与骨干区的路由保存整个骨干区的路由信息L1/2路由器同时可以参与L1路由2/5/202350Level-1-2路由器L1/L2路由器可以和本区域的任何级别路由器形成邻居关系；可以和其它区域相邻的L2或L1/L2路由器形成邻居关系可能有两个级别的链路状态数据库L1用来作为区域内路由；L2用来作为区域间路由完成它所在的区域和骨干之间的路由信息的交换，将L1LSDB中的路由信息转换到L2LSDB中，以在骨干中传播，既承担L1的职责也承担L2的职责通常位于区域边界上2/5/202351区域区域（Areas）

IS-IS允许将整个路由域分为多个区域区域之间通过L2(L1/L2)路由器相连接一个路由器目前最多有3个AreaID(IOS和VRP的实现)一个路由器必须整个属于某个区域，而不能象OSPF那样是同一台路由器上不同的接口可以属于不同的区域对于Level-1路由器来说，只有属于同一区域才可以建立邻居，对于Level-2路由器则没有此同一区域限制2/5/202352IS-IS协议适用的网络类型P-2-P网络

PPP广播网络

Ethernet，TokenRing等IS-IS协议不能真正支持NBMA网络，可以将NBMA链路配置成子接口来支持。子接口类型为：P-2-P或者广播网络2/5/202353IS-IS协议的报文类型IS-IS协议的9种报文类型IS-ISHelloPackets(IIH)Level1LANIS-ISHelloLevel2LANIS-ISHelloPoint-to-pointHelloLinkStatePackets(LSP)Level1LSP和Level2LSPCompleteSequenceNumberpackets(CSNP)Level1CSNP和Level2CSNPPartialSequenceNumberPackets(PSNP)Level1PSNP和Level2PSNP2/5/202354课程内容RIP故障排除OSPF故障诊断和排除ISIS协议介绍BGP协议介绍

2/5/202355BGP协议概述BGP是外部路由协议，用来在AS之间传递路由信息是一种距离矢量的路由协议，从设计上避免了环路的发生为路由附带属性信息传送协议：TCP，端口号179支持CIDR（无类别域间选路）路由更新：只发送增量路由丰富的路由过滤和路由策略2/5/202356BGP协议基本概念什么是自治系统（AS）为什么引入自治系统这一概念自治系统内部的路由协议自治系统之间的路由协议——BGP2/5/202357BGP工作机制2/5/202358BGP两种邻居－IBGP和EBGPEBGPEBGPRTBRTCIBGPRTARTDRTE2/5/202359