2020网络OSPF故障排查

OSPF故障排查一、开始由于OSPF路由正确的加入到全局路由表,依赖于正确的OSPF路由计算,而OSPF计算路由依赖于正确的OSPFAdministrator2015-12-1200:55:58--------------------------------------------当然还要检查接口配置。LSDB数据库信息,要建立正确的OSPFLSDB数据库则首先要确保邻居之间能够形成正确的邻接关系.因此路由问题的排查整体思路为:首先检查OSPF邻居关系,然后检查OSPFLSDB数据库Administrator2015-12-1200:55:58--------------------------------------------当然还要检查接口配置。1、查看OSPF邻居状态是否正确查看两端OSPF邻居状态是否正常，正常情况下DRother应该稳定在2-way状态，非DRother之间的邻居关系应该稳定在Full状态命令：displayospfpeerx.x.x.x例如：通过命令查看，可以确认OSPF的邻居状态是否正常。2、确认接口启动OSPF及邻居两端OSPF参数相匹配确认接口启动OSPFOSPF的运行是基于设备接口的，如果OSPF没有在接口启动，那么邻居关系肯定无法形成。在接口上启用OSPF是通过Area视图下的network命令实现的，必须确保network中的网络范围包括需要启动OSPF的接口地址。命令:displayospfinterface例如:通过命令查看接口是否启动OSPFAdministrator2015-12-1311:04:35Administrator2015-12-1311:04:35--------------------------------------------OSPF进程号必须一致需要把RTB的network-type广播类型，否则无法建立OSPF邻居关系。必须将接口地址掩码改成一致需要将RTA接口MTU配成1500OSPFMTU检查，否则邻居状态可能一直处于EXSTART状态确认邻居两端OSPF参数相匹配(1)OSPF区域配置是否匹配启动OSPF的接口属于某个区域，同时区域有多种类型，区域依靠区域ID进行标识，如果两边的区域类型或区域ID不匹配，则不会形成邻居关系。(2)OSPF验证配置是否匹配OSPF支持报文验证功能，验证分为简单验证和MD5验证两种类型，如果两边验证类型或密钥配置不同，则OSPF无法通过验证，邻居关系无法形成。(3)两端OSPF接口上计时器设定值是否匹配OSPF通过周期性的交互Hello报文维系邻居关系，Hello报文中携带了ello报文的发送间隔计时器及邻居失效计时器，如果这些计时器的值在两边的Hello报文中不匹配，那么OSPF的邻居关系无法形成。注意adtimer的值至少应为hellotimer值的4倍(4)两端OSPF接口类型是否匹配OSPF邻居关系的正常建立需要确保邻居两端接口的OSPF，否则将无法形成邻居关系。需要说明的是若邻居双方一端设置为P2P类型另一端设置为广播类型，那么邻居状态可以达到FULL状态，但此时无法计算出路由信息。(5)广播网络中两端接口子网掩码是否相同OSPFHello报文中携带子网掩码信息。在广播网络中，如果两端接口属于不同的IP子网，那么邻居关系无法形成。(6)NBMA网络是否指定邻居OSPF网络类型为NBMA时必须手工指定邻居的IP地址，否则端口无法发送Hello报文，无法形成邻居关系。命令：displaycurrent-configurationinterfacedisplaycurrent-configurationconfigurationospf例如：通过命令查看接口下的OSPF参数设置是否一致。3、确认邻接关系的两端接口没有设置为静默端口当接口在OSPF协议视图中被设置为静默端口时，它将不能发送OSPFHello报文，因此OSPF邻居关系无法形成命令：displaycurrent-configurationconfigurationospf例如：通过命令查看接口正确启动OSPF并设置为非静默端口，下例中配置了静默端口4、查看路由是否加入OSPF路由表查看OSPF命令：displayospfrouting例如：查看外部路由9.9.9.9是否加入ospf路由表5、确认路由信息正确发布若查看OSPF路由表未发现相应路由信息，请首先确认路由信息是否在OSPF中正确发布，对于未进行发布的路由请修改配置将路由正确发布命令：displaycurrent-configurationconfigurationospf例如:查看10.10.4.0/24的路由信息是否在OSPF中发布版权所有:杭州华三通信技术有限公司6、确认LSA信息正确确认OSPFLSDB数据库中是否存在路由计算所需的正确LSA由需要检查是否存在该路由始发者的RouterLSA，DR的NetworkLSA（广播网络）；对于区域间的路由需要首先检查是否存在LSID为该网段的SummaryLSA，然后检查是否存在该SummaryLSA所对应AdvRtr的RouterLSA；如果外部路由是通过区域内学习到的，需要首先检查是否存在ID为该网段的ASELSA，然后检查是否存在该ASELSA中所对应AdvRtr的RouterLSA；如果外部路由是通过区域间学到的那么首先检查对应的ASELSA，然后检查是否存在该ASELSA所对应AdvRtr的AsbrSumarryLSA，最后检查该AsbrSummaryLSA所对应AdvRtr的RouterLSA。命令：displayospflsdbdisplayospflsdbnetworkdisplayospflsdbsummarydisplayospflsdbasbrdisplayospflsdbase例如：通过命令查看外部路由9.9.9.9相关的LSA信息。版权所有:杭州华三通信技术有限公司例如：通过命令查看区域内路由10.10.4.0/24相关的LSA信息例如：通过命令查看区域间路由10.10.2.0/24相关的LSA信息导致OSPF数据库中LSA从相关的配置或规划角度进行修正1.骨干区域被分割，导致LSA缺失2.虚连接配置错误，导致LSA缺失3.RouterID冲突，导致LSA震荡7、若外部路由携带FA地址确认FA路由为有效路由若外部路由携带FA地址确认FA路由为有效路由。OSPF必须能够通过区域内或区域间路由到达该FA地址，否则该外部路由不会加入OSPF路由表。例如：外部路由9.9.9.9携带了FA地址为10.10.6.2，通过OSPF内部路由能够学习到10.10.6.2的路由，外部路由9.9.9.9正确加入路