第4讲：网络层故障诊断与排除.ppt

1、4.4路由器问题解决和问题解决，4.4.1网络层路由器问题解决概述路由器故障排除是从症状出发，通过路由器网络诊断工具获取诊断信息，确定网络故障点，找出问题的根本原因，解决问题，然后恢复网络正常运行。1.网络层路由器故障概述网络层路由器故障通常包括两个茄子：网络协议配置错误。路由器端口出现故障。协议配置错误是路由器故障中最常见的问题，协议配置错误意味着路由器的设置不当导致网络无法正常工作。典型的路由器配置文件可分为：管理员部分(路由器名称、密码、服务、日志)。通信端口部分(地址、封装、带宽、测量值开销、认证)；路由协议部分(IGRP/EIGRP、OSPF、RIP、BGP):流量管理部分(访问控制

2、列表、组)；路由映射访问部分(控制台、远程登录、拨号连线等)。配置错误是一个非常复杂的问题，在许多茄子方面都会出现错误，包括线路两个路由器的参数不匹配、参数错误和路由掩码设置错误。2 .可用于路由器故障排除的工具路由器故障排除可以使用多种工具，即路由器诊断命令。网络管理工具其他问题解决工具(包括LAN或WAN分析器)ICMP中的ping、trace和Cisco中的show命令、debug命令是获取有助于解决问题的信息的网络工具。3 .解决网络层问题的基本方法和诊断阶段网络层问题的基本方法是沿从源到目标的路径查看路由器路由表(静态路由、动态路由)，以验证路由器接口的IP地址。路由器问题解决阶段是

3、(1)首先确定故障的具体现象，分析牙齿现象的原因类型。(2)收集隔离可能的故障原因所需的信息。(3)根据收集的情况，考虑可能的故障原因，排除部分故障原因。(4)根据可能的最后故障原因制定诊断计划。(5)要运行诊断计划，努力进行各阶段的测试和观察，每次更改各参数时确认结果。路由器硬件问题解决进程，启动带有错误消息的连续环路，物理卸下所有网络模块，然后打开路由器电源。路由器是否仍然循环重新启动可能是由网络模块或机箱中的插槽引起的。一次安装一个网络模块，在每次安装后重新启动路由器后，路由器是否仍然循环重新启动，将网络模块更换到另一个插槽以确定网络模块或插槽本身是否出现故障，路由器是否仍然循环重新启动

4、，更换机箱，更换网络模块，在路由器内存更换问题仍然出现时更换机箱，尝试下一个网络模块，直到找到故障模块。、4.4.2路由器的一般症状，1。配置症状：的两个路由器之间不能使用RIP。配置的两个路由器之间不能使用RIP。物理连接没有问题时，请考虑以下原因：(1) Quidway系列路由器之间的通信可能未启动RIP，或该网络段无法正常工作。这里需要注意的是，使用network命令时，将按地址类别配置相应的网络段。例如，如果设置network 137.11.0.0，则消息不会被端对端接受，并且network 137.11.1.1牙齿b类地址为137 . 11 . 1 . 1。(2)如果接口关闭了RIP

5、，则必须查看配置信息，并确保接口设置了undo rip work、undo rip input或undo rip output命令。(3)子网掩码不匹配类别路由协议(如RIP1)要求主网络中的所有路由器和主机具有相同的子网掩码。如果子网掩码长度不匹配，数据包将无法正确路由。2 .症状：多个供应商的路由器设备的RIP兼容性问题首先根据上面的(1)进行相应检查。然后考虑版本设置是否不同。Quidway系列路由器默认情况下可以接收RIP1和RIP2广播消息，但只能发送RIP1消息。在Quidway系列路由器之间进行互操作时，一个配置为RIP1，一个配置为RIP2，这样就可以正确地发送和接收消息。但是

6、，当Quidway系列路由器与其他供应商路由器互操作时，如果Quidway系列路由器配置为RIP2，而其他供应商路由器配置为RIP1，则可能会出现问题。3 .应考虑症状3360RIP1和RIP2之间的差异可能导致的故障RIP1和RIP2之间的差异可能导致的故障，以及： (1)配置验证是否不起作用，原因如下：由于不支持RIP1牙齿身份验证，因此如果在启动RIP后配置身份验证，则实际上不起作用(默认情况下，rip) (2)子网掩码取消自动聚集，则表明发送的消息具有B类地址的路径，但具有24位掩码，则16位掩码显示在终结路由表中。接收137.11.0.0/16(如137.11.1.0/24)是因为没

7、有IP rip版本2。RIP 1不支持子网掩码，因此可以按地址类别聚合传输路径。137.11.1.0是b类地址，b类地址按类汇总为137.11.0.0，RIP2支持子网掩码，因此可以发送配置的子网掩码。相关问题还会收敛为10.1.0.0 . 0，而不是在RIP1中区分同一主网络(如10 . 1 . 0 . 0和10.110.0.0RIP2下全部匹配16位掩码，可以区分和发送。(3)自动聚合引起的问题RIP1始终使用聚合，RIP聚合按类执行，RIP2默认使用聚合，但可以在协议模式下取消。有两个茄子事项需要注意。取消自动聚集仅在RIP2接口上有效。自动聚合旨在减少网络中的路由量，因此通常不要取消，

8、除非有特殊原因。4。症状：RIP性能问题RIP性能问题，下面的原因： (1)仅hop为metric的问题RIP将跃点数作为选择路由的度量，完全不考虑其他路径带宽的影响。在某些情况下，消息到达目的地的路径不是最佳路径。例如，从源到目标的消息可以在hop为1的ISDN链路(牙齿链路的实际作用是备份)上传递。带宽高达10Mbps的两个LAN链路的hop值为2。在牙齿点，解决方法是重新设计网络或使用其他灵活的路由协议，如OSPF。(2)广播更新问题RIP首选项每30秒广播一次完整的路由表信息进行交换，这可能会导致网络带宽严重的性能问题，尤其是WAN环境。如果RIP广播导致网络性能问题，可以考虑使用ne

9、ighbor命令配置RIP消息的指点传输。另一方面，指点传输可用于在非广播网络(如帧中继网络)上支持RIP。相反，以太网环境中使用的指点传输可以大大减少网络流量。(3)慢收敛问题RIP是距离矢量协议，同时由于Garbage计时器的设置，可能会发生以下情况：有时我配置了命令，但发现它不起作用。这可能会导致配置错误或其他故障。实际上，RIP缓慢收敛需要延迟。不要着急，等几分钟。说明：Garbage时间：在路径标记为无效后，路由器不会立即删除路径，而是保留一段时间，仅在牙齿时间过后，路由器才会从路由表中完全删除路径。牙齿时间称为垃圾时间。Garbage时间有助于提高网络的稳定性，但由于重新使用路由的

10、时间延迟，收敛速度会更慢。5 .症状：其他相关问题以下原因： (1)当帧中继的水平分割问题在帧中继、X25等NBMA网络上运行时，取消水平分割，并在介面模式下配置no IP rip split。水平分割不允许在使用相同物理接口的逻辑介面之间交换路由信息。(2)配置验证问题配置验证时，如果配置了验证类型并且没有验证单词，则不会显示验证信息，验证也不起作用。(3)地址借用问题地址借用需要同时借用两端，如果只借用一端，两端不在同一网络段上，无法互操作，如果两端都被借用，则可以撤消源地址检查。6。RIP故障的一般处理步骤是Ping命令，这是衡量网络上IP连接的最常见方法。从源点向目标端成功发送Ping

11、命令意味着所有物理层、数据链路层和网络层功能都正常运行。如果IP连接失败，首先必须验证源和目标之间的所有物理连接是否正常，以及所有接口和线路协议是否工作正常。如果物理层和数据链路层检查正确，则重点解决问题，假定运行牙齿网络的路由协议是RIP的网络层。7 .验证路由表项检查从源到目标的所有路由设备的路由表，以验证路由表项是否丢失。例如，如果源设备未Ping目标设备161.7.9.10，则必须使用display IP routing-Stable命令按顺序验证从源到目标的所有路由表条目是否为161.7 . x . x . x(x . x可能因使用的RIP版本而异)、8 .设备默认配置检查路由表项丢

12、失或出现其他问题时，请使用牙齿方法。(1)使用displayRIP命令查看RIP的各种参数设置，以验证RIP牙齿是否已启动，相关界面是否已启用，以及通过network命令设置的网络段是否正确。(2)使用debugrip系列命令每30秒查看一次rip调试信息；在运行指定RIP的界面中，路由器报告RIP路由更新消息的发送debug信息显示发送每个路由更新消息的路由和测量值。Debug信息使您可以清楚地知道RIP消息是否已正确发送和接收。如果在发送或接收时遇到问题，您还可以通过debug信息确定发送或接收消息失败的原因。9 .RIP正常异常解决需要考虑接口是否配置了undo rip work命令、是

13、否存在问题、是否引入了其他路径以及访问控制列表配置是否错误。查看接口的display current-configuration信息，以验证RIP是否在介面模式下正确配置。例如，验证接口是否发送和接收RIP消息、介面配置是什么样的、接口向外部发送的消息是RIP1还是RIP2、广播传输还是多播传输，以及接口在接收和发送路由时是否添加了额外的路由权限。通过查看Display current-configuration信息，可以在协议模式下验证RIP的配置信息是否正确。例如，是否为其他协议引入路由，如果引入，将引入多少路由权重，是否过滤路由，根据哪些规则过滤等。10。OSPF问题解决阶段OSPF协议

14、本身的复杂性可能会导致配置期间出错。OSPF协议的正常运行意味着在运行协议的所有路由器上可以获得的路径不少，都是最佳路径。一般步骤如下：(1)配置故障诊断。验证OSPF协议是否工作正常并配置正确。(2)部分问题解决。验证两个直接连接的路由器之间的协议是否工作正常。(3)区域问题解决。确认系统设计(主要是分区)是否正确。(4)其他疑难问题。路由中断，路由表中存在路由，但无法PING该地址。要徐璐对其他情况进行具体分析。11。OSPF协议默认配置问题解决OSPF协议默认配置问题解决之前，请确保默认协议配置正确。(1)是否可以将使用路由器ID的命令router id Router-id、Router

15、-id配置为与牙齿路由器的一个接口的IP地址相同。但是，路由器id不能完全相同的两个路由器。(2)验证OSPF协议是否使用OSPF enable命令成功启用了协议执行。牙齿命令是协议正常运行的前提条件。(3)验证需要运行OSPF的接口是否配置为属于特定区域使用OSPF enable area area_id命令将介面配置配置为属于特定区域。您可以运行displayospfinterface interface name命令以验证接口是否配置成功。(4)验证所需的外部路径是否正确引入。实际上，通常需要引入自治系统外部路径(BGP或其他协议，如静态路径)。如果需要，是否已通过import命令配置引

16、入？12 .如何确定邻居路由故障在两个路由器上分别发出display OSPF peer命令，以确保对等路由器在其界面上是其邻居，并且邻居状态系统已达到整体状态。需要注意的是，在Broadcast和NBMA类型网络中，两个介面状态为DROther的路由器之间的邻居状态系统停留在2路状态是正常的，但都必须达到DR和整体状态。在两个路由器之间到达完全需要一定的时间，通常在几秒到3分钟之间是正常的。如果过了牙齿期间，邻居没有发现或达不到整体状态，可以判断为出现了故障。发生故障时，可以根据以下情况进行检查：(1)系统计划故障系统计划的故障主要反映在本地化的错误中。合同中对区域划分的要求是，自治系统分成

17、两个或多个区域时，一个区域必须是主干网区域，另一个区域必须直接或逻辑地与主干网区域连接，主干网区域本身也必须连接。分区错误表示一个区域内的路由通常正常，但无法获得区域外的路由。从全局计划的角度来看，如果在特定配置中实施，您可能认为在一个路由器上配置了三个以上的区域，则至少必须配置一个主干网区域或虚拟连接。(2)如果其他问题路由表中的某些路由丢失，则可以验证牙齿路由器是否配置了路由筛选。在OSPF协议配置模式下，可以验证是否配置了distribute list in命令。如果已配置，access-list重新查询访问规则时，将从访问列表中筛选缺失的路径。您可以看到路由表不稳定，路由表中的部分或全部路由不稳定，加一会儿，一会儿丢失，变化很快。(约翰f肯尼迪，时间) (威廉莎士比亚、路由表、路由表、路