《路由协议故障处理》由会员分享，可在线阅读，更多相关《路由协议故障处理（116页珍藏版）》请在金锄头文库上搜索。
1、Quidway中低端路由器 故障处理手册目 录目 录第1章 RIP故障处理1-11.1 RIP故障处理综述1-11.1.1 RIP配置的常见问题1-11.1.2 RIP性能问题1-31.1.3 其他相关问题1-41.1.4 RIP故障处理的一般步骤：1-41.2 与RIP故障相关的display、debugging命令介绍1-61.2.1 display rip1-61.2.2 debugging rip1-61.3 RIP典型案例分析1-81.3.1 路由器不能从其他路由器接受到任何更新的问题1-81.3.2 RIP1上要注意主网每一个接口上必须配置相同的子网掩码1-91.3.3 不连续子网
2、问题RIP1不支持不连续子网，RIP2此时应取消自动聚合1-101.3.4 与Cisco互通时出现的MD5验证问题1-13第2章 OSPF故障处理2-12.1 OSPF故障处理综述2-12.1.1 OSPF协议介绍2-12.1.2 Quidway系列路由器中的OSPF特色2-22.1.3 OSPF配置介绍2-22.1.4 OSPF排错步骤2-52.2 与OSPF故障相关的display、debugging命令介绍2-102.2.1 display ospf2-102.2.2 display ospf error2-112.2.3 display ospf interface2-122.2.4
3、display ospf peer2-132.3 OSPF典型案例分析2-132.3.1 不能建立邻居关系（一）2-132.3.2 不能建立邻居关系（二）2-152.3.3 邻居状态不能到达FULL状态2-172.3.4 邻居状态达到了full却不能正确学到路由2-192.3.5 与cisco路由器相连时的type7-5 LSA转换问题2-222.3.6 使用forwarding address优选路由2-262.3.7 最优路由的选择2-312.3.8 ROUTER ID问题2-362.3.9 地址聚合形成路由环路2-39第3章 BGP故障处理3-13.1 BGP故障处理综述3-13.1.1
4、 BGP使用的报文3-13.1.2 BGP的状态机3-23.1.3 BGP的策略路由3-53.1.4 BGP的选路原则3-53.1.5 其它相关问题3-63.2 BGP常见故障及故障处理的一般步骤3-63.2.1 建立邻居时出现故障3-63.2.2 路由丢失3-83.2.3 路由选择不一致3-113.2.4 路由环路问题3-113.3 与BGP相关的display、debugging命令3-123.3.1 display ip as-path-acl3-123.3.2 display bgp routing-table3-143.3.3 display bgp routing-table ci
5、dr3-143.3.4 display bgp routing-table community3-163.3.5 display bgp routing-table comm-list3-163.3.6 display bgp routing-table dampened3-173.3.7 display bgp routing-table acl3-183.3.8 display bgp routing-table flap-information3-193.3.9 display bgp routing-table different-origin-as3-203.3.10 display
6、 bgp peer3-213.3.11 display bgp routing-table network3-233.3.12 display bgp paths3-233.3.13 display bgp group3-243.3.14 display bgp routing-table regular-expression3-253.3.15 display bgp summary3-263.3.16 display route-policy3-263.3.17 debugging bgp all3-273.3.18 debugging bgp events3-283.3.19 debug
7、ging bgp keepalive3-293.3.20 debugging bgp open3-303.3.21 debugging bgp packets3-313.3.22 debugging bgp updates3-323.4 典型案例分析3-333.4.1 配置BGP联盟情况下与Cisco不能互通3-333.4.2 配置BGP反射，不同的群具有相同的cluster-id导致路由丢失3-363.4.3 使用network命令发布路由的精确匹配问题3-383.4.4 发布聚合路由产生的路由环路问题3-403.4.5 使用loopback口无法建立邻居关系的问题3-433.4.6 直连E
8、BGP邻居发布下一跳非直接可达路由时，路由失效3-453.4.7 相同路由比较时没有选择MED值小的路由3-473.4.8 利用AS-PATH访问列表过滤路由不正确3-50iQuidway中低端路由器 故障处理手册第1章 RIP故障处理第1章 RIP故障处理1.1 RIP故障处理综述RIP（Routing Information Protocol）是基于D-V算法的内部动态路由协议。它是第一个为所有主要厂商支持的标准IP选路协议，目前已成为路由器、主机路由信息传递的标准之一，适用于大多数的校园网和使用速率变化不大的连续的地区性网络。对于更复杂的环境，一般不应使用RIP。RIP1作为距离矢量路由
9、协议，具有与D-V算法有关的所有限制，如慢收敛、易于产生路由环路和广播更新占用带宽过多等；RIP1作为一个有类别路由协议，更新消息中不携带子网掩码，这意味着它在主网边界上自动聚合，不支持VLSM和CIDR；同样，RIP1作为一个较老的路由协议，不提供认证功能，这可能会产生潜在的危险性。总之， 简单性是RIP1广泛使用的原因之一，但简单性带来的一些问题，也是RIP故障处理中必须关注的。RIP在不断地发展完善过程中，又出现了第二个版本：RIP2。与RIP1最大的不同是RIP2为一个无类别路由协议，其更新消息中携带子网掩码，它支持VLSM、CIDR、认证和多播。目前这两个版本都在广泛应用，两者之间的
10、差别导致的问题在RIP故障处理时需要特别注意。我们还将关注RIP配置和与其他厂商互通中的一些问题。1.1.1 RIP配置的常见问题1. 配置的两台路由器间不能用RIP互通如果配置的两台路由器间不能用RIP互通，在物理连接没有问题的时候，就要考虑是否是下面原因：(1) 在Quidway系列路由器之间不通：l 可能是RIP没有启动, 也可能相应的网段没有使能。这里需要注意的是在使用network命令时要按地址类别配置相应的网段。例如接口地址137.11.1.1，由于137.11.1.1是B类地址，如果设置“network 137.0.0.0”，报文将不会被对端接受，此时配置成“network 13
11、7.11.0.0” 就可以正确接收了。l 另一个可能原因是接口上把RIP给关掉了。这是要查看一下display current-config信息，看看接口上是不是设置了undo rip work 或undo rip input或undo rip output命令。l 还有一个可能原因是子网掩码的不匹配。在RIP1这样的有类别路由协议中，主网中的每一台路由器和主机都应有相同的子网掩码。如果子网掩码长度不匹配，信息包就不能正确路由。(2) 在Quidway系列路由器与Cisco路由器之间不通：l 请先照（1）进行相应检查 l 然后考虑是不是版本设置不同。Quidway系列路由器缺省情况下，RIP可
12、以接收RIP1和RIP2广播报文，但是只能发送RIP1报文。如果Quidway系列路由器之间互通时,一个配置为RIP1,一个配置为RIP2, 是可以正确的收发报文的； 但是如果Quidway系列路由器和Cisco路由器互通时， Quidway系列路由器配置了RIP2，而Cisco路由器还是RIP1,就会出现问题，Cisco路由器不会接受RIP2的报文。l 另外由于验证的不同也会导致互通问题. 在Quidway系列路由器中，对key-string的配置是在接口模式下进行，而Cisco路由器的key-string设置要在全局模式下进行。如下例所示：Cisco路由器（在接口模式下配置验证）：cisc
13、o(config-if)#ip rip authentication mode md5cisco(config-if)#ip rip authentication key-chain textCisco路由器（在全局模式下配置验证字）：cisco(config)#key chain text cisco(config-keychain)#key 1 cisco(config-keychain-key)#key-string aaaQuidway系列路由器（在接口模式下配置验证和验证字）：RTB-Serial0 rip authentication-mode md5 type nonstanda
14、rd-compatibleRTB-Serial0rip authentication-mode md5 key-string text 对于Cisco路由器有时候如果忘记在全局模式下配置key-string，或者误把Key-chain 当成key-string 配置，就会因为验证配置错误而引起无法互通的问题。 2. RIP1与RIP2的区别引起的问题由于RIP2对RIP1有许多功能上的扩充，它们之间的混淆也会带来一些问题。(1) 配了验证，却没有起作用：由于RIP-1不支持验证，如果在启动RIP后就配验证，实际上是不起作用的（缺省条件下是RIP-1），只有在两端的接口上配了rip versio
15、n 2 后验证能生效。(2) 子网掩码没有配上在取消自动聚合的情况下， 如果发送的报文中有一条B类地址的路由，但是配置了24位掩码，结果发现对端路由表中出现的是16位掩码，如： 137.11.1.0/24, 得到137.11.0.0/16 , 就是由于没有配rip version 2, 因为RIP-1不支持子网掩码，只能按地址类别聚合发布路由，137.11.1.0是B类地址就会按类聚合为137.11.0.0发出去, RIP2支持子网掩码, 这样配置的子网掩码就能发过去了。相关的问题还有对于两条在同一主网中的路由，如10.1.0.0和10.110.0.0，在RIP1下不做区别都聚合成10.0.0.0往外发。RIP-2下都配16位掩码就可以区别发出。(3) 自动聚合引起的问题RIP1永远使用聚合 ，且RIP的聚合是按照类进行的，RIP2 缺省也使用聚合，但是可以在系统视图下取消。需要注意的有两点：l 取消自动聚合只对RIP2接口
