Cisco路由器故障排除手冊

前言

第一部分 故障排除工具和原理

第一章 常見的路由器配置錯誤

第二章 故障排除原則

第三章 IOS故障排除工具

第二部分 底層故障與排除

第四章 物理層的故障排除

第五章 數(shù)據(jù)鏈路層的故障排除

第六章 IP層的故障排除

第三部分 路由協(xié)議的故障排除

第七章 IGRP和EIGRP協(xié)議的故障排除

第八章 OSPF協(xié)議的故障排除

第九章 RIP協(xié)議的故障排除

第十章 BGP協(xié)議的故障排除

第十一章 路由重分發(fā)問題

附錄A 故障排除的提示和要點(diǎn)綜述

附錄B 名詞縮寫索引

隨著互聯(lián)網(wǎng)網(wǎng)絡(luò)規(guī)模的迅速膨脹，對網(wǎng)絡(luò)核心設(shè)備路由器的需求也越來越多。Cisco路由器作為路由器主流產(chǎn)品之一，正得到更加廣泛的應(yīng)用。為了幫助讀者更好地學(xué)習(xí)和掌握Cisco路由器的技術(shù)和知識，提高排除故障的能力，他網(wǎng)絡(luò)運(yùn)行更加穩(wěn)定可靠，我們特翻譯了此書。 本書是Cisco路由器故障排除手冊，是保降網(wǎng)絡(luò)正常運(yùn)行的實用指南。它以通俗易懂的語言分層論述了Cisco路由器可能遇到的各類故障，對各類故障進(jìn)

1.IS-IS鄰接問題

通常由鏈路故障和配置錯誤引起。

show clns neighbors 顯示所有希望與被調(diào)查的路由器成為鄰接的鄰居

debug isis adj-packets 命令來調(diào)試

2.部分或所有鄰接沒有形成

步驟1——檢查鏈路故障。show ip interface brief

步驟2——檢查配置錯誤。show run

步驟3——檢查不匹配的1級和2級接口。

步驟4——檢查區(qū)域的錯誤配置。

步驟5——檢查錯誤配置的子網(wǎng)

步驟6——檢查重復(fù)的系統(tǒng)ID

3.鄰接陷入INIT狀態(tài)

常見原因：不匹配的接口MTU和認(rèn)證參數(shù)。show clns neighbors可看到

步驟1——檢查認(rèn)證 debug isis adj-packets

步驟2——檢查不匹配的MTU debug isis adj-packets

步驟3——檢查IS-IS的HELLO填充禁止 （命令同上）

使用show clns interface查看接口上的HELLO填充狀態(tài)

4.ES-IS鄰接形成代替了IS-IS鄰接形成

在IP環(huán)境中運(yùn)行IS-IS的CISCO路由器仍然監(jiān)聽ES-IS協(xié)議所產(chǎn)生的ISH.當(dāng)物理層和數(shù)據(jù)鏈路層工作時，即使沒有建立IS-IS鄰接的適當(dāng)條件，仍能形成ES-IS鄰接。

show clns neighbors

5.路由通告問題

大多數(shù)路由通告問題都可被限制為源端的配置問題或鏈路狀態(tài)分組（LSP）的傳播問題。

Dijkstra算法運(yùn)行在LS數(shù)據(jù)庫上來獲得每個被通告路由的最佳路徑。

debug isis update-packets

debug isis snp-packets

以上兩個調(diào)試幫助故障排除LSP洪泛問題和鏈路狀態(tài)數(shù)據(jù)庫同步。

路由沒有到達(dá)網(wǎng)絡(luò)遠(yuǎn)端的問題可能有許多潛在原因，包括鄰接問題，第1/2層問題，IS-IS錯誤配置以及其他問題。

6.路由翻動問題

網(wǎng)絡(luò)中SPF進(jìn)程的高CPU利用率（SHOW PROCESS CPU命令）也應(yīng)標(biāo)記為不穩(wěn)定。

不穩(wěn)定鏈路。

翻動還有可能是由LSP的錯誤風(fēng)暴或一個路由選擇環(huán)路引起。

show isis spf-log命令顯示哪個LSP變化最頻繁以及哪個LSP角發(fā)了SPF計算。

show isis update-packets

1.故障排除BGP鄰居關(guān)系問題

遵循：首先，應(yīng)檢查第1/2層，然后是IP連通性（第3層），TCP連接（第4層），最后是BGP配置。

（1）直接的外部BGP鄰居沒有初始化

自治系統(tǒng)（AS）不會向AS發(fā)送或從AS接收任何IP前綴更新，除非鄰居關(guān)系達(dá)到established狀態(tài)，該狀態(tài)是BGP鄰居建立的最后階段。當(dāng)AS有一條單一的EBGP連接時，直到BGP完成了它的收發(fā)IP前綴操作后IP連通性

才能發(fā)生。

原因：第2層宕掉了，阻止了與直接的EBGP鄰居通信

在BGP配置中有錯誤的鄰居IP地址

命令：show ip bgp summary和 show ip bgp neighbors檢查BGP鄰居關(guān)系

active狀態(tài)表示鄰居間沒有發(fā)生成功的通信，并且鄰居未形成。用PING測試其連通性，失敗則表示要修復(fù)第1/2層問題。

debug ip bgp能夠幫助診斷問題

（2）非直接的外部BGP鄰居沒有初始化

有些情況下，EBGP鄰居不是直連的。BGP鄰居關(guān)系能夠建立在試圖形成由一臺或多臺路由器分隔開的EBGP鄰居關(guān)系的路由器之間。這種鄰居在IOS中被稱為EBGP多跳。

當(dāng)路由器之間存在多個接口并且需要在那些接口之間IP流量負(fù)載均衡時，通常在回環(huán)接口之間建立EBGP對等實體。

可能的原因：

到非直連對等實體地址的路由從路由選擇表中丟失了

BGP配置中缺少ebgp-multihop命令

缺少update-source interface命令

命令：show ip bgp summary 和show bgp neighbors

router bgp 109

neighbor x.x.x.x remote-as 110

neighbor x.x.x.x ebgp-multihop 2

neighbor x.x.x.x update-source loopback0

（3）內(nèi)部BGP鄰居沒有初始化

原因：

到非直接IBGP鄰居的路由丟失了

BGP配置中缺少update-source interface命令

（4）BGP鄰居（外部和內(nèi)部）沒有初始化

接口訪問列表/過濾是BGP鄰居活動問題的一個常見原因。

2.故障排除BGP路由通告

發(fā)生在BGP路由通告的產(chǎn)生和接收中。

（1）沒有產(chǎn)生BGP路由

原因：

IP路由選擇表中沒有匹配的路由

發(fā)生了配置錯誤

BGP自動匯總到有類別/網(wǎng)絡(luò)邊界

（2）向IBGP/EBGP鄰居傳播/產(chǎn)生一條BGP路由的問題

配置的分布列表過濾可能是該問題的起因，或者是策略路由選擇有問題。

（3）向EBGP鄰居但沒有向IBGP鄰居傳播一條BGP路由的問題

show run

show ip bgp

show ip bgp summary

解決：

使用IBGP全互聯(lián)

設(shè)計一個路由反射器模型。

router bgp 109

neighbor x.x.x.x route-reflector-client

設(shè)計一個聰明模型

（4）向IBGP/EBGP鄰接傳播一條IBGP路由的問題

一條BGP路由只有首先通過IGP或靜態(tài)路由獲得后才是同步的。

show ip bgp命令的輸出顯示了BGP表中的不同步路由。

3.排除路由沒有裝入IP路由選擇表中的故障

原因：

（1）IBGP原因

IBGP路由不同步

BGP下一跳不可達(dá)

（2）EBGP原因

在多跳EBGP情況下BGP下一跳不可達(dá)

BGP路由被抑制

多出口鑒別器（MED）值為無窮

4.BGP下一跳不可達(dá)

解決：

使用靜態(tài)路由或再分布經(jīng)由IGP宣告EBGP下一跳

router ospf 1

network x.x.x.0 0.0.0.255 area 0

使用next-hop-self命令將下一跳改變?yōu)橐粋€內(nèi)部對等實體地址

router bgp 109

router ospf x.x.x.x next-hop-self

4.BGP路由被抑制

抑制（dampening）是減小本地BGP網(wǎng)絡(luò)中來自EBGP鄰居的不穩(wěn)定BGP路由所引起的不穩(wěn)定性的方法。

抑制是一種為一條翻動的BGP路由指派一個罰點(diǎn)的方法。

router bgp 109

bgp dampening

1.RIP再分布問題

router rip

version 2

redistribute ospf 1 metric 1

network x.x.0.0

因為RIP有跳數(shù)限制。為改正到達(dá)16跳時會出現(xiàn)路由無法再分布的問題，需要在再分布時指派有效的度量標(biāo)準(zhǔn)。其實現(xiàn)可以使用redistribute命令中的metric或default-metric命令。

使用show ip route查看路由傳播情況。

2.IGRP/EIGRP的再分布問題

復(fù)合度量標(biāo)準(zhǔn)：寬帶，延遲，可靠性，負(fù)載

CISCO使用100000000/帶寬來得到該代價。

router igrp 1

redistribute ospf 1 metric 1 10000 255 1 1500

network x.x.0.0

或者

router igrp 1

redistribute ospf 1

redistribute static

default-metric 1 10000 255 1 1500

network x.x.0. 0

使用show ip route查看路由傳播情況。

3.OSPF的再分布問題

當(dāng)OSPF再分布時，它成為ASBR.

（1）OSPF沒有將外部路由裝入路由選擇表中

原因：不能通過區(qū)域內(nèi)或區(qū)域間路由獲知轉(zhuǎn)發(fā)地址

ABR滑產(chǎn)生類型4的匯總LSA

（2）ASBR沒有通告被再分布的路由

原因：ASBR的配置中缺少subnets關(guān)鍵字

distribute-list out命令阻塞了這些路由

router ospf 1

redistribute rip subnets

network x.x.x.0 0.0.0.255 area 0

使用show ip ospf database external IP來查看

4.IS-IS再分布問題

（1）將靜態(tài)路由再分布入IS-IS

router isis

redistribute static ip

使用show run和show isis database查看

（2）將外部靜態(tài)路由加入為一個LS的IS-IS LSP

router isis

redistribute static ip metric-type external

5.BGP的再分布問題

在AS邊界路由器上，外出路由通告影響進(jìn)入的流量，而進(jìn)入路由通告則影響外出流量。因此，外出和進(jìn)入的通告應(yīng)分開考慮。

（1）BGP發(fā)布進(jìn)eigrp中

router eigrp 200

redistribute bgp 200 metric 10000 100 255 1 1500 passive-interface s0

network x.x.x.0

router bgp 200

network x.x.x.0

neighbor x.x.x.x remote-as 100

可以使用 show ip route和PING來檢測

決對不要在一個面向internet的路由器上使用BGP到IGP的再分布。一個完整的internet路由選擇表由 100000個前綴組成，一個IGP進(jìn)程將會因處理這么多的路由而阻塞再分布一個完整的internet表乃至大部分的表都會不可避免的引起主網(wǎng)絡(luò)崩潰。

（2）為了更多地控制被通告進(jìn)入BGP鄰居，可以使用靜態(tài)路由。

向BGP鄰居通告一條默認(rèn)路由不會抑制更具體的路由。

如果只發(fā)送默認(rèn)路由，路由器必須使用過濾器來抑制所有更具體的路由。

router bgp 100

network 0.0.0.0

neighbor x.x.x.x remote-as 300

neighbor x.x.x.x remote-as 200

neighbor x.x.x.x remote-as 100

neighbor x.x.x.x default-originate

neighbor x.x.x.x redistribute-list 1 out （這一句只是BGP路由的一種方法）

access-list 1 permit 0.0.0.0

access-list 1 deny an