1、路由器網絡診斷步驟與故障排除1.1路由器常見故障分類在路由器出現的故障中，大體可以分為兩類：一類是硬故障，一類是軟故障。這里的分類方法并沒有嚴格的標準，只是為了方便而已，在實踐中應該具體問題具體分析。1硬故障我們把路由器本身部件存在問題的情況歸在這一類里。常見的硬故障通常表現在硬件上。通常有這么幾種：1）系統不能正常加電表現為當打開路由器的電源開關時，路由器前面板的電源燈不亮，風扇不轉。這時要重點檢查電源系統。看供電插座是否有電，電壓是否在規定的范圍內。如果供電正常，應該檢查電源線是否完好，接觸是否牢靠，必要時可以換一根，如果還不行，可以判定問題應該出在路由器的電源上。可以看看路由器電源保險是

2、否完好，如果燒了應該更換。如果還不行只好送修。2）部件損壞這類情況在硬件故障中是比較常見的一類。這里的部件往往是接口卡。表現為當把有問題部件插到路由器中時，系統其他部分都工作正常，但無法正確識別有問題的部件，這時往往是因為部件本身有問題。還有一種情況，就是部件可以被正確識別，但做完配置后（保證配置正確），接口就是不能正常工作，這時往往是因為存在物理故障。要確認以上這兩種情況，最好用相同型號的好的部件替換懷疑有問題的部件，就可以確認問題是否存在。3）系統軟件損壞這種故障似乎應該歸入軟件故障，但由于這種情況往往是路由器本身存在的問題，且與硬件緊密相關，我們不妨把它歸類于此。以cisco的路由器為例

3、，如果路由器開機后總是進入rmon狀態，這時往往說明系統軟件IOS存在問題。4）其它這里所要提到的是這樣一些情況，有時我們在對系統軟件進行升級時，發現系統無論怎樣也不能完成升級，這時不妨檢查一下你要升級的軟件的大小是否超過了你的路由器的NVRAM的容量。如果超過了，你是無論如何也升不了級的，這時應該先擴充NVRAM的容量然后再升級系統軟件。這個問題容易被忽略。2軟故障1）功能無法實現在有些時候，你要作某些特定的配置（如NAT），你反復檢查，確認配置正確，可相應的功能就是實現不了，這時先不要急著懷疑設備有問題，最好先找一找系統軟件的版本號，并查找相關的說明，看一看你所使用的版本的軟件是否支持這個

4、功能。因為路由器的系統軟件往往有許多版本，每個版本支持不同的功能。如果你當前的軟件版本不支持這個功能，那就應該找到相應的軟件，先進行升級。2）網絡規劃存在問題有些時候，你的配置似乎沒有問題，可路由器就是不能正常工作，或者工作不穩定，總出現一些莫名其妙的問題。這時不妨先不要急著反復調試，不如回過頭來看看你的網絡規劃，看看這上面是不是有問題。比如是不是有重復使用的網段，網絡掩碼的計算是否正確等等，往往問題就迎刃而解了。3）配置問題這種問題是最常見的，就是你的配置的確存在問題。比如線路兩端路由器的參數不匹配或參數錯誤等等，這種情況只要認真細致地查找，總可以解決。1.2網絡故障診斷概述 網絡故障診斷，

5、從故障現象出發，以網絡診斷工具為手段獲取診斷信息，確定網絡故障點，查找問題的根源，排除故障，恢復網絡正常運行。網絡故障通常有以下幾種可能：物理層中物理設備相互連接失敗或者硬件及線路本身的問題；數據鏈路層的網絡設備的接口配置問題；網絡層網絡協議配置或操作錯誤；傳輸層的設備性能或通信擁塞問題；上三層或網絡應用程序錯誤。診斷網絡故障的過程應該沿著OSI七層模型從物理層開始向上進行。首先檢查物理層，然后檢查數據鏈路層，以此類推，設法確定通信失敗的故障點，直到系統通信正常為止。網絡診斷可以使用多種工具：路由器診斷命令，網絡管理工具和包括局域網或廣域網分析儀在內的其它故障診斷工具。查看路由表，是開始查找網

6、絡故障的好辦法。ICMP的ping、trace命令和Cisco的show命令、debug命令是獲取故障診斷有 用信息的網絡工具。如何監視網絡在正常條件下的運行細節和出現故障的情況,監視哪些內容呢？利用show interface命令可以非常容易地獲得待檢查的每個接口的信息。show buffer命令提供定期顯示緩沖區大小、用途及使用狀況。show proc命令和 show proc mem命令可用于跟蹤處理器和內存的使用情況。可以定期收集這些數據，在故障出現時用于診斷參考。故障診斷步驟第一步，首先確定故障的具體現象，分析造成這種故障現象的原因的類型。例如，主機不響應客戶請求服務。可能的故障原因

7、是主機配置問題、接口卡故障或路由器配置命令丟失等。第二步，收集需要的用于幫助隔離可能故障原因的信息。從網絡管理系統、協議分析跟蹤、路由器診斷命令的輸出報告或軟件說明書中收集有用的信息。第三步，根據收集到的情況考慮可能的故障原因，排除某些故障原因。例如，根據某些資料可以排除硬件故障，把注意力放在軟件原因上。第四步，根據最后的可能故障原因，建立一個診斷計劃。開始僅用一個最可能的故障原因進行診斷活動，這樣可以容易恢復到故障的原始狀態。如果一次同時考慮多個故障原因，試圖返回故障原始狀態就困難多了。第五步，執行診斷計劃，認真做好每一步測試和觀察，每改變一個參數都要確認其結果。分析結果確定問題是否解決，如

8、果沒有解決，繼續下去，直到故障現象消失。網絡分層診斷技術物理層的故障主要表現在設備的物理連接方式是否恰當；連接電纜是否正確；Modem、CSU/DSU等設備的配置及操作是否正確。確定路由器端口物理連接是否完好的最佳方法是使用show interface命令，檢查每個端口的狀態，解釋屏幕輸出信息，查看端口狀態、協議建立狀態和EIA狀態。查找和排除數據鏈路層的故障，需要查看路由器的配置，檢查連接端口的共享同一數據鏈路層的封裝情況。每對接口要和與其通信的其它設備有相同的封裝。通過查看路由器的配置檢查其封裝，或者使用show命令查看相應接口的封裝情況。排除網絡層故障的基本方法是：沿著從源到目標的路徑，

9、查看路由器路由表，同時檢查路由器接口的IP地址。如果路由沒有在路由表中出現，應該通過檢查來確定是否已經輸入適當的靜態路由、默認路由或者動態路由。然后手工配置一些丟失的路由，或者排除一些動 態路由選擇過程的故障，包括RIP或者IGRP路由協議出現的故障。例如，對于IGRP路由，選擇信息只在同一自治系統號（AS）的系統之間交換數據，查看路由器配置的自治系統號的匹配情況。1.3路由器接口故障排除串口故障排除串口出現連通性問題時，為了排除串口故障，一般是從show interface serial命令開始，分析它的屏幕輸出報告內容，找出問題之所在。串口報告的開始提供了該接口狀態和線路協議狀態。接口和線

10、路協議的可能組合有以下幾種：1串口運行、線路協議運行，這是完全的工作條件。該串口和線路協議已經初始化，并正在交換協議的存活信息。2串口運行、線路協議關閉，這個顯示說明路由器與提供載波檢測信號的設備連接，表明載波信號出現在本地和遠程的調制解調器之間，但沒有正確交換連接兩端的協議存活信息。可能的故障發生在路由器配置問題、調制解調器操作問題、租用線路干擾或遠程路由器 故障，數字式調制解調器的時鐘問題，通過鏈路連接的兩個串口不在同一子網上，都會出現這個報告。3串口和線路協議都關閉，可能是電信部門的線路故障、電纜故障或者是調制解調器故障。 4串口管理性關閉和線路協議關閉，這種情況是在接口配置中輸入了sh

11、utdown命令。通過輸入no shutdown命令，打開管理性關閉。接口和線路協議都運行的狀況下，雖然串口鏈路的基本通信建立起來了，但仍然可能由于信息包丟失和信息包錯誤時會出現許多潛在的故障問題。正常通信時接口輸入或輸出信息包不應該丟失，或者丟失的量非常小，而且不會增加。如果信息包丟失有規律性增加，表明 通過該接口傳輸的通信量超過接口所能處理的通信量。解決的辦法是增加線路容量。查找其它原因發生的信息包丟失，查看show interface serial命令的輸出報告中的輸入輸出保持隊列的狀態。當發現保持隊列中信息包數量達到了信息的最大允許值，可以增加保持隊列設置的大小。以太接口故障排除以太接

12、口的典型故障問題是：帶寬的過分利用；碰撞沖突次數頻繁；使用不兼容的幀類型。使用show interface ethernet命令可以查看該接口的吞吐量、碰撞沖突、信息包丟失、和幀類型的有關內容等。 1通過查看接口的吞吐量可以檢測網絡的帶寬利用狀況。如果網絡廣播信息包的百分比很高，網絡性能開始下降。光纖網轉換到以太網段的信息包可能會淹沒以太口。互聯網發生這種情況可以采用優化接口的措施，即在以太接口使用no ip route-cache命令，禁用快速轉換，并且調整緩沖區和保持隊列的設置。2兩個接口試圖同時傳輸信息包到以太電纜上時，將發生碰撞。以太網要求沖突次數很少，不同的網絡要求是不同的，一般情況

13、下發現沖突每秒有三五次就應該查找沖突的原因了。碰撞沖突產生擁塞，碰撞沖突的原因通常是由于敷設的電纜過長、過分利用、或者“聾 ”節點。以太網絡在物理設計和敷設電纜系統管理方面應有所考慮，超規范敷設電纜可能引起更多的沖突發生。3如果接口和線路協議報告運行狀態，并且節點的物理連接都完好，可是不能通信。引起問題的原因也可能是兩個節點使用了不兼容的幀類型。解決問題的辦法是重新配置使用相同。幀類型。如果要求使用不同幀類型的同一網絡的兩個設備互相通信，可以在路由器接口 使用子接口，并為每個子接口指定不同的封裝類型。1.4異步通信口故障排除互連網絡的運行中，異步通信口的任務是為用戶提供可靠服務，但又是故障多發

14、部位。異步通信口故障一般的外部因素是：撥號鏈路性能低劣；電話網交換機的連接質量問題；調制解調器的設置。檢查鏈路兩端使用的調制解調器：連接到遠程PC機端口調制解調器的問 題不太多，因為每次生成新的撥號時通常都初始化調制解調器，利用大多數通信程序都能在發出撥號命令之前發送適當的設置字符串；連接路由器端口的問題較多，這個調制解調器通常等待來自遠程調制解調器的連接，連接之前，并不接收設置字符串。如果調制解調器丟失 了它的設置，應采用一種方法來初始化遠程調制解調器。簡單的辦法是使用可通過前面板配置的調制解調器；另一種方法是將調制解調器接到路由器的異步接口，建立反向telnet,發送設置命令配置調制解調器

15、。 show interface async 命令、show line命令是診斷異步通信口故障使用最多的工具。show interface async 命令輸出報告中，接口狀態報告關閉的唯一的情況是，接口沒有設置封裝類型。線路協議狀態顯示與串口線路協議顯示相同。show line命令顯示接口接收和傳輸速度設置以及EIA狀態顯示。show line命令可以認為是接口命令（show interface async）的擴展。查看show line命令輸出的EIA信號可以判斷網絡狀態。確定異步通信口故障一般可用下列步驟：檢查電纜線路質量；檢查調制解調器的參數設置；檢查調制解調器的連接速度；檢查rxsp

16、eed 和txspeed是否與調制解調器的配置匹配；通過show interface async 命令和 show line命令查看端口的通信狀況；從show line命令的報告檢查EIA狀態顯示；檢查接口封裝；檢查信息包丟失及緩沖區丟失情況。CISCO路由之排除路由故障2.1靜態路由故障1. 靜態路由和有類別查找當路由選擇表進程檢查一條使用中間地址（路由選擇表中作為下一跳引用的IP地址）的可解析的靜態路由時，這個檢查總是在有類別方式下完成的，無論是否使用ip classless命令如果在路由選擇表中有類別方式下的中間地址不能解析，則刪除該靜態路由。使用show ip route查看路由選擇表

17、。使用debug 可以顯示某個網絡宕掉了。如果使用無類別方式并有一條默認路由存在，那么具有高管理距離的備份表態路由將永遠不會在主靜態路由失效時裝入到路由選擇表中。這是因為任何靜態路由，即便是指向不存在的中間地址的靜態路由，都會使用默認路由進行解析。CISCO路由選擇表進程每60S調用一個檢查路由選擇表的靜態路由功能來根據動態變化的路由選擇表安裝或刪除靜態路由。2.靜態路由和中間地址靜態路由可以使用中間網絡地址或出接口來創建。大多數情況下，使用出接口在路由選擇表進程中解析靜態路由更加有效。只要中間IP地址可以在路由選擇表中解析，它不必是真實的下一跳路由器的接口。靜態網絡路由（如中間地址）必須最終

18、被解析為路由選擇表中一條具有出接口的路由。每當路由選擇表進程需要為x.x.x.0/24網絡使用靜態路由表項時，它還需要解析中間地址y.y.y.y，稱為遞歸查找。一次額外的路由查找或許對路由選擇進程的性能沒有多少影響。但是，采取多次遞歸查找來獲得解析的靜態路由可能會影響性能。3.靜態路由優化為避免遞歸查找： 串行網絡：使用出接口以太網絡：同時使用中間地址和出接口4.反復的靜態路由安裝和刪除盡可能地使用出接口而不是中間地址來配置靜態路由。5.使用丟棄路由有時網絡中有環路的產生。通過周期性的查看路由器接口上的計數器可以看到路由選擇環路的結果。clear counters serial0/0show

19、interface serial0/0路由環路的問題在網絡中產生了一個黑洞。一旦IP頭中的生存期（TTL）減到0就丟棄分組。解決1：有類別模式的路由選擇（no ip classless）在用戶網絡路由器上使用no ip classless.路由器在至少一個已知子網存在時不會使用任何超網或默認路由。但不是首選。因為它改變了所有分組的路由選擇表查找行為。解決2：使用一條丟棄路由當路由選擇表中沒有特定的匹配，而且使用一條超網或默認路由來轉發那些分組并不合適時，一條丟棄路由把分組送給了null0，即比特桶。ip route x.x.0.0 255.255.0.0 null0ip route x.x.0

20、.0 255.255.0.0 null0 200后一個命令行配置僅在主路由失效時使用的另一條丟棄路由。通過將靜態路由的默認管理距離改為比所使用的動態路由選擇協議的管理距離更高的一個值來實現。2.2排除RIP故障1.不兼容的版本類型debug ip ripshow ip protocols 對檢查接口上發送和接收的RIP分組版本十分有用。如果R1不支持V2的版本，只能接收RIPv1分組，那么R2配置成RIPv1和RIPv2.可在接口級指定發送和接收RIP分組的特定版本interface e0ip rip send version 1 2ip rip receive version 1 22.不匹

21、配的認證密鑰RIPv2的一個選項是可以認證的RIPv2更新，為了增強安全性，當使用認證時，必須在雙方配置口令。這個口令被稱為認證密鑰。如果這一密鑰與另一方的密鑰不匹配，雙方都將忽略RIPv2更新。在接口上配置ip rip authentication key-chain cisco用debug ip rip調試。3.達到RIP的路數限制RIP度量標準的最大值是15跳。無法克服這個問題。可以使用非15跳限制的路由選擇協議。IGRP最大跳數是255，EIGRP最大跳數是224，二者默認都是100.4.不連續網絡當主網絡被另一個主網絡分隔開時，被稱為不連續網絡。解決1：使用靜態路由解決2：在路由器之

22、間的鏈路地址改為左右不連續網絡中的一部分。解決3：在兩臺路由器上用no auto-summary配置啟用RIPv2的無類別路由選擇版本。router ripversion 2network x.x.x.0no auto-summary解決4：使用無類別路由選擇協議。如OSPF，EIGRP，IS-IS替代RIPv1路由選擇協議。5.不合法的源地址當RIP告訴路由選擇表安裝路由時，它執行源合法性檢查。如果源所在子網與本地接口不同，RIP則忽略更新并且不在路由選擇表中安裝從這個源來的路由。當一方是有編號而另一方是無編號時，必須關閉這個檢查。router ripno validate-update-s

23、ource6.翻動（flapping）路由路由翻動是指路由選擇表中一條路由的不斷刪除和再插入。為了檢查路由是否真的翻動，檢查路由選擇表并查看路由的壽命（age）。如果壽命被不斷的重置為00：00：00，這就意味這路由正在翻動。RIP有180S沒有收到一條路由，那么該路由將保持240S，然后被清除。使用show interface來檢查接口統計值。最常見幀中繼環境分組丟失。使用show ip route rip可以檢查RIP多久沒有更新。使用show interface serial 0可查看到接口上有大量的廣播分組是否被丟棄。幀中繼情況下，可能需要調整幀中繼廣播隊列。在非幀中繼的環境中，可能需

24、要增加輸入或輸出保留隊列。7.大型路由選擇表接口上使用ip summary-address匯總路由。2.3排除EIGRP故障1.不匹配的K值EIGRP為了建立它的鄰居關系，計算EIGRP度量標準的K常數值必須相同。K1-帶寬 K2-負載 K3-延遲 K4，K5-可靠性router eigrp 1network x.x.x.xmetric weights 0 1 1 1 1 02.不匹配的AS編號EIGRP不會與具有不同自治系統編號的路由器形成任何鄰居關系。3.活動粘滯（1）確定問題可能的原因有：。 壞的或擁塞的鏈路；。 低的路由器資源，如路由器上的低內存和高CPU處理。 長的查詢范圍。 過多的

25、冗余默認活動粘滯定時器只有180S.使用show ip eigrp topology active 命令幫助故障排除EIGRP活動粘滯錯誤，僅在問題發生時有用，用戶一次只有180S的時間來確定。鄰居有一個r跟在后面表示它沒有應答查詢。（2）故障排除方法追蹤查詢，一跳接一跳，在每一跳找出活動路由的狀態。（3）最終解決方案盡可能手工匯總路由并有一個分層次的網絡設計。EIGRP匯總的網絡越多，主收斂發生時需要做的事情越少。4.重復的路由IDEIGRP只是為了外部路由而使用路由器ID的概念來防止環路。EIGRP基于路由器上回環接口的最大IP地址來選擇路由器ID.如果路由器沒有回環接口，則選擇所有接口中

26、最大的激活IP地址作為EIGRP的路由器ID.debug ip eigrp可以看到接口上通告某個網絡。經驗法則：永遠不要在網絡的兩個地方配置相同的IP地址。2.4排除OSPF故障1.不匹配的參數使用debug ip ospf adj命令能夠看到大多數的不匹配問題。（1）hello/dead間隔不匹配匹配才可以形成鄰居。（2）不匹配的認證類型OSPF下有MD5和純文本認證。router ospf 1area 0 authentication message-digestnetwork x.x.0.0 0.0.255.255 area 0（3）不匹配的區域ID區域信息在OSPF的HELLO分組中發

27、送。不同，不會形成鄰接。（4）不匹配的短截/傳輸/NSSA區域選項當OSPF與一個鄰居交換HELLO分組時，它所交換的一項內容是由8比特表示的可選能力。選項字段之一是E比特，即OSPF短截標志。當E比特置0時，該路由關聯的區域是一個短截區域，外部LSA不允許進入這個區域。2.OSPF狀態問題成為鄰居的路由器不保證交換鏈路狀態更新。一旦路由器決定與一個鄰居形成鄰接，它就開始交換其鏈路狀態數據庫的一份完整拷貝。（1）OSPF陷入ATTEMPT僅對neighbor語句的NBMA網絡有效。陷入ATTEMPT是指一臺路由器試圖通過發送它的HELLO來聯系鄰居但是它沒有收到響應。show ip ospf

28、neighbor查看。原因：錯誤配置neighbor；NBMA上的單播連通性斷了，這可能是由錯誤的DLCI，訪問列表或轉換單播的NAT引起的。（2）OSPF陷入INITINIT狀態表示路由器收到來自鄰居的HELLO分組，但是雙向通信并沒有建立 .原因：。 一方訪問列表阻止了HELLO；。 一方的多播能力失效（一個交換機故障）；。 僅在一方啟用了認證；。 一方的frame-relay map/dialer map語句缺少了broadcast關鍵字。 一方的HELLO在第2層丟失了。（3）OSPF陷入2-WAY雙向狀態是指路由器在HELLO分組的鄰居字段中見到了自己的路由器ID.類似于所有路由器的

29、優先級都為0，則不會發生選舉，所有路由器停留在雙向狀態中。解決：確保至少一臺路由器具有一個至少為1的IP OSPF優先級。（4）OSPF陷入EXSTART/EXCHANGE在EXSTART或EXCHANGE狀態的OSPF鄰居正處于嘗試交換DBD（數據庫描述）分組的過程中。原因：。 不匹配的接口MTU。 鄰居上重復的路由器ID。 無法用超過特定MTU 長度進行PING。 斷掉的單播連通性，它可能是因為錯誤的DLCI，訪問列表或轉換單播的NAT（5）OSPF陷入LOADING鄰居沒有應答或鄰居的應答從未到達本地路由器，路由器也會陷入LOADING狀態。常有"%OSPF-4-BADLSA&

30、quot;控制臺信息。原因：。 不匹配的MTU。 錯誤的鏈路狀態請求分組3.點到點鏈路的一方是無編號的interface s0ip unnumbered loopback0解決：雙方都需要成為一個有編號點到點鏈路或一個無編號點到點鏈路。4.ABR沒有產生一個類型4的匯總LSA類型4的匯總LSA的一個功能是宣告到其他區域的ASBR的可達性。如果同一個區域中存在ASBR則不需要類型4的LSA.show ip ospf database external 命令的輸出顯示在路由器的外部OSPF數據庫中是否存在路由。show ip ospf database asbr-summary 命令的輸出顯示路由

31、是否有類型4的LSA.檢查R是否真是ABR.如果是，則產生類型3或類型4的匯總LSA.show ip ospf5.轉發地址不能通過區域內或區域間路由獲知當OSPF獲得一條外部LSA時，它在將該路由裝入路由選擇表之前要確定轉發地址可通過一條OSPF區域內或區域間路由獲知。如果轉發地址不能通過區域內或區域間路由獲知，OSPF不會將路由裝入路由選擇表中。有可能的解決：。 不在ABR上進行匯總。 在ASBR上過濾再分布入OSPF中的直接子網router ospf 1redistribute rip subnets6.路由匯總問題兩種類型匯總：。 可執行在ABR上的區域間路由匯總。 可執行在ASBR上的

32、外部路由匯總（1）區域間匯總router ospf 1area 3 range x.x.x.0 255.255.255.0通過show ip ospf可以查看（2）外部匯總router ospf 1summary-address x.0.0.0 255.0.0.07.CPUHOG問題產生在：。 鄰居形成過程。 LSA刷新過程8.SPF計算和路由翻動只要拓撲有變化，OSPF就運行SPF算法再次計算最短路徑優先樹。，可能引起鏈路的不穩定。原因：。 區域內的接口翻動。 區域內的鄰居接口翻動。 重復的路由器ID使用show ip ospf命令可查看在一個給定區域中SPF算法運行的次數；使用debug

33、ip ospf monitor來隔離一個翻動的LSA；使用show log命令顯示由接口引起的翻動。解決：。 修復正在翻動的鏈路。 重新定義區域邊界2.5排除IS-IS故障1.IS-IS鄰接問題通常由鏈路故障和配置錯誤引起。show clns neighbors 顯示所有希望與被調查的路由器成為鄰接的鄰居debug isis adj-packets 命令來調試2.部分或所有鄰接沒有形成步驟1檢查鏈路故障。show ip interface brief步驟2檢查配置錯誤。show run步驟3檢查不匹配的1級和2級接口。步驟4檢查區域的錯誤配置。步驟5檢查錯誤配置的子網步驟6檢查重復的系統ID3

34、.鄰接陷入INIT狀態常見原因：不匹配的接口MTU和認證參數。show clns neighbors可看到步驟1檢查認證 debug isis adj-packets步驟2檢查不匹配的MTU debug isis adj-packets步驟3檢查IS-IS的HELLO填充禁止 （命令同上）使用show clns interface查看接口上的HELLO填充狀態4.ES-IS鄰接形成代替了IS-IS鄰接形成在IP環境中運行IS-IS的CISCO路由器仍然監聽ES-IS協議所產生的ISH.當物理層和數據鏈路層工作時，即使沒有建立IS-IS鄰接的適當條件，仍能形成ES-IS鄰接。show clns

35、neighbors5.路由通告問題大多數路由通告問題都可被限制為源端的配置問題或鏈路狀態分組（LSP）的傳播問題。Dijkstra算法運行在LS數據庫上來獲得每個被通告路由的最佳路徑。debug isis update-packetsdebug isis snp-packets以上兩個調試幫助故障排除LSP洪泛問題和鏈路狀態數據庫同步。路由沒有到達網絡遠端的問題可能有許多潛在原因，包括鄰接問題，第1/2層問題，IS-IS錯誤配置以及其他問題。6.路由翻動問題網絡中SPF進程的高CPU利用率（SHOW PROCESS CPU命令）也應標記為不穩定。不穩定鏈路。翻動還有可能是由LSP的錯誤風暴或一

36、個路由選擇環路引起。show isis spf-log命令顯示哪個LSP變化最頻繁以及哪個LSP角發了SPF計算。show isis update-packets2.6排除BGP故障1.故障排除BGP鄰居關系問題遵循：首先，應檢查第1/2層，然后是IP連通性（第3層），TCP連接（第4層），最后是BGP配置。（1）直接的外部BGP鄰居沒有初始化自治系統（AS）不會向AS發送或從AS接收任何IP前綴更新，除非鄰居關系達到established狀態，該狀態是BGP鄰居建立的最后階段。當AS有一條單一的EBGP連接時，直到BGP完成了它的收發IP前綴操作后IP連通性才能發生。原因：。 第2層宕掉了，阻止了與直接的EBGP鄰居通信。 在BGP配置中有錯誤的鄰居IP地址命令：show ip bgp summary和 show ip bgp neighbors檢查BGP鄰居關系active狀態表示鄰居間沒有發生成功的通信，并且鄰居未形成。用PING測試其連通性，失敗則表示要修復第1/2層問題。debug ip bgp能夠幫助診斷問題（2）非直接的外部BGP鄰居沒有初始化有些情況下，EBGP鄰居不是直連的。BGP鄰居關系能夠建立在試圖形成由一臺或多臺路由器分隔開的EBGP鄰居關系的路由器之間。這種鄰居在