路由協議故障診斷與排除2/5/20231網絡管理工程師認證高級培訓學習目標掌握RIP協議的故障診斷和排除掌握OSPF協議的故障診斷和排除了解ISIS、BGP的工作原理學習完本課程，您應該能夠：2/5/20232課程內容RIP故障排除OSPF協議故障診斷和排除ISIS協議介紹BGP協議介紹

2/5/20233RIP故障排除RIP協議概述RIP網絡常見故障RIP網絡一般故障排除流程2/5/20234RIP協議概述RIP是RoutingInformationProtocol（路由信息協議）的簡稱RIP路由協議是距離矢量路由協議的一個具體實現RIP協議適用于中小型網絡，有RIP-1和RIP-2RIP-2使用組播（224.0.0.9）發送，支持驗證和VLSM2/5/20235RIP常見故障（一）問題一：兩臺配置RIP協議的路由器間不能互通問題可能是RIP沒有啟動,也可能相應的網段沒有使能另一個可能原因是接口上把RIP給關掉了還有一個可能原因是子網掩碼的不匹配版本差異（路由器之間，路由器廠商之間）問題二：RIP1與RIP2的差異引起的問題配了驗證，卻沒有起作用聚合問題2/5/20236RIP常見故障（二）問題三：RIP性能問題僅以跳數hops作為metric的問題廣播更新問題其他問題：幀中繼中的水平分割問題地址借用問題2/5/20237RIP一般故障排除流程檢查從源到目的間的所有路由設備的路由表，看是否丟失路由表項

當發生路由表項丟失或其他問題，檢查網絡設備的RIP基本配置當RIP基本配置沒有發現問題，請檢查如下項目：是否驗證有問題是否引入其他路由有問題是否訪問控制列表配置不正確2/5/20238RIP相關display、debug命令displayrip顯示RIP當前運行狀態及配置信息debuggingrippacket打開RIP報文調試信息開關[Quidway]displayripripisturningoncheckzeroisondefault-cost:16nopeernetwork:202.38.168.0summaryisonpreference:1002/5/20239RIP典型案例（一）故障現象：路由器不能接受到任何更新；從RTA上的1.1.1.0/24網段無法ping到RTB上的2.2.2.0/24網段；兩臺路由器的路由表中都沒有RIP路由。S0:129.134.0.1/24S0:129.134.0.2/24L1:1.1.1.1/24L2:2.2.2.2/24RTARTB2/5/202310RIP典型案例（一）RTA上的配置：RTB上的配置：interfaceSerial0clockDTECLK1link-protocolppp

ipaddress129.134.0.1255.255.255.0!interfaceLoopBack1

ipaddress1.1.1.1255.255.255.0!ripnetwork129.134.0.0network1.0.0.0!interfaceSerial0link-protocolppp

ipaddress129.134.0.2255.255.255.0ripversion2multicast!interfaceLoopBack1

ipaddress2.2.2.2255.255.255.0!ripnetwork2.0.0.0network129.134.0.0!

2/5/202311RIP典型案例（二）故障現象：只有s1和e0發送彼此接口網段的信息（129.134.10.0和129.134.20.0），另外的兩個接口s0和s2不發送RIP路由信息。NETWORK4E0:129.134.20.1/24NETWORK2S2:129.134.0.1/22NETWORK1S1:129.134.10.1/24NETWORK3S0:129.134.192.1/182/5/202312RIP典型案例（二）RIPv1上要注意主網每一個接口上必須配置相同的子網掩碼

是否路由與發送接口在同一主網？按類聚合后發布子網掩碼相同？不發布該路由發布該路由待發送路由否是否是2/5/202313RIP典型案例（三）故障現象：從RT3上無法ping通137.99.99.0/24網段；在RT3上用Tracert命令發現去往137.99.99.0/24網段的數據包被送到了RT1。S0:192.168.10.2/24S0:192.168.10.1/24E0:137.99.88.1/24E0:137.99.99.1/24S0:193.168.10.1/24S1:193.168.10.2/24RT1RT2RT32/5/202314RIP典型案例（三）S0:192.168.10.2/24S0:192.168.10.1/24E0:137.99.88.1/24E0:137.99.99.1/24S0:193.168.10.1/24S1:193.168.10.2/24RT1RT2RT3Destination/MaskProtoPrefMetricNexthopInterface127.0.0.0/8Direct00127.0.0.1LoopBack0127.0.0.1/32Direct00127.0.0.1LoopBack0137.99.0.0/16RIP1001192.168.10.1Serial0192.168.10.0/24Direct00192.168.10.1Serial0192.168.10.1/32Direct00192.168.10.1Serial0192.168.10.2/32Direct00127.0.0.1LoopBack0193.168.10.0/24Direct00193.168.10.2Serial1193.168.10.2/32Direct00127.0.0.1LoopBack02/5/202315RIP典型案例（三）不連續子網問題：原因：RIPV1按類發布路由解決方法：配置RIPV2并取消匯總（undosummary）[RT1]debuggingripsendEnableRipsenddebuggingfunctions[RT1]info-centerconsole[RT1]RIP:sendfrom192.168.10.1to255.255.255.255(Serial0)Packet:vers1,cmdResponse,length24

dest137.99.0.0,Metric1[RT2]debuggingripsendEnableRipsenddebuggingfunctions[RT2]info-centerconsole[RT2]RIP:sendfrom193.168.10.1to255.255.255.255(Serial0)Packet:vers1,cmdResponse,length24

dest137.99.0.0,Metric12/5/202316課程內容RIP故障排除OSPF故障診斷和排除ISIS協議介紹BGP協議介紹

2/5/202317OSPF故障排除OSPF協議概述OSPF網絡一般故障情況OSPF典型案例分析2/5/202318OSPF協議概述無路由自環可適應大規模網絡路由變化收斂速度快支持區域劃分支持等值路由支持驗證支持路由分級管理支持以組播地址發送協議報文2/5/202319Quidway系列路由器的OSPF實現QuidwayR系列路由器上所實現的OSPF軟件遵循InternetRFC2328所描述的協議文本，下面列出一些主要特色：

支持STUB區域和NSSA區域可以和其它動態路由協議共享所發現的路由信息支持授權驗證字路由器接口參數的靈活配置支持虛連接豐富的調試信息2/5/202320OSPF常見問題及排除方法（一）問題一：系統規劃問題。

區域劃分問題：RTARTBRTCRTDArea0Area1Area2RTARTBRTCRTDArea0Area1Area02/5/202321OSPF常見問題及排除方法（二）問題二：OSPF鄰居路由器無法互相學習路由故障定位的檢查要點：

檢查物理連接及下層協議是否正常運行是否已經配置了RouterID檢查OSPF協議是否已成功地被激活檢查需要運行OSPF的接口是否已配置屬于特定的區域hello-interval與dead-interval之間的關系若網絡的類型為廣播或NBMA，至少有一臺路由器的priority應大于零區域的STUB屬性必須一致接口的網絡類型必須一致在NBMA類型的網絡中是否手工配置了鄰居檢查是否已正確地引入了所需要的外部路由2/5/202322OSPF常見問題及排除方法（三）其他故障問題：路由表中丟失部分路由路由過濾問題路由表不穩定，時通時斷物理線路問題RouterID問題無法引入自治系統外部路由STUB區域問題區域間路由聚合的問題2/5/202323區域間路由聚合配置錯誤故障現象：區域0內既有聚合后的路由，也有聚合前的具體路由故障現象：從RTC上無法ping通區域2中的10.1.3.0/24和10.1.4.0/24網段用Tracert命令發現相關流量都送到了區域1Area1Area010.1.2.0/2410.1.1.0/2410.1.1.0/2410.1.2.0/2410.1.0.0/16RTARTBFigure1Area1Area0Area210.1.2.0/2410.1.1.0/2410.1.0.0/1610.1.4.0/2410.1.3.0/24RTCRTBRTAFigure25102/5/202324OSPF相關display、debug命令介紹（一）displayospfOSPF路由選擇進程的主要信息2/5/202325OSPF相關display、debug命令介紹（二）displayospfinterfaceOSPF相關的接口信息2/5/202326OSPF相關display、debug命令介紹（三）displayospfpeer顯示OSPF鄰居信息2/5/202327OSPF典型案例（一）故障現象：兩臺路由器上的以太網段無法互相ping通；兩臺路由器都無法學習到對方的OSPF路由。FRS0:100.1.0.1/16S0:100.1.0.2/16E0:222.222.222.0/24E0:111.111.111.0/24RT1RT2RouterID：197.7.1.1RouterID：197.7.1.22/5/202328OSPF典型案例（一）RT1上的配置：

RT2上的配置：routerid197.7.1.1

sysnameRT1

frswitching!interfaceEthernet0

ipaddress111.111.111.1255.255.255.0

ospfenablearea0.0.0.0!interfaceSerial0link-protocolfr

ipaddress100.1.0.1255.255.0.0

ospfenablearea0.0.0.0

ospfpeer100.1.0.2

ospfnetwork-typep2mp

frinterface-typeDCE

fr

dlci100……routerid197.7.1.2

sysnameRT2!interfaceEthernet0

ipaddress222.222.222.1255.255.255.0

ospfenablearea0.0.0.0!interfaceSerial0clockDTECLK1link-protocolfr

ipaddress100.1.0.2255.255.0.0

ospfenablearea0.0.0.0

ospfpeer100.1.0.1

ospfnetwork-typebroadcast……2/5/202329OSPF典型案例（二）故障現象：觀察路由表，發現網絡中沒有選擇最優路由S0:56.0.1.2/24S0:56.0.1.2/24S1：55.2.1.1/2455.2.1.2/24S1：

S1：56.1.1.1/2456.1.1.2/24S1：55.0.1.1/24S0：55.0.1.2/24S0：RTDRTCRTBRTAarea0area0area1area2area0area1area22/5/202330OSPF典型案例（二）

S0:56.0.1.2/24

S0:56.0.1.2/24S1：55.2.1.1/2455.2.1.2/24S1：

S1：56.1.1.1/2456.1.1.2/24S1：55.0.1.1/24S0：55.0.1.2/24S0：RTDRTCRTBRTAarea0area0area1area2Destination/MaskProtoPrefMetricNexthopInterface55.0.1.0/24Direct0055.0.1.1Serial055.0.1.1/32Direct0055.0.1.1Serial055.0.1.2/32Direct00127.0.0.1LoopBack0

55.2.1.0/24OSPF10312455.0.1.1Serial0

56.0.1.0/24OSPF10468655.0.1.1Serial056.1.1.0/24Direct0056.1.1.1Serial156.1.1.1/32Direct00127.0.0.1LoopBack0127.0.0.0/8Direct00127.0.0.1LoopBack0127.0.0.1/32Direct00127.0.0.1LoopBack0Destination/MaskProtoPrefMetricNexthopInterface55.0.1.0/24OSPF10312455.2.1.1Serial155.2.1.0/24Direct0055.2.1.1Serial155.2.1.1/32Direct0055.2.1.1Serial155.2.1.2/32Direct00127.0.0.1LoopBack056.0.1.0/24Direct0056.0.1.1Serial056.0.1.1/32Direct00127.0.0.1LoopBack0

56.1.1.0/24OSPF10468655.2.1.1Serial1127.0.0.0/8Direct00127.0.0.1LoopBack0127.0.0.1/32Direct00127.0.0.1LoopBack02/5/202331OSPF典型案例（二）在RTD和RTB上配置虛連接之后，路由器B上選擇了最優路由；但RTC上還是選擇次優路由，為什么？S0:56.0.1.2/24S0:56.0.1.2/24S1：55.2.1.1/2455.2.1.2/24S1：

S1：56.1.1.1/2456.1.1.2/24S1：55.0.1.1/24S0：55.0.1.2/24S0：RTDRTCRTBRTAarea0area0area1area2VLINKVLINK對于ABR，如果它的非骨干區的路由為intra-arearoute，才會向骨干區發布。2/5/202332OSPF典型案例（三）故障現象：RTB和RTC之間的虛連接總是處于down狀態RTA無法訪問RTB和RTC上的Loopback網段

S0:55.0.1.1/2455.0.1.1/24

S0:

S1:57.1.1.1/24

S1:55.2.1.1/24

S0:55.2.1.2/2457.1.1.2/24S1:

Loopback1:133.1.1.1/24

Loopback1:56.0.1.1/24

area0

area1

area1

RTA

RTB

RTCarea0area1[RTC]display

ospf

vlinkVirtualInterfaces:

vlinkpeer-id2.2.2.2Cost:0State:DownType:Virtual[RTB]display

ospf

vlinkVirtualInterfaces:

vlinkpeer-id3.3.3.3Cost:0State:DownType:Virtual2/5/202333OSPF典型案例（三）查看路由器上的相關配置：[RTB]displaycurrent-configurationNowcreateconfiguration...Currentconfiguration!

routerid2.2.2.2

sysnameRTB!……

ospfenablevlinkpeer-id3.3.3.3transit-area0.0.0.1![RTC]displaycurrent-configurationNowcreateconfiguration...Currentconfiguration!

routerid3.3.3.3

sysnameRTB!……

ospfenablevlinkpeer-id2.2.2.2transit-area0.0.0.1!2/5/202334OSPF典型案例（三）查看兩臺路由器上的鄰居列表和鄰居狀態：[RTB]display

ospfpeerInterface:133.1.1.1Area:0.0.0.0Interface:57.1.1.1Area:0.0.0.0Neighbors:

RouterID:55.2.1.2Address:57.1.1.2State:FullMode:SlavePriority:1DR:NoneBDR:NoneLastHello:1:12:48LastExchange:1:04:40Interface:55.0.1.2Area:0.0.0.1Virtuallinks:

Interface:(null)routerId:3.3.3.3

nbrIPaddr:(null)

state:Down

mode:Noneprio:0

[RTC]display

ospfpeerInterface:56.0.1.1Area:0.0.0.0Interface:57.1.1.2Area:0.0.0.0Neighbors:

RouterID:55.0.1.2Address:57.1.1.1State:FullMode:MasterPriority:1DR:NoneBDR:NoneLastHello:1:15:26LastExchange:1:03:47……Virtuallinks:

Interface:(null)routerId:2.2.2.2

nbrIPaddr:(null)

state:Down

mode:Noneprio:0

2/5/202335OSPF典型案例（四）故障現象：RTC向RTD（11.1.3.2）發送流量的過程中，當RTB和RTD之間鏈路突然斷掉時，RTC到RTB之間出現路由環路。

55.0.1.1/24S0:55.0.1.2/24S0:S1:11.1.3.1/24S0:11.1.3.2/24S1:55.2.1.1/24S0:55.2.1.2/24area0area1area2RTDRTBRTARTCRTB上的Loopback接口：11.1.0.0/2411.1.1.0/2411.1.2.0/24RTC上的Loopback接口：11.2.0.0/1611.3.0.0/1611.4.0.0/1611.5.0.0/1611.7.0.0/16area0area1area2[RTB]abr-summary11.1.0.0mask255.255.0.0area0.0.0.1[RTC]abr-summary11.0.0.0mask255.248.0.0area0.0.0.2

2/5/202336OSPF典型案例（四）[RTC]display

iprouting-tableRoutingTables:Destination/MaskProtoPrefMetricNexthopInterface11.1.0.0/16OSPF10468655.2.1.1Serial011.2.0.0/16Direct0011.2.1.1LoopBack211.2.1.1/32Direct00127.0.0.1LoopBack011.3.0.0/16Direct0011.3.1.1LoopBack311.3.1.1/32Direct00127.0.0.1LoopBack011.4.0.0/16Direct0011.4.1.1LoopBack411.4.1.1/32Direct00127.0.0.1LoopBack011.5.0.0/16Direct0011.5.1.1LoopBack511.5.1.1/32Direct00127.0.0.1LoopBack011.6.0.0/16Direct0011.6.1.1LoopBack611.6.1.1/32Direct00127.0.0.1LoopBack011.7.0.0/16Direct0011.7.1.1LoopBack711.7.1.1/32Direct00127.0.0.1LoopBack0在RTB和RTD之間的鏈路斷掉之后，分別在RTB和RTC上查看路由表如下：2/5/202337OSPF典型案例（四）[RTB]display

iprouting-tableRoutingTables:Destination/MaskProtoPrefMetricNexthopInterface

11.0.0.0/13OSPF10468655.0.1.1Serial011.1.0.0/24Direct0011.1.0.1LoopBack111.1.0.1/32Direct00127.0.0.1LoopBack011.1.1.0/24Direct0011.1.1.2LoopBack211.1.1.2/32Direct00127.0.0.1LoopBack011.1.2.0/24Direct0011.1.2.1LoopBack311.1.2.1/32Direct00127.0.0.1LoopBack0……RTB上的路由表：處理方法：將聚合路由引至null0接口[RTC]iproute-static11.0.0.0255.248.0.0Null0[RTB]iproute-static11.1.0.0255.255.0.0Null02/5/202338課程內容RIP故障排除OSPF故障診斷和排除ISIS協議介紹BGP協議介紹

2/5/202339IS-IS協議的發展史IS-IS的產生

IS-IS最早是ISO為CLNP(ConnectionlessNetworkProtocol)而設計的動態路由協議(ISO/IEC10589或RFC1142)IS-IS的發展

IETF在RFC1195中增加了IS-IS對于IP的支持，IS-IS發展成為IntegratedIS-IS(或者稱為DualIS-IS)2/5/202340IS-IS協議基本特點(一)屬于ISO協議族

IS-IS是ISO定義的OSI協議棧中無連接網絡服務CLNS(ConnectionlessNetworkService)的一部分

CLNS由以下三個協議構成:CLNP：類似于TCP/IP中的IP協議IS-IS：中間系統間的路由協議ES-IS：主機系統與中間系統間的協議，就象IP中的ARP，ICMP，IRDP等2/5/202341IS-IS協議基本特點(二)直接運行于鏈路層之上 與大多數路由協議不同，IS-IS直接運行于鏈路層之上2/5/202342IS-IS協議基本特點(三)鏈路狀態路由協議

與OSPF功能類似，但是各有特點支持IP,OSI兩種路由

可以在IP和OSI雙重環境中工作支持靈活的TLV編址方式，協議擴展性好路由收斂速度快，結構清晰，適合于大規模網絡。近年來得到越來越廣泛的應用 2/5/202343IS-IS協議相關術語(一)縮略語OSI中的概念IP中對應的概念ISIntermediateSystem中間系統Router路由器ESEndSystem端系統Host主機DISDesignatedIntermediateSystem

指派中間系統DesignatedRouter(DR)OSPF中的選舉路由器SysIDSystemID系統IDOSPF中的RouterIDPDUPacketDataUnit報文數據單元IP報文LSPLinkstateProtocolDataUnit鏈路狀態協議數據單元OSPF中的LSA用來描述鏈路狀態2/5/202344IS-IS協議相關術語(二)縮略語OSI中的概念IP中對應的概念NSAPNetworkServiceAccessPoint網絡服務訪問點(網絡層地址)IP地址NETNetworkEntityTitle

網絡實體標記--------IIHIStoISHelloPDU

IS到IS間HelloOSPF中的Hello報文PSNP部分序列號數據包OSPF的ACK報文CSNP完全序列號數據包OSPF的DD報文2/5/202345OSI網絡層地址編碼方式OSI網絡層地址編碼方式:NSAPNSAP即NetworkServiceAccessPoint，相當于OSI的網絡層協議CLNP的地址。一個NSAP由三個部分組成：區域地址，SystemID和n-selector2/5/202346NET網絡標識實體:NETNET即NetworkEntityTitles，是一個特殊的NSAP地址，其中n-selector部分為0NET是OSI協議棧中網絡設備本身的標識作為特殊的NSAP，一個NET至少為8個字節，最多20個字節關于NET的其他說明2/5/202347分層層次性：IS-IS有兩個級別，區分兩個層次Level-1：普通區域(Areas)叫Level-1(L1)Level-2：骨干區(Backbone)叫Level-2(L2)骨干區Backbone是連續的Level2路由器的集合；由所有的L2(含L1/L2)路由器組成，注意必須是連續(連通)的；L1和L2運行相同的SPF算法；一個路由器可能同時參與L1和L22/5/202348Level-1路由器Level-1路由器只與本區域的路由器形成鄰居只參與本區域內的路由，只保留本區域的數據庫信息通過與自己相連的L1/2路由器的ATTbit尋找與自己最近的L1/2路由器通過發布指向離自己最近的L1/2路由器的缺省路由，訪問其他區域2/5/202349Level-2路由器Level-2路由器可以與其他區域的L2路由器形成鄰居參與骨干區的路由保存整個骨干區的路由信息L1/2路由器同時可以參與L1路由2/5/202350Level-1-2路由器L1/L2路由器可以和本區域的任何級別路由器形成鄰居關系；可以和其它區域相鄰的L2或L1/L2路由器形成鄰居關系可能有兩個級別的鏈路狀態數據庫L1用來作為區域內路由；L2用來作為區域間路由完成它所在的區域和骨干之間的路由信息的交換，將L1LSDB中的路由信息轉換到L2LSDB中，以在骨干中傳播，既承擔L1的職責也承擔L2的職責通常位于區域邊界上2/5/202351區域區域（Areas）

IS-IS允許將整個路由域分為多個區域區域之間通過L2(L1/L2)路由器相連接一個路由器目前最多有3個AreaID(IOS和VRP的實現)一個路由器必須整個屬于某個區域，而不能象OSPF那樣是同一臺路由器上不同的接口可以屬于不同的區域對于Level-1路由器來說，只有屬于同一區域才可以建立鄰居，對于Level-2路由器則沒有此同一區域限制2/5/202352IS-IS協議適用的網絡類型P-2-P網絡

PPP廣播網絡

Ethernet，TokenRing等IS-IS協議不能真正支持NBMA網絡，可以將NBMA鏈路配置成子接口來支持。子接口類型為：P-2-P或者廣播網絡2/5/202353IS-IS協議的報文類型IS-IS協議的9種報文類型IS-ISHelloPackets(IIH)Level1LANIS-ISHelloLevel2LANIS-ISHelloPoint-to-pointHelloLinkStatePackets(LSP)Level1LSP和Level2LSPCompleteSequenceNumberpackets(CSNP)Level1CSNP和Level2CSNPPartialSequenceNumberPackets(PSNP)Level1PSNP和Level2PSNP2/5/202354課程內容RIP故障排除OSPF故障診斷和排除ISIS協議介紹BGP協議介紹

2/5/202355BGP協議概述BGP是外部路由協議，用來在AS之間傳遞路由信息是一種距離矢量的路由協議，從設計上避免了環路的發生為路由附帶屬性信息傳送協議：TCP，端口號179支持CIDR（無類別域間選路）路由更新：只發送增量路由豐富的路由過濾和路由策略2/5/202356BGP協議基本概念什么是自治系統（AS）為什么引入自治系統這一概念自治系統內部的路由協議自治系統之間的路由協議——BGP2/5/202357BGP工作機制2/5/202358BGP兩種鄰居－IBGP和EBGPEBGPEBGPRTBRTCIBGPRTARTDRTE2/5/202359