2、路由故障排除实验教师用书

网络故障诊断与排除

路由故障排除实验教师用书

rip network 192.168.1.0

# user-interface con 0 user-interface aux 0 user-interface vty 0 4 authentication-mode scheme # return

[E]dis current-configuration

# sysname E

# radius scheme system # domain system # local-user admin password cipher .]@USE=B,53Q=^Q`MAF4<1!! service-type telnet terminal level 3 service-type ftp # interface Aux0 async mode flow # interface Ethernet0/0 ip address dhcp-alloc # interface Ethernet0/1 ip address dhcp-alloc # interface Serial0/0 clock DTECLK1 link-protocol ppp ip address 192.168.1.2 255.255.255.0

rip version 2 multicast # interface Serial0/1 clock DTECLK1 link-protocol ppp

8

网络故障诊断与排除

路由故障排除实验教师用书

ip address dhcp-alloc #

interface NULL0 #

interface LoopBack1 ip address 20.1.1.1 255.255.255.0

# interface LoopBack2 ip address 30.1.1.1 255.255.255.0 # interface LoopBack2 ip address 40.1.1.1 255.255.255.0

# rip network 192.168.1.0 netwokr 20.0.0.0 network 30.0.0.0 network 40.0.0.0 #

ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

#

user-interface con 0 user-interface aux 0 user-interface vty 0 4 authentication-mode scheme # return

完成上述配置之后，可以用组网需求描述中介绍的方法来验证一下是否达到了全网互通。

1.2.2 设置故障点

在完成全网互通的配置之后，接下来的准备工作是在网络中进行故障点的设置。可以在网络中设置如下几类故障：

(1) RIPv1网络与RIPv2问题：在路由器E的S0/0口上配置rip version 1，即

改为以RIPv1的broadcast方式发送报文，而在路由器D上我们配置的是rip version 2 multicast命令，即以RIPv2的multicast方式发送报文。这样两台运行RIP的路由器之间由于版本和报文发送方式的不同，显然是无法进行通信的，所以也不会收到任何的RIP路由更新报文。

9

网络故障诊断与排除

路由故障排除实验教师用书

(2) 网络类型不一致导致OSPF不能正确学到路由：在路由器C的S0/1口上

修改OSPF网络类型为P2MP（ospf network-type p2mp），由于链路两端OSPF网络类型配置不一致，因此导致路由计算错误，无法得到OSPF路由。 注意：

在这里我们可以根据情况多设一个故障点，使问题更加复杂化。因为C和B之间为帧中继网络，我们知道帧中继网络不支持广播发送Hello报文，因此在帧中继网络中运行OSPF时必须手工配置邻居peer，这也正是大家在实际操作中容易忽略的地方。因此在这里我们可以多设置一个没有手工配置邻居的故障。 (3) OSPF Router ID问题导致虚连接不能正常建立：在路由器B和A之间存在

一条虚连接，我们知道如果我们在配置虚连接时所指定的Router ID和路由器的实际Router ID不一致，该虚连接是不会被成功建立的。这个故障点我们可以设计的比较隐秘，比如说当我们在路由器上已经启用OSPF协议之后才手工配置Router ID，这时路由器已经从接口IP地址之中选除了Router ID，因此手工配置的Router ID不会立即生效，除非路由器重新启动。这样的故障如果只看配置上是看不出问题的。在设置这个故障时我们可以先删去原先配置的Router ID，然后重启路由器，接着再重新配置一遍Router ID。 (4) 直连EBGP邻居发布下一跳非直接可达路由时路由：在路由器C上删除强

制下一跳命令（undo peer as100 next-hop-local），这样由于BGP speaker对于从EBGP邻居学来的路由，在发送给其IBGP邻居（即在AS内传播）的时候，next-hop是不变的，会造成路由器A、B上到AS200的路由下一跳不可达。这时虽然在路由表中可以看到路由，但实际上是Ping不通的。 (5) BGP发布聚合路由产生的路由环路问题：这个问题在教材上已经有比较详

细的描述。在这里我们只要去掉路由器B和A之间的IBGP连接，这个问题就会出现，由于在B的路由表中只有从C学到的194.186.23.0/24的聚合路由，届时将会出现奇妙的单通现象，即从A可以Ping到B上的194.186.23.128/25网段，而从B上无法Ping通A上的194.186.23.0/25网段。 注意：

在上面的参考配置信息中，我们已经用粗体加下划线的方式标示出了相应的故障点，以供参考。

10

网络故障诊断与排除

路由故障排除实验教师用书

1.3 故障现象描述

在正式进行故障排除实验之前，教师必须先向学员明确网络的需求概况，即正常的网络应该是个什么样子，接下来还应该正确的描述出目前的故障现象。 由于在设置故障点之后，各故障点之间可能会有所影响，最终网络的大体故障现象如下：

从路由器A和B上的用户网段194.186.23.0/25、10.1.2.1/24、10.1.1.1/24、194.186.23.128/25无法访问路由器E上的用户网段20.1.1.1/24、30.1.1.1/18、40.1.1.1/22；路由器A和B上的用户网段也无法互相访问。

1.4 故障相关信息收集

在完整准确的描述了网络的故障现象，并让学员确认之后。教师应该引导学员利用各种方法收集信息，定位故障。

在本实验中，首先应该确认各设备之间的物理连接是否正确；如果物理连接没有问题，接下来应该检查各链路的接口上物理层和链路层是否已经UP，以及链路是否通畅。

在上面的故障信息收集中，我们需要用到“display interface”命令来检查相应的接口状态。

在排除了物理层和链路层故障的可能之后，教师应该引导学员进入本实验的重点，即路由排错部分。在这里我们会经常用查看路由表的“display ip routing-table”命令和与路由协议如OSPF、RIP、BGP相关的一些display命令。对此我们在下面的原因分析及故障排除参考流程中会给大家进行较为详细的介绍。

1.5 原因分析及故障排除参考流程

故障排错是一个渐进的过程，在本实验中，设置故障点较多，但实际上先解决哪一个问题和先从网络中的哪一点开始故障排除，并没有一定的成规。下面我们要介绍的，只是对该网络进行故障排除的一个参考思路和流程，当学员在故障排除中遇到问题时，教师应该引导学员回到正确的思路上来。

首先，我们可以先来看一看路由器A和B之间各用户网段无法互相访问的问题。在路由器B上，我们发现无法Ping通路由器A上的用户网段10.1.2.1/24、10.1.1.1/24，用“display ip routing-table”命令可以看到如下结果：

[B]dis ip routing-table

11