常見(jiàn)問(wèn)題定位方法

1、1.1故障定位思路1.1.1 OSPF網(wǎng)上問(wèn)題解決要點(diǎn)OSPF網(wǎng)上問(wèn)題和其他模塊的網(wǎng)上問(wèn)題不同，大多數(shù)模塊的問(wèn)題往往只會(huì)導(dǎo)致部分報(bào)文 丟掉，部分業(yè)務(wù)不通；而 OSPF網(wǎng)上問(wèn)題一旦發(fā)生往往會(huì)導(dǎo)致某個(gè)區(qū)域到某個(gè)區(qū)域所有業(yè)務(wù) 都不通了，持續(xù)的時(shí)間長(zhǎng)，影響的范圍廣，報(bào)的事故級(jí)別也就高。解決OSPF網(wǎng)上問(wèn)題首先必須要做的就是收集信息；然后就是要快速恢復(fù)業(yè)務(wù)；最后就 是分析問(wèn)題，解決問(wèn)題。1 信息收集：如果你用的是 Windows自帶的telnet，請(qǐng)通過(guò)菜單選擇：然后請(qǐng)將以下命令粘貼到telnet：為了方便收集信息，可以輸入以下命令，使輸出信息不分屏：老命令行新命令行user- in terface v

2、ty 0 4li ne vty 0 4scree n-le ngth 0scree n-le ngth 0然后輸入以下命令收集OSPF信息:老命令行新命令行show ip ospf errordisplay ospf errorshow ip ospf cumulativedisplay ospf cumulativeshow ip ospfdisplay ospf briefshow ip ospf in terfacedisplay ospf in terfaceshow ip ospf n eighbordisplay ospf peershow ip ospf rout ingdisp

3、lay ospf routi ngshow ip ospf borderdisplay ospf abr-asbrshow ip ospf summary-addressdisplay ospf asbr-summaryshow ip ospf databasedisplay ospf lsdbshow ip ospf database routerdisplay ospf lsdb routershow ip ospf database n etworkdisplay ospf lsdb n etworkshow ip ospf database summarydisplay ospf ls

4、db summaryshow ip ospf database asbrdisplay ospf lsdb asbrshow ip ospf database n ssadisplay ospf lsdb n ssashow ip ospf database exter nal self-origi natedisplay ospf lsdb ase self-origi nateshow ip ospf n exthopdisplay ospf n exthopshow ip ospf request-listdisplay ospf request-queueshow ip ospf re

5、tra ns-listdisplay ospf retra ns-queueshow ip ospf virtual-li nksdisplay ospf vli nkshow ip routdisplay ip routshow ip ospf errordisplay ospf errorshow ip ospf cumulativedisplay ospf cumulative最好再收集一下fib信息。2 恢復(fù)業(yè)務(wù)，一般情況，采用以下三種措施就能夠暫時(shí)將業(yè)務(wù)恢復(fù)，因此在收集完信息后馬上就做，以減小事故的影響2.1 如果配置了 “引入直連或靜態(tài)路由”，但卻沒(méi)有生成對(duì)應(yīng)的ASE （這種問(wèn)題已

6、發(fā)生多次）：去掉引入配置，再重新引入；如果問(wèn)題不屬于此類22 使用reset ospf,重起ospf;不過(guò)，推薦做法是把 OSPF配置清掉，重新配置OSPF; 如果還不行2.3 配置靜態(tài)路由恢復(fù)業(yè)務(wù)；如果有多臺(tái)路由器配置靜態(tài)路由，可以先在某臺(tái)路由器 配置靜態(tài)路由，然后再引入靜態(tài)路由到OSPF通告出去。但是，由于外部路由會(huì)通告到整個(gè)自治域，所以一定要慎重考慮。3 業(yè)務(wù)恢復(fù)了，我們就可以靜下心來(lái)分析一下問(wèn)題在哪。1.1.2OSPF問(wèn)題分析：OSPF絕大部分網(wǎng)上問(wèn)題表現(xiàn)就是“不通”，再細(xì)分下去 1 不通1.1沒(méi)有生成路由Cost Type NextHop1 Net 3.0.0.11562 Stub

7、2.0.0.11563 Stub 3.0.0.1AdvRouter1.0.0.22.0.0.21.0.0.2DestinationCostAdvRotuer101.0.0.0/811.0.0.19.0.0.0/811.0.0.2Routing for ASEsTypeTagNextHop213.0.0.1213.0.0.31.1.1 有 LSA ，但沒(méi)有生成路由1.1.1.1 ASE 沒(méi)有生成對(duì)應(yīng)的路由：這時(shí)候要看看 OSPF 路由表中有無(wú)到 forwarding address 的路由，可以通 過(guò) display ospf routing 看有無(wú)“ Routing for ASEs ”：Ro

8、uting for NetworkDestinationArea3.0.0.0/812.0.0.0/801.0.0.0/81Total Nets: 3Intra Area: 3 Inter Area: 0 ASE: 2 NSSA: 0 如果沒(méi)有的話，往往是因?yàn)闆](méi)有到達(dá) ASBR 或 forwarding address 的自治 域內(nèi)路由。1.1.1.1.1 ASE LSA 的 forwarding address 不為 0.0.0.0 通過(guò) display ospf lsdb ase 命令，可以看到Link State Data Basetype: ASEls id: 101.0.0.0adv

9、 rtr: 1.0.0.1ls age: 239len: 36seq#: 80000003chksum: 0x247options: (DC)Net mask: 255.0.0.0Tos 0 metric: 1E type : 2Forwarding Address :3.3.3.3Tag: 1OSPF 協(xié)議要求必須有到達(dá) forwarding address 的域內(nèi)路由、 域間路由， 才會(huì)根據(jù) ASE 生成路由，否則是不會(huì)生成的。對(duì)于 forwarding address 不 為 0.0.0.0 的 ASE ，一般是通過(guò) import static 引入靜態(tài)路由生成的。 這時(shí)候 需要調(diào)整產(chǎn)生

10、 ASE 的路由的配置， 把 ASE 對(duì)應(yīng)的靜態(tài)路由的下一跳指向OSPF自治域內(nèi)可達(dá)的IP地址；或者調(diào)整 OSPF配置使forwarding address 自治域內(nèi)可達(dá)。1.1.1.1.2 ASE LSA 的 forwarding address 為 0.0.0.01.1.1.1.2.1 生成 ASE 的路由器和出問(wèn)題的路由器在同一區(qū)域 可以用以下命令查看有無(wú)生成 ASE 的路由器對(duì)應(yīng)的 Router-LSA ： Quidwaydisplay ospf lsdb router X.X.X.X1.1.1.1.2.1.1 沒(méi)有相應(yīng)的 Router-LSA有 ASE 而沒(méi)有 ASBR 的 Rout

11、er-LSA ，一般是由于路由器鏈路 down 掉，停止通告 LSA ，而 ASE 的 age 比 Router-LSA 小，尚 未被老化掉。這時(shí)候需要查看對(duì)應(yīng)路由器的鏈路問(wèn)題。1.1.1.1.2.1.2 有相應(yīng)的 Router-LSA 但 Where 屬性不為 SpfTree 這種情況，一般是由于對(duì)應(yīng)路由器鄰居狀態(tài)沒(méi)有 full ，導(dǎo)致在OSPF區(qū)域內(nèi)路由計(jì)算時(shí)，沒(méi)有把該路由器加到SPF樹(shù)上。這時(shí)候需要查看對(duì)應(yīng)路由器鄰居狀態(tài)問(wèn)題，1.1.1.1.2.2 生成 ASE 的 ASBR 路由器和出問(wèn)題的路由器不在同一 區(qū)域可以用以下命令查看有無(wú)生成 ASE 的路由器對(duì)應(yīng)的 4 類 Summary-

12、LSA ： Quidwaydisplay ospf lsdb asbr X.X.X.X如果沒(méi)有，則要查看出問(wèn)題的路由器所在區(qū)域的ABR 是否和area 0相聯(lián)， 如果不相連。 ABR 是不會(huì)生成 ASBR Summary LSA 的。1.1.1.2 沒(méi)有生成任意 LSA 的路由：用 display ospf Isdb,查看 Router LSA 和 Network LSA 狀態(tài)是否都處于 SpfTree 或 Clist1.1.1.2.1 有些 LSA 處于 Uninitialized ： 說(shuō)明區(qū)域內(nèi)路由計(jì)算出問(wèn)題，需要查看對(duì)應(yīng)路由器的 ospf 鄰居狀態(tài)是否正常1.1.1.2.1.1 鄰居狀態(tài)

13、不正常：略1.1.1.2.1.2 鄰居狀態(tài)正常： 則可能是以下原因：1.1.1.2.1.2.1 鏈路類型不匹配：比如一邊接口配 ospf netowrkp2p，而另一邊配己 ospf n etwork broadcast 1.1.12122 鏈路一邊是 unnumbered,另一邊接口配有 IP地址1.1.1.2.1.2.3 兩鏈路 IP 地址配反了，如：As0: 1.0.0.1/8s0: 2.0.0.2/8 B|-s1: 2.0.0.1/8s1: 1.0.0.2/8 |1.1.1.2.2 LSA 狀態(tài)正常：則可能是以下原因：1.1.1.2.2.1.1 Ospf 配置了路由引入過(guò)濾規(guī)則 fil

14、ter-policy %n import1.1.2 相關(guān) LSA 沒(méi)有生成1.1.2.1 相關(guān)路由器的接口沒(méi)有生成相應(yīng)的 Router-LSA1.1.2.1.1 接口鏈路 down略1.1.2.2 ABR 沒(méi)有生成 Summary-LSA1.1.2.2.1 路由器沒(méi)有連接到 area 0 如果路由器沒(méi)有連接到 area 0，是不會(huì)生成 Summary LSA 的1.1.2.3 相關(guān)路由器的外部路由沒(méi)有生成 ASE-LSA1.1.2.3.1 是缺省路由沒(méi)有生成 ASE1.1.2.3.1.1 沒(méi)有配 default-route-advertise通 過(guò) import static 命 令 是 不

15、能 引 入 缺 省 路 由 的 ， 必 須 配 default-route-advertise 命令，才能生成缺省路由的ASE ，相關(guān)說(shuō)明請(qǐng)見(jiàn)用戶手冊(cè)。1.1.2.3.1.2 配了 default-route-advertise1.1.2.3.1.2.1 沒(méi)有配置 default-route-advertise always 如果沒(méi)有配置 default-route-advertise always 的話， 如果路由表中 沒(méi)有缺省路由的話，也不會(huì)生成缺省路由的 ASE 的；而配置 default-route-advertise always 的話，將強(qiáng)制生成缺省路由的 ASE 。 1.123.

16、1.2.2 路由器所在區(qū)域?yàn)閟tub區(qū)域如果先配置區(qū)域?yàn)閟tub，如何配置default-route-advertisealways ， 將 不 會(huì) 生 成 缺 省 路 由 的 ASE ； 如 果 先 配 置 default-route-advertise always ，在配置 stub 的話，可能缺省路由 的 ASE 已經(jīng)生成，這時(shí)該 ASE LSA 不會(huì)被刪掉，但不會(huì)再刷 新、通告，在 stub 中也不參與路由計(jì)算，會(huì)自動(dòng)老化掉。1.1.2.3.2 不是缺省路由1.123.2.1 參見(jiàn)“ 1.123.1.2.2路由器所在區(qū)域?yàn)閟tub區(qū)域”1.2 生成路由但下一跳不對(duì)1.2.1首先看路由

17、出接口上是否使能了ospf，如果沒(méi)有使能ospf，則肯定是計(jì)算錯(cuò)了。收集信息，然后配靜態(tài)路由恢復(fù)業(yè)務(wù)。1.2.2用display ospf lsdb命令，根據(jù)輸出信息自己畫出SPF圖，即可判斷出是否計(jì)算錯(cuò)誤。有時(shí)候客戶發(fā)現(xiàn)某路由的下一跳變了就會(huì)認(rèn)為出問(wèn)題了，但很可 能是路徑中某鏈路 down 了或cost發(fā)生改變，ospf重新計(jì)算出了更優(yōu)的路由。1.2.3 注意以下已知缺陷：1.2.3.1 有 3個(gè)以上到同一目的地址的 ASE LSA ，其中存在掩碼不同的情況，而且不同掩碼的 ASE LSA來(lái)自不同的路由器（因此不是附錄 E問(wèn)題）， 則可能會(huì)存在路由計(jì)算錯(cuò)誤的問(wèn)題：比如出接口不是最優(yōu)路徑，甚至 出接口已被shutdown，或者沒(méi)有使能 ospf。規(guī)避方法：建議用戶不要 引入掩碼不同的外部路由；或升級(jí)為 VRPV3R001M06B02D037 以后 的版本1.2.3.2 當(dāng)組網(wǎng)中存在 vlink 時(shí)，在某些情況下， 到區(qū)域內(nèi)路由下一跳會(huì)計(jì)算錯(cuò) 誤會(huì)選擇非最優(yōu)的 vlink 路徑。規(guī)避方法：建議用戶不配 vlink ，可用tunel 接口替代；或升級(jí)到 VRPV3R00