第4讲：网络层故障诊断与排除.pptVIP

4.4 路由器故障诊断与排除 4.4.1网络层路由器故障诊断概述 路由器故障诊断是从故障现象出发，以路由器网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源，排除故障，恢复网络正常运行。 1. 网络层路由器故障概述 网络层路由器故障通常有2种: ●网络协议配置错误; ●路由器端口故障。 协议配置错误是路由器产生故障最常见的问题，协议配置错误就是指路由器的设置不当而导致的网络不能正常运行。典型的路由器配置文件可以分为: 管理员部分（路由器名 称、口令、服务、日志）； 端口部分（地址、封装、带宽、度量值开销、认证）； 路由协议部分（IGRP/EIGRP、OSPF、RIP、BGP）；流量管理 部分（访问控制列表、团体）； 路由映射； 接入部分（主控台、远程登录、拨号）等. 配置错误是非常复杂的问题，故障来源于多方面，如线路两端路由器的参数不匹配、参数错误、路由掩码设置错误等。 2. 路由器故障诊断可以使用的工具 路由器故障诊断可以使用多种工具： ●路由器诊断命令; ●网络管理工具; ●局域网或广域网分析仪在内的其它故障诊断工具。 ICMP的ping、trace命令和Cisco的show命令、debug命令是获取故障诊断有用信息的网络工具。 3. 排除网络层故障的基本方法和诊断步骤 排除网络层故障的基本方法是：沿着从源到目标的路径，查看路由器路由表(静态路由、动态路由)，同时检查路由器接口的IP地址。 排除路由器故障的步骤是： (1) 首先确定故障的具体现象，分析造成这种故障现象的原因的类型。 (2) 收集需要的用于帮助隔离可能故障原因的信息。 (3) 根据收集到的情况考虑可能的故障原因，排除某些故障原因。 (4) 根据最后的可能故障原因，建立一个诊断计划。 (5) 执行诊断计划，认真做好每一步测试和观察，每改变一个参数都要确认其结果。 路由器硬件故障排除流程 4.4.2 路由器常见的故障现象 1. 故障现象: 配置的两台路由器间不能用RIP互通 如果配置的两台路由器间不能用RIP互通，在物理连接没有问题的时候，就要考虑是否是下面的原因。 (1) 在Quidway系列路由器之间不通 可能是RIP没有启动，也可能相应的网段没有使能。 这里需要注意的是，在用使用network命令时要按地址类别配置相应的网段。例如接口地址，由于是B类地址，如果设置network ，报文将不会被对端接受，此时配置成network 就可以正确接收了。 (2) 接口上把RIP给关掉了 这时要查看一下配置信息，看看接口上是不是设置了undo rip work、undo rip input或undo rip output命令。 (3) 子网掩码不匹配 在RIP1这样的有类别路由协议中，主网中的每一路由器和主机都应有相同的子网掩码。如果子网掩码长度不匹配，信息包就不能正确路由。 2. 故障现象:不同厂商路由器设备的RIP兼容问题 先按照上面的(1)进行相应检查。 然后考虑是不是版本设置不同。Quidway系列路由器默认情况下，RIP可以接收RIP1和RIP2广播报文，但是只能发送RIP1报文。如果Quidway系列路由器之间互通时，一个配置为RIP1，一个配置为RIP2，是可以正确地收发报文的。但是如果Quidway系列路由器和其他厂商路由器互通时，Quidway系列路由器配置了RIP2，而其他厂商路由器还是RIP1，就有可能出现问题。 3. 故障现象:RIP1与RIP2的区别可能引发的故障 RIP1与RIP2的区别可能引发的故障, 要考虑是否是下面的原因: (1) 配置验证没有起作用 由于RIP1不支持验证，如果在启动RIP后就配置验证，实际上是不起作用的(默认条件下是RIP1)，只有在两端的接口上配了rip version 2 后验证才能生效。 (2) 子网掩码没有配上 在取消自动聚合的情况下，如果发送的报文中有一条B类地址的路由，但是配了24位掩码，结果发现对端路由表上出现的是16位掩码。如/24，得到/16，就是由于没有配ip rip version 2。因为RIP 1不支持子网掩码，只能按地址类别聚合发路由，是B类地址就会按类聚合为发出去，RIP2支持子网掩码，这样配置的子网掩码就能发过去了。 相关的问题还有对于两条在同一主网中的路由，如和，在RIP1下不做区别都聚合成往外发。在RIP2下都配16位掩码就可以区别发出。 (3) 自动聚合引起的问题 RIP1永远使用聚合，且RIP的聚合是按照类进行的，RIP2默认也使用聚合，但是可以在协议模式下取消。需要注意的有两点：