排错举例.docVIP

排错举例 1.12 常见配置错误举例 1.12.1 OSPF 邻居无法建立 1. 故障现象 OSPF 邻居无法建立。 2. 分析 如果物理连接和下层协议正常，则检查接口上配置的OSPF 参数，必须保证与相邻路由器的参数一 致，区域号相同，网段与掩码也必须一致（点到点与虚连接的网段与掩码可以不同）。 3. 处理过程 (1) 使用display ospf peer 命令查看OSPF 邻居状态。 (2) 使用display ospf interface 命令查看OSPF 接口的信息。 (3) 检查物理连接及下层协议是否正常运行，可通过ping 命令测试。若从本地路由器Ping 对端 路由器不通，则表明物理连接和下层协议有问题。 (4) 检查OSPF 定时器，在同一接口上邻居失效时间应至少为Hello 报文发送时间间隔的4 倍。 (5) 如果是NBMA 网络，则应该使用peer ip-address 命令手工指定邻居。 (6) 如果网络类型为广播网或NBMA，则至少有一个接口的路由器优先级大于零。 1.12.2 OSPF 路由信息不正确 1. 故障现象 OSPF 不能发现其他区域的路由。 2. 分析 应保证骨干区域与所有的区域相连接。若一台路由器配置了两个以上的区域，则至少有一个区域应 与骨干区域相连。骨干区域不能配置成Stub 区域。 在Stub 区域内的路由器不能接收外部AS 的路由。如果一个区域配置成Stub 区域，则与这个区域 相连的所有路由器都应将此区域配置成Stub 区域。 3. 处理过程 (1) 使用display ospf peer 命令查看OSPF 邻居状态。 (2) 使用display ospf interface 命令查看OSPF 接口的信息。 (3) 使用display ospf lsdb 查看LSDB 的信息是否完整。 (4) 使用display current-configuration configuration ospf 命令查看区域是否配置正确。若配 置了两个以上的区域，则至少有一个区域与骨干区域相连。 (5) 如果某区域是Stub 区域，则该区域中的所有路由器都要配置stub 命令；如果某区域是NSSA 区域，则该区域中的所有路由器都要配置nssa 命令。 (6) 如果配置了虚连接，使用display ospf vlink 命令查看OSPF 虚连接是否正常。 1.17 BGP 常见错误配置举例 1.17.1 BGP 对等体关系不能建立 1. 故障现象 使用 display bgp peer 命令查看BGP 对等体的信息，发现与对端的连接无法进入Established 状 态。 2. 分析 BGP 邻居的建立需要能够使用179 端口建立TCP 会话，以及能够正确交换Open 消息。 3. 处理过程 (1) 用display current-configuration 命令检查邻居的AS 号配置是否正确。 (2) 用display bgp peer 命令检查邻居的IP 地址是否正确。 (3) 如果使用Loopback 接口，检查是否配置了peer connect-interface 命令。 (4) 如果是物理上非直连的EBGP 邻居，检查是否配置了peer ebgp-max-hop 命令。 (5) 检查路由表中是否存在到邻居的可用路由。 (6) 使用ping 命令检查链路是否畅通。 (7) 使用display tcp status 命令检查TCP 连接是否正常。 (8) 检查是否配置了禁止TCP 端口179 的ACL。 VPN: GRE 故障之一：Tunnel 两端接口配置正确且Tunnel 两端可以ping 通，但PC A 和PC B 之间却无法ping 通。 故障排除：可以按照如下步骤进行。 在任一视图下，在 Router1 和Router2 分别执行display ip routing-table 命 令，观察在Router1 是否有经过Tunnel0 接口到10.2.0.0/16 的路由；在Router2 是否有经过Tunnel0 接口到10.1.0.0/16 的路由。 如果在上一步的输出中发现缺少相应的静态路由，在系统视图下使用 ip route-static 命令添加。以Router1 为例，配置如下： [H3C] ip route-static 10.2.0.0 255.255.0.0 tunnel 0 L2TP: VPN 创建连接的过程比较复杂，这里就几种常见的情况进行分析。在进行VPN 排 错之前，请先确认LAC 与LNS 都已在公共网上，并实现正确连通。 故障之一：用户登录失败 故障排除：用户登录失败主要有以下几种原因。 Tunnel 建立失败，Tunnel 不能建立的原因有： (