03互联网网络层排错.docVIP

路由协议排错 强调：出现某一方面的故障，要立即想到可能的原因有哪些；然后，通过相关的调试命令，排除潜在的故障原因，确定根本的故障原因。 网络层常见问题： 1．主机地址错误（IP、掩码、网关） 2．路由器地址错误（IP、掩码） 3．路由表路由错误、无路由、路由环路（静态路由错误或路由协议配置不正确） 4．访问控制列表错误地过滤了数据。 常用诊断命令： R# ping 172.16.8.1 R# tracert 172.16.8.1 R# sh run ｜ b route # sh ip int brief # sh ip protocol # sh ip route 思路：1. 网络不通 主机，查网关 路由器，查本地接口, 查路由表 2. 无路由条目, 再看上一个路由器的路由是否存在, 找出问题路由器. 查邻接关系 sh ip route sh ip ospf neighbors 3. 无邻接关系 原因: 链路不通，接口IP不正确，network通告不正确…., 详见各协议排错. sh ip int brief debug ip ospf events sh run ｜ b route 一. 静态路由排错 1. 接口down掉 ( 物理层、数链层 ) 2. 路由配置错误： 掩码错误 、下一跳不可达 ip route 192.168.3.0 255.255.255.0 192.168.2.2 ip route 192.168.3.0 255.255.255.0 s1/0 二、路由环路排错： 由于路由错误，数据在网络中死循环，直到TTL=0被丢弃。（通常错误的静态路由和距离矢量协议会导致路由环路。） （一）. 确保静态路由正确 （二）. RIP防环的解决办法： 1. 定义最大跳数。16不可达 2. 水平分割：路由器不能把从某个接口学到的信息从该接口再通告出去。 作用: 防止环路；减少更新流量。 3. 路由毒化和触发更新。 将不可达的路由度量值设为无穷大（RIP为16） 4. 抑制时间。（路由被冻结180秒） 三. RIP排错 1. 版本不匹配V1 V2， V2不学V1路由。 2. network 通告错误 3. 邻居不在同一子网，或接口地址不合法 4. passive-interface 配置错误 5. 达到了最大跳数 6. 子网不连续，启用V2，关闭自动汇总，手工进行汇总。 四. EIGRP 排错 EIGRP邻居问题 工具：R# debug eigrp packets R#sh ip eigrp neighbors 1. AS号不 匹配 2. network 通告错误 3. passive-interface 配置错误 4. 身份验证不匹配. 5. 接口数链层工作不正常，或邻居IP不在同一子网 6. K值不匹配 -router)# metric weights 0 1 1 1 0 0 7. HELLO间隔 对方HOLD时间. 5 20 interface Serial1/0 ip hello-interval eigrp 100 20 说明: hello与hold 时间无关系，各自设置 8. 访问控制列表阻断EIGRP 报文. 224.0.0.10 及 协议号88 acc 100 deny ip any host 224.0.0.10 acc 100 permit ip any any int s1/0 in 结果：不能收hello, 但可以收update包，也不学路由。 原因：R1发现R2是邻居，就发更新包（单播）给R2；但R2收不到R1的HELLO，不认为R1是邻居，不会将收到的路由更新写入路由表。 acc 100 deny eigrp any any acc 100 permit ip any any 结果：不能收hello, 也不能收update包 内部路由不写入路由表 子网不连续，而没有关闭auto-summary 手工汇总错误（汇总范