客户端CE路由器默认路由配置对MPLSVPN业务影响.docVIP

客户端CE路由器默认路由配置对MPLSVPN业务影响 　　[摘 要]本文主要阐述了中国联通浙江省分公司对某客户MPLS VPN线路故障所采取的诊断排障措施，对该客户故障的原因进行了分析，从而得出客户CE路由器默认路由配置的方式对其通信业务的影响，以指导、规范客户端CE路由器配置。 　　[关键词]MV电路 故障 路由器 ARP协议 　　中图分类号：TN915.85 文献标识码：A 文章编号：1009-914X（2018）15-0104-02 　　1 研究背景 　　某客户A申告：我省N市PE路由器割接更换之后，其MPLS VPN电路中断。 　　2 故障排查 　　N市客响中心接到故障后，联系网管在本地PE设备上Ping本地客户CE设备，?Y果显示线路正常。随后，N市客响人员联系本地客户，了解到故障现象为N市至客户总部省外S市不通，并联系客户总部提供端到端trace记录如下所示： 　　router01#traceroute 210.52.134.94 　　Type escape sequence to abort 　　Tracing the route to 210.52.134.94 　　1 192.168.27.2 4msec 8msec 4msec 　　2 210.78.21.34 20msec 16msec 20msec 　　3 * * * 　　4 * * * 　　5 * * * 　　6 * * * 　　7 * * * 　　省客响中心将故障升级至集团IP网管，请其核实割接后N市PE路由器上端口的配置情况。集团反馈数据配置正确，要求分公司本地处理。 　　随后，省客响中心联系省网管数据专业分析N市PE上vrf路由。省网管反馈PE上存在至S市192.168.27.0/30的路由，无210.78.21.34路由，同时不清楚210.78.21.34为哪一跳地址。省客响中心和集团IP网管联系确认210.78.21.34为N市PE地址。 　　省客响中心召集省网管数据专业对故障进行分析：于N市PE上带源地址210.52.134.93去Ping客户总部S市的CE路由器192.168.27.1正常，说明N市PE至S市CE之间路由可达，集团数据配置正确。初步判断是否为N市客户CE回程路由依赖PE侧的互联的MAC地址，这需要和客户核实其配置。 　　经协调，省客响中心联系S市申障的第三方网管维护人员，以第三方网管名义自N市PE登陆客户CE，检查用户CE路由器默认路由指向端口FE0/0： 　　cn-pil-nb（config）#ip route 0.0.0.0 0.0.0.0 FastEthernet0/0 　　修改客户CE路由器默认路由，指向下一跳IP地址后，自N市CE路由器可正常Ping通S市客户CE路由器，具体如下： 　　router01（config）#ip route 0.0.0.0 0.0.0.0 210.52.134.93 　　router01（config）#end 　　router01#ping 　　Protocol [ip]： 　　Target IP address：192.168.27.1 　　Repeat count [5]： 　　Datagram size [100]： 　　Timeout in seconds [2]： 　　Extended commands [n]：e 　　Sweep range of sizes [n]： 　　Type escape sequence to abort. 　　Sending 5，100-byte ICMP Echos to 192.168.27.1，timeout is 2 seconds： 　　！！！！！ 　　Seccess rate is 100 percent （5/5），round-trip min/avg/max = 16/17/20 ms 　　省客响中心联系S市第三方网管、N市客户，验证客户业务已恢复正常。 　　3 原因分析 　　3.1 ARP和代理ARP 　　ARP（Address Resolution Protocol地址解析协议）是根据IP地址获取物理地址的一个TCP/IP协议。ARP报文是主机发送出来的，在该主机只知道对方的IP地址且想知道对方的MAC地址时，它以广播的方式将ARP请求发送到自己所在网段的各个节点。当有主机响应时，回发的报文是单播发送。 　　代理ARP就是通过使用一个主机（通常为router），来作为指定的设备对另一设备作出ARP请求的应答代理。当主机知道一个IP地址且它想知道该IP地址对应的MAC地址时，主机广播发送ARP请求，但是如果有同一网段的部分主机在另一个物理网