Cisco路由器故障排除手册

前言

第一部分 故障排除工具和原理

第一章 常见的路由器配置错误

第二章 故障排除原则

第三章 IOS故障排除工具

第二部分 底层故障与排除

第四章 物理层的故障排除

第五章 数据链路层的故障排除

第六章 IP层的故障排除

第三部分 路由协议的故障排除

第七章 IGRP和EIGRP协议的故障排除

第八章 OSPF协议的故障排除

第九章 RIP协议的故障排除

第十章 BGP协议的故障排除

第十一章 路由重分发问题

附录A 故障排除的提示和要点综述

附录B 名词缩写索引

随着互联网网络规模的迅速膨胀，对网络核心设备路由器的需求也越来越多。Cisco路由器作为路由器主流产品之一，正得到更加广泛的应用。为了帮助读者更好地学习和掌握Cisco路由器的技术和知识，提高排除故障的能力，他网络运行更加稳定可靠，我们特翻译了此书。 本书是Cisco路由器故障排除手册，是保降网络正常运行的实用指南。它以通俗易懂的语言分层论述了Cisco路由器可能遇到的各类故障，对各类故障进

1.IS-IS邻接问题

通常由链路故障和配置错误引起。

show clns neighbors 显示所有希望与被调查的路由器成为邻接的邻居

debug isis adj-packets 命令来调试

2.部分或所有邻接没有形成

步骤1——检查链路故障。show ip interface brief

步骤2——检查配置错误。show run

步骤3——检查不匹配的1级和2级接口。

步骤4——检查区域的错误配置。

步骤5——检查错误配置的子网

步骤6——检查重复的系统ID

3.邻接陷入INIT状态

常见原因：不匹配的接口MTU和认证参数。show clns neighbors可看到

步骤1——检查认证 debug isis adj-packets

步骤2——检查不匹配的MTU debug isis adj-packets

步骤3——检查IS-IS的HELLO填充禁止 （命令同上）

使用show clns interface查看接口上的HELLO填充状态

4.ES-IS邻接形成代替了IS-IS邻接形成

在IP环境中运行IS-IS的CISCO路由器仍然监听ES-IS协议所产生的ISH.当物理层和数据链路层工作时，即使没有建立IS-IS邻接的适当条件，仍能形成ES-IS邻接。

show clns neighbors

5.路由通告问题

大多数路由通告问题都可被限制为源端的配置问题或链路状态分组（LSP）的传播问题。

Dijkstra算法运行在LS数据库上来获得每个被通告路由的最佳路径。

debug isis update-packets

debug isis snp-packets

以上两个调试帮助故障排除LSP洪泛问题和链路状态数据库同步。

路由没有到达网络远端的问题可能有许多潜在原因，包括邻接问题，第1/2层问题，IS-IS错误配置以及其他问题。

6.路由翻动问题

网络中SPF进程的高CPU利用率（SHOW PROCESS CPU命令）也应标记为不稳定。

不稳定链路。

翻动还有可能是由LSP的错误风暴或一个路由选择环路引起。

show isis spf-log命令显示哪个LSP变化最频繁以及哪个LSP角发了SPF计算。

show isis update-packets

1.故障排除BGP邻居关系问题

遵循：首先，应检查第1/2层，然后是IP连通性（第3层），TCP连接（第4层），最后是BGP配置。

（1）直接的外部BGP邻居没有初始化

自治系统（AS）不会向AS发送或从AS接收任何IP前缀更新，除非邻居关系达到established状态，该状态是BGP邻居建立的最后阶段。当AS有一条单一的EBGP连接时，直到BGP完成了它的收发IP前缀操作后IP连通性

才能发生。

原因：第2层宕掉了，阻止了与直接的EBGP邻居通信

在BGP配置中有错误的邻居IP地址

命令：show ip bgp summary和 show ip bgp neighbors检查BGP邻居关系

active状态表示邻居间没有发生成功的通信，并且邻居未形成。用PING测试其连通性，失败则表示要修复第1/2层问题。

debug ip bgp能够帮助诊断问题

（2）非直接的外部BGP邻居没有初始化

有些情况下，EBGP邻居不是直连的。BGP邻居关系能够建立在试图形成由一台或多台路由器分隔开的EBGP邻居关系的路由器之间。这种邻居在IOS中被称为EBGP多跳。

当路由器之间存在多个接口并且需要在那些接口之间IP流量负载均衡时，通常在回环接口之间建立EBGP对等实体。

可能的原因：

到非直连对等实体地址的路由从路由选择表中丢失了

BGP配置中缺少ebgp-multihop命令

缺少update-source interface命令

命令：show ip bgp summary 和show bgp neighbors

router bgp 109

neighbor x.x.x.x remote-as 110

neighbor x.x.x.x ebgp-multihop 2

neighbor x.x.x.x update-source loopback0

（3）内部BGP邻居没有初始化

原因：

到非直接IBGP邻居的路由丢失了

BGP配置中缺少update-source interface命令

（4）BGP邻居（外部和内部）没有初始化

接口访问列表/过滤是BGP邻居活动问题的一个常见原因。

2.故障排除BGP路由通告

发生在BGP路由通告的产生和接收中。

（1）没有产生BGP路由

原因：

IP路由选择表中没有匹配的路由

发生了配置错误

BGP自动汇总到有类别/网络边界

（2）向IBGP/EBGP邻居传播/产生一条BGP路由的问题

配置的分布列表过滤可能是该问题的起因，或者是策略路由选择有问题。

（3）向EBGP邻居但没有向IBGP邻居传播一条BGP路由的问题

show run

show ip bgp

show ip bgp summary

解决：

使用IBGP全互联

设计一个路由反射器模型。

router bgp 109

neighbor x.x.x.x route-reflector-client

设计一个聪明模型

（4）向IBGP/EBGP邻接传播一条IBGP路由的问题

一条BGP路由只有首先通过IGP或静态路由获得后才是同步的。

show ip bgp命令的输出显示了BGP表中的不同步路由。

3.排除路由没有装入IP路由选择表中的故障

原因：

（1）IBGP原因

IBGP路由不同步

BGP下一跳不可达

（2）EBGP原因

在多跳EBGP情况下BGP下一跳不可达

BGP路由被抑制

多出口鉴别器（MED）值为无穷

4.BGP下一跳不可达

解决：

使用静态路由或再分布经由IGP宣告EBGP下一跳

router ospf 1

network x.x.x.0 0.0.0.255 area 0

使用next-hop-self命令将下一跳改变为一个内部对等实体地址

router bgp 109

router ospf x.x.x.x next-hop-self

4.BGP路由被抑制

抑制（dampening）是减小本地BGP网络中来自EBGP邻居的不稳定BGP路由所引起的不稳定性的方法。

抑制是一种为一条翻动的BGP路由指派一个罚点的方法。

router bgp 109

bgp dampening

1.RIP再分布问题

router rip

version 2

redistribute ospf 1 metric 1

network x.x.0.0

因为RIP有跳数限制。为改正到达16跳时会出现路由无法再分布的问题，需要在再分布时指派有效的度量标准。其实现可以使用redistribute命令中的metric或default-metric命令。

使用show ip route查看路由传播情况。

2.IGRP/EIGRP的再分布问题

复合度量标准：宽带，延迟，可靠性，负载

CISCO使用100000000/带宽来得到该代价。

router igrp 1

redistribute ospf 1 metric 1 10000 255 1 1500

network x.x.0.0

或者

router igrp 1

redistribute ospf 1

redistribute static

default-metric 1 10000 255 1 1500

network x.x.0. 0

使用show ip route查看路由传播情况。

3.OSPF的再分布问题

当OSPF再分布时，它成为ASBR.

（1）OSPF没有将外部路由装入路由选择表中

原因：不能通过区域内或区域间路由获知转发地址

ABR滑产生类型4的汇总LSA

（2）ASBR没有通告被再分布的路由

原因：ASBR的配置中缺少subnets关键字

distribute-list out命令阻塞了这些路由

router ospf 1

redistribute rip subnets

network x.x.x.0 0.0.0.255 area 0

使用show ip ospf database external IP来查看

4.IS-IS再分布问题

（1）将静态路由再分布入IS-IS

router isis

redistribute static ip

使用show run和show isis database查看

（2）将外部静态路由加入为一个LS的IS-IS LSP

router isis

redistribute static ip metric-type external

5.BGP的再分布问题

在AS边界路由器上，外出路由通告影响进入的流量，而进入路由通告则影响外出流量。因此，外出和进入的通告应分开考虑。

（1）BGP发布进eigrp中

router eigrp 200

redistribute bgp 200 metric 10000 100 255 1 1500 passive-interface s0

network x.x.x.0

router bgp 200

network x.x.x.0

neighbor x.x.x.x remote-as 100

可以使用 show ip route和PING来检测

决对不要在一个面向internet的路由器上使用BGP到IGP的再分布。一个完整的internet路由选择表由 100000个前缀组成，一个IGP进程将会因处理这么多的路由而阻塞再分布一个完整的internet表乃至大部分的表都会不可避免的引起主网络崩溃。

（2）为了更多地控制被通告进入BGP邻居，可以使用静态路由。

向BGP邻居通告一条默认路由不会抑制更具体的路由。

如果只发送默认路由，路由器必须使用过滤器来抑制所有更具体的路由。

router bgp 100

network 0.0.0.0

neighbor x.x.x.x remote-as 300

neighbor x.x.x.x remote-as 200

neighbor x.x.x.x remote-as 100

neighbor x.x.x.x default-originate

neighbor x.x.x.x redistribute-list 1 out （这一句只是BGP路由的一种方法）

access-list 1 permit 0.0.0.0

access-list 1 deny an