超详细破析OSPF路由协议（12）

yuanzchen

8.18 OSPF排错<br />8.18.1 Troubleshooting 常用步骤：<br />1． 清楚地定义问题<br />2． 收集信息，例如受影响的用户，网络管理员，改变的配置，NMS报告内容，路由器debug命令， Cisco设计缺陷等<br />3． 思考可能的问题<br />4． 制定一个行动计划<br />5． 执行计划<br />6． 收集结果<br />7． 重新执行此过程<br /><br /><br />8.18.2 Debug命令使用：<br />参见前文command and configurations中的相关叙述<br />8.18.3 OSPF协议故障排除方法如下<br />1. 一般故障是由路由信息丢失，错误的或者不精确的路由信息引起的。<br />2. show ip ospf database 查看LSA，如果一条链路是不稳定的，则通告将十分频繁，故其序列号明显高于其他LSA<br />3. 检查network area 语句是否把所有接口都指定到正确的区域，wild-netmask是否正确<br />4. 检查邻接关系时，考虑hello报文是否在发送？两端计时器是否相同，可选性能字段是否相同，接口是否在同一子网邻居是否同一种网络类型<br />5. 认证类型是否有问题？<br />6. 虚链路是否正确设置？<br />7. 如果怀疑LSDB有问题，可以show ip ospf database查看同区域内每台路由器的LSA数量及类型<br />8. 分区域检查，如果stub NSSA区域，每台路由器都将申明area stub or area nssa<br />9. 地址汇总配置是否正确<br />10. 防止重分布产生的路由环路<br /><br /><br />8.18.4 OSPF协议常见故障：<br />邻居及邻接关系出现问题大致情况如下<br />1. OSPF没有在接口上启用，或者一条网络路由器配置命令错误或丢失<br />2. 不匹配的Hello或者计时器，E位，区域ID，认证类型或者网络掩码<br />3. 访问列表错误配置，可能正在阻塞OSPF hello包<br />4. 虚拟链路和末节设置不匹配<br />5. 接口被定义为passive-mode<br />6. 不匹配的认证类型<br />7. 不匹配的认证密钥<br />8. 第2层停机<br />9. 没有在NBMA上定义网络类型<br />10. FR或dialer缺少broadcast关键字<br /><br /><br />8.18.5 OSPF停滞在INIT状态<br />检查方法如下：<br />1． 一端正在阻塞hello分组<br />2． 一端NAT转换了OSPF hello 包<br />3． 一端的组播能力被破坏<br />4． 肯定是一个2层的问题<br />5． Dialer或FR缺少broadcast<br />6． 路由器发送hello，但没有收到响应<br />7． 邻居hello在NBMA云团中消失<br />8． ACL或者某些2层原因拒绝了hello包<br /><br />8.18.6 OSPF停滞在Exstart/Switching状态<br />检查方法如下：<br />1. MTU不匹配<br />2. 邻居RID是一致的<br />3. 单播被破坏<br />在一个高度冗余的网络中，Frame/ATM环境中错误的VC/DLCI映射<br />MTU的问题，不能使用超过某长度的分组<br />ACL阻塞单播<br />NAT正在转换单播分组<br />4. 在PRI和BRI/dialer和网络类型之间是点到点的<br /><br /><br />8.18.7 OSPF停滞在Loading状态<br /><br /><br />文章来源：江苏万和计算机培训中心