8綜合實(shí)驗(yàn)與故障診斷課件

1、8綜合實(shí)驗(yàn)與故障診斷1第八講 綜合實(shí)驗(yàn)與故障診斷nospf介紹nospf配置n綜合實(shí)驗(yàn)舉例n故障診斷8綜合實(shí)驗(yàn)與故障診斷2ospf介紹 概述nospf (open shortest path first)使用鏈路狀態(tài)路由算法，是目前internet上應(yīng)用最廣泛的intra-as路由協(xié)議。nospf很復(fù)雜（244頁(yè)rfc文檔）qrip僅39頁(yè)rfc文檔nospf走過(guò)了一段很長(zhǎng)的歷史道路：q1989: rfc 1131 ospf version 1 q1991: rfc 1247 ospf version 2q1994: rfc 1583 ospf version 2 (revised)q1997

2、: rfc 2178 ospf version 2 (revised)q1998: rfc 2328 ospf version 2 (current version)8綜合實(shí)驗(yàn)與故障診斷3ospf介紹 特點(diǎn) nospf 支持多種對(duì)距離的度量（物理距離，時(shí)延，帶寬等）。n度量取值的范圍是（0，65535），并且可以是不對(duì)稱的。nospf支持在開(kāi)銷相同的最短路線之間的負(fù)載平衡 (load balancing)nospf支持分層路由。nospf支持multicast路由。n安全 qospf支持三種認(rèn)證方式。8綜合實(shí)驗(yàn)與故障診斷4ospf介紹 packet格式 nospf packet被直接封裝在ip

3、分組中傳送。nip分組首部protocol域取值為89。8綜合實(shí)驗(yàn)與故障診斷5ospf介紹 packet格式 (續(xù)) 2: ospf v2message types:1: hello2: database description3: link status request4: link state update5: link state ack0: null authentication1: simple password authentication2: cryptographic authentication0: can be anything1: 64-bit cleartext pas

4、sword 2: 0 x0000 (16 bits) keyid (8 bits) length of message digest (8 bits) sequence number (32 bits)message digest 被附在 ospf packet 的后面8綜合實(shí)驗(yàn)與故障診斷6ospf介紹 packet類型 type packet name protocol function 1 hello 發(fā)現(xiàn)和維護(hù)鄰居節(jié)點(diǎn) 2 database description 當(dāng)發(fā)現(xiàn)新鄰居節(jié)點(diǎn)時(shí)，向該鄰 居節(jié)點(diǎn)報(bào)告自己的數(shù)據(jù)庫(kù)內(nèi)容 3 link state request 向鄰居節(jié)點(diǎn)請(qǐng)求鏈路信息 4

5、 link state update 向鄰居節(jié)點(diǎn)發(fā)送鏈路信息 5 link state ack 應(yīng)答link state update8綜合實(shí)驗(yàn)與故障診斷7ospf介紹 分層路由 nospf支持兩層路由結(jié)構(gòu)：qarea：運(yùn)行最短路徑算法的基本單位qbackbone：所有area都連接到backbonen四種路由器 （四種概念所定義的集合可以相交）qarea internal routerqarea border routerqbackbone routerqas boundary router8綜合實(shí)驗(yàn)與故障診斷8ospf介紹 分層路由 (續(xù)) (1)(2)(3)(4)8綜合實(shí)驗(yàn)與故障診斷9o

6、spf介紹 與rip比較n鏈路狀態(tài)路由算法n收斂速度快n支持多種對(duì)鏈路開(kāi)銷的度量n沒(méi)有網(wǎng)絡(luò)范圍的限制n復(fù)雜n在大規(guī)模的as中應(yīng)用較多n距離向量路由算法n收斂速度慢n僅能用跳數(shù)來(lái)表示鏈路的開(kāi)銷n最大網(wǎng)絡(luò)范圍是15跳n簡(jiǎn)單n在小規(guī)模的as中應(yīng)用較多ospfrip8綜合實(shí)驗(yàn)與故障診斷10ospf配置 router idn配置路由器的id:quidway router id router-id例如：quidway router id 1.1.1.1n取消路由器的id:quidway undo router id注：（1）路由器的id號(hào)是一個(gè)32比特的無(wú)符號(hào)整數(shù)，為點(diǎn)分十進(jìn)制格式，它是路由器所在自治系統(tǒng)

7、中的唯一標(biāo)識(shí)。（2）如果路由器所有的接口都沒(méi)有配置ip地址，那么用戶必須配置路由器id號(hào)，否則ospf無(wú)法運(yùn)行。（3）通常的做法是將路由器的id配置為與該路由器某個(gè)接口的ip地址，這樣便可以保證它的唯一性。8綜合實(shí)驗(yàn)與故障診斷11ospf配置 啟動(dòng)/關(guān)閉n啟動(dòng)/關(guān)閉ospfar18-12: quidway undo ospf enablear28-11: quidway undo ospf注：（1）缺省情況下，路由器不啟動(dòng)ospf。（2）ospf的大部分特性都需要在ospf視圖下配置，接口視圖下也有部分ospf相關(guān)屬性的配置。8綜合實(shí)驗(yàn)與故障診斷12ospf配置 配置接口所在區(qū)域n指定/取消接

8、口所在區(qū)域（area）quidway-serial0 undo ospf enable area area-id例如：quidway-serial0 ospf enable area 0注：（1）ospf將自治系統(tǒng)進(jìn)一步劃分成不同的區(qū)域，區(qū)域是運(yùn)行最短路徑算法的基本單位；（2）區(qū)域用區(qū)域號(hào)area-id（是一個(gè)32比特的整數(shù)）來(lái)標(biāo)識(shí)。為使ospf正常工作，屬于同一個(gè)區(qū)域的所有路由器接口的area-id 必須一致；（3）啟動(dòng)ospf后，每個(gè)運(yùn)行ospf的接口必須指明其所屬的區(qū)域，然后ospf才會(huì)在該接口上運(yùn)行；ar18-12:8綜合實(shí)驗(yàn)與故障診斷13ospf配置 配置接口所在區(qū)域n創(chuàng)建/刪除區(qū)域

9、quidway-ospf undo area area-id例如：quidway-ospf area 0 quidway-ospf-area0n在區(qū)域中指定/取消網(wǎng)段quidway-ospf-area0 undo network ip-addr maskip-addr：路由器接口ipmask: 反子網(wǎng)掩碼例如： quidway-ospf-area0 network 192.168.1.1 0.0.0.255注：在系統(tǒng)視圖下使用ospf 命令啟動(dòng)ospf 后，還必須在區(qū)域視圖下向該區(qū)域中加入網(wǎng)段，然后ospf才會(huì)在該網(wǎng)段上運(yùn)行。ar28-11:8綜合實(shí)驗(yàn)與故障診斷14ospf配置 路由引入n引入

10、/取消其它協(xié)議的路由quidway-ospf undo import-route protocolprotocol: direct, static, rip, bgp, is-is注：在缺省情況下，ospf不引入其它協(xié)議的路由。8綜合實(shí)驗(yàn)與故障診斷15ospf配置 顯示與調(diào)試n顯示當(dāng)前ospf運(yùn)行狀態(tài)與配置信息任意視圖 display ospfn對(duì)ospf報(bào)文進(jìn)行調(diào)試quidway info-center consolequidway info-center console debugging任意視圖 debugging ospf packet interface type num termi

11、nal debugging terminal monitor debugging ospf packet interface type numn關(guān)閉ospf報(bào)文調(diào)試 任意視圖 undo debugging ospf packet undo debugging ospf packetar18ar28ar18ar288綜合實(shí)驗(yàn)與故障診斷16ospf配置 舉例ar18-128綜合實(shí)驗(yàn)與故障診斷17ospf配置 舉例ar28-11routera router id 1.1.1.1routera interface serial 0/0routera-serial0/0 ip address 2.2.2

12、.1 24routera-serial0/0 interface ethernet 0/0routera-ethernet0/0 ip address 1.1.1.1 24routera ospfroutera-ospf-1 area 0routera-ospf-1-area-0.0.0.0 network 1.1.1.1 0.0.0.255routera-ospf-1-area-0.0.0.0 network 2.2.2.1 0.0.0.255配置routera8綜合實(shí)驗(yàn)與故障診斷18ospf配置 舉例（續(xù)）ar28-11routerb router id 3.3.3.1routerb in

13、terface serial 0/0routerb-serial0/0 ip address 2.2.2.2 24routerb-serial0/0 interface ethernet 0/0routerb-ethernet0/0 ip address 3.3.3.1 24routerb ospfrouterb-ospf-1 area 0routerb-ospf-1-area-0.0.0.0 network 2.2.2.2 0.0.0.255routerb-ospf-1-area-0.0.0.0 area 1routerb-ospf-1-area-0.0.0.1 network 3.3.3.

14、1 0.0.0.255配置routerb8綜合實(shí)驗(yàn)與故障診斷19綜合實(shí)驗(yàn)舉例 實(shí)驗(yàn)環(huán)境n路由器之間的鏈路層協(xié)議都封裝pppn在路由器a與b之間使用靜態(tài)路由n在路由器b與c之間運(yùn)行路由協(xié)議ripn在路由器c與d之間運(yùn)行路由協(xié)議ospf要求8綜合實(shí)驗(yàn)與故障診斷20綜合實(shí)驗(yàn)舉例 路由配置n路由器aqra ip route-static 0.0.0.0 0 192.0.0.2n路由器bqrb ip route-static 202.0.0.0 24 192.0.0.1qrb ripqrb-rip network 192.0.1.1qrb-rip network 202.0.1.18綜合實(shí)驗(yàn)與故障診斷2

15、1綜合實(shí)驗(yàn)舉例 路由配置（續(xù)）n路由器cqrc ripqrc-rip network 192.0.1.2qrc-rip network 202.0.2.1qrc ospf enableqrc-ethernet0 ospf enable area 0qrc-serial0 ospf enable area 0n路由器dqrd ospf enableqrd-ethernet0 ospf enable area 0qrd-serial0 ospf enable area 08綜合實(shí)驗(yàn)與故障診斷22綜合實(shí)驗(yàn)舉例 路由引入rb display ip routing-tablerouting tables

16、: destination/mask proto pref metric nexthop interface 127.0.0.0/8 direct 0 0 127.0.0.1 loopback0 127.0.0.1/32 direct 0 0 127.0.0.1 loopback0 192.0.0.0/24 direct 0 0 192.0.0.2 serial0 192.0.0.2/32 direct 0 0 127.0.0.1 loopback0 192.0.0.1/32 direct 0 0 192.0.0.1 serial0 202.0.1.0/24 direct 0 0 202.0.

17、1.1 ethernet0 202.0.1.1/32 direct 0 0 127.0.0.1 loopback0 202.0.0.0/24 static 60 1 192.0.0.1 serial0 202.0.2.0/24 rip 100 1 192.0.1.2 serial1由上可見(jiàn)，路由表的信息缺少到202.0.3.0/24的表項(xiàng)路由器rb上的路由表：8綜合實(shí)驗(yàn)與故障診斷23綜合實(shí)驗(yàn)舉例 路由引入（續(xù)）n路由器bqrb-rip import-route staticqrb-rip import-route directn路由器cqrc-rip import-route ospfqrc-

18、rip import-route directqrc ospfqrc-ospf import-route ripqrc-ospf import-route direct至此，整個(gè)網(wǎng)絡(luò)應(yīng)該完全連通8綜合實(shí)驗(yàn)與故障診斷24故障診斷 故障分類n連通性問(wèn)題q硬件故障（網(wǎng)絡(luò)設(shè)備、傳輸介質(zhì)、電源等）q軟件配置問(wèn)題q兼容性問(wèn)題n性能問(wèn)題q網(wǎng)絡(luò)擁塞q路由環(huán)路8綜合實(shí)驗(yàn)與故障診斷25故障診斷 診斷方法n分層q按照網(wǎng)絡(luò)協(xié)議層由下至上診斷故障n分段q將網(wǎng)絡(luò)劃分為不同的部分來(lái)分別診斷故障n替換法q通過(guò)替換網(wǎng)絡(luò)組件來(lái)確定故障位置8綜合實(shí)驗(yàn)與故障診斷26故障診斷 分層診斷1 1物 理 層2 2數(shù)據(jù)鏈路層4 4更 高 層3

19、 3網(wǎng) 絡(luò) 層接線，指示燈端口的封裝，端口狀態(tài)（up or down）ip地址/掩碼，路由表，防火墻端到端的問(wèn)題：主機(jī)的防火墻，應(yīng)用程序等由下至上診斷故障8綜合實(shí)驗(yàn)與故障診斷27故障診斷 分段診斷n把網(wǎng)絡(luò)分段，逐段排除故障q主機(jī)本身q主機(jī)到路由器q路由器本身q路由器到路由器8綜合實(shí)驗(yàn)與故障診斷28故障診斷 替換法n替換法是檢查硬件問(wèn)題最常用的方法q當(dāng)懷疑是網(wǎng)線問(wèn)題時(shí)，更換一根確定是好的網(wǎng)線試一試；q當(dāng)懷疑是接口模塊有問(wèn)題時(shí)，更換一個(gè)其它接口模塊試一試 n在實(shí)際網(wǎng)絡(luò)故障排錯(cuò)時(shí)，可以先用分段法找出故障大概位置，然后再用替換法確定之。8綜合實(shí)驗(yàn)與故障診斷29故障診斷 診斷工具nping 命令ntra

20、cert 命令ndisplay 命令ndebugging 命令nethereal8綜合實(shí)驗(yàn)與故障診斷30故障診斷 display 命令ndisplay current-configurationndisplay interface type numberndisplay ip routing-tablendisplay aclndisplay firewallndisplay natndisplay ripndisplay ospf8綜合實(shí)驗(yàn)與故障診斷31故障診斷 display 命令（續(xù)）quidway display interface serial 0serial0 is up, lin

21、e protocol is up physical layer is synchronous, baudrate is 64000 bps interface is dce, clock is dceclk, cable type is rs232 maximum transmission unit is 1500 internet address is 1.1.1.1 255.255.255.0 link-protocol is ppp lcp opened, ipcp initial, ipxcp initial, ccp initial, bridgecp initial 5 minutes input rate 0.00 bytes/sec, 0.00 packets/se