動態(tài)路由管理問答

請問為什么在網(wǎng)絡(luò)規(guī)模較大的工作環(huán)境下，要使用到OSPF之類的動態(tài)路由？

答：因為一個規(guī)模較大的網(wǎng)絡(luò)中，或許會同時存在很多臺路由器，這些不斷增多的路由器會造成鏈路狀態(tài)數(shù)據(jù)庫十分龐大，它不但會消耗大量的存儲空間，而且還會對路由器CPU造成不小的負(fù)擔(dān)。而且，網(wǎng)絡(luò)規(guī)模不斷擴大之后，每一次網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的調(diào)整，都可能會對網(wǎng)絡(luò)造成“震蕩”，影響網(wǎng)絡(luò)傳輸性能。所以，我們必須配置使用好OSPF之類的動態(tài)路由，確保網(wǎng)絡(luò)傳輸性能始終穩(wěn)定。

在組網(wǎng)規(guī)模很大的工作環(huán)境下，OSPF動態(tài)路由常常會通過將自治系統(tǒng)劃分多個不同的區(qū)域，來防止網(wǎng)絡(luò)不斷發(fā)生震蕩現(xiàn)象，請問如何為路由器劃分不同區(qū)域？

答：先進入路由后臺系統(tǒng)全局模式狀態(tài)，進入OSPF區(qū)域視圖，執(zhí)行“area aaa”字符串命令，其中“aaa”為具體的區(qū)域號，該參數(shù)可以是IP地址格式或十進制整數(shù)，不過在實際使用時以IP地址方式顯示出來，上述命令被成功執(zhí)行后，指定區(qū)域就能劃分成功了。需要提醒大家的是，在對同一區(qū)域中的路由器OSPF功能配置時，參數(shù)設(shè)置應(yīng)該著眼于整個區(qū)域，不然的話容易造成相鄰路由器之間不能正常交換數(shù)據(jù)，甚至容易造成路由信息的堵塞或產(chǎn)生路由環(huán)路現(xiàn)象。

劃分了區(qū)域后，OSPF功能還沒能真正發(fā)揮作用，我們還需要指定該功能在哪一個網(wǎng)段中發(fā)揮作用；由于一臺路由器可以同時屬于幾個不同的區(qū)域，而OSPF功能只能在某個特定的區(qū)域運行，這個區(qū)域只能屬于一個網(wǎng)段，所以我們需要在特定的網(wǎng)段啟用運行OSPF功能協(xié)議。在OSPF區(qū)域視圖狀態(tài)下，執(zhí)行字符串命令“network aaa bbb”，就能實現(xiàn)指定接口運行OSPF功能的目的了，其中“aaa”為指定網(wǎng)段的IP地址，“bbb”為對應(yīng)網(wǎng)段的掩碼地址。

請問什么是RIP動態(tài)路由？該類型路由是如何工作的？

答：RIP的 英 文 全 稱為“Routing Information Protocol”，中文含義為路由信息協(xié)議，它是一種十分簡單的內(nèi)部網(wǎng)關(guān)協(xié)議，該協(xié)議規(guī)定本地路由器與其他路由器通信時，統(tǒng)一使用UDP數(shù)據(jù)報文進行路由信息的交換，使用基于距離矢量的算法選擇到達(dá)目的網(wǎng)絡(luò)的最優(yōu)路徑。

RIP動態(tài)路由在工作時，會使用UDP的“520”端口，平均每隔30秒鐘就以廣播或組播形式向運行RIP協(xié)議的相鄰路由器發(fā)送請求數(shù)據(jù)報文，相鄰路由器的RIP動態(tài)路由收到請求數(shù)據(jù)報文后，響應(yīng)該請求報文，回送包含本地路由表記錄的響應(yīng)數(shù)據(jù)報文。一旦路由器接受到相鄰路由器傳輸過來的響應(yīng)數(shù)據(jù)報文，它會自動比較本地路由表中的條目內(nèi)容，要是本地路由表中已經(jīng)出現(xiàn)過某條路由記錄，RIP動態(tài)路由還會對新舊兩條路由記錄的優(yōu)劣進行比較，倘若優(yōu)于舊的路由記錄，路由器會自動選用新路由記錄替換舊的路由條目。相反，路由器會自動比較新舊兩條路由記錄是否來自同一個源，要是來自同一個源，將會進行更新操作，不然的話就忽略這條路由記錄。

大家知道，在配置OSPF動態(tài)路由之前，必須要確保路由器存在Router ID，請問什么是Router ID？如何配置該參數(shù)？

答：Router ID是 一 個32位的無符號整數(shù)，是對應(yīng)設(shè)備在自治系統(tǒng)中的唯一標(biāo)識，采用IP地址顯示方式。Router ID既能手工配置，也能自動配置，路由器一旦發(fā)現(xiàn)沒有Router ID時，就會自動從當(dāng)前接口的IP地址中挑選一個作為Router ID。一般來說，我們會將某臺路由器的Router ID配置為當(dāng)前接口下的某個IP地址，只是要注意的是，自治系統(tǒng)中不能存在Router ID相同的兩臺路由器。在Quidway S8500系列路由交換機中，要手工配置Router ID時，可以先使用“system”命令切換到系統(tǒng)全局模式狀態(tài)，執(zhí)行字符串命令“router id xxx”即可，其中“xxx”為目標(biāo)路由器當(dāng)前接口的IP地址；如果發(fā)現(xiàn)配置操作不正確的話，可以通過“undo router id”命令來取消路由器的ID。

在H3C路由交換機組網(wǎng)的工作環(huán)境中，終端計算機無法上網(wǎng)訪問時，網(wǎng)管員利用“display vrrp”命 令 觀察VRRP備份組中每個路由器工作狀態(tài)時，竟然看到有若干個VRRP路由器同時工作于Master狀態(tài)，不知道該如何解決？

答：出現(xiàn)這種問題時，可以按照下面的順序進行逐一排查：首先，查看每個路由器VRRP配置是否相同，重點檢查它們的認(rèn)證字內(nèi)容、認(rèn)證方式、VRRP報文廣播間隔時間、虛擬IP地址等參數(shù)是否相同，如果發(fā)現(xiàn)不相同時，應(yīng)該及時將它們修改過來，因為VRRP要求組成備份組的所有路由器參數(shù)配置必須相同。

其次，查看通信端口的互通性，看看每個路由器相互連接端口有沒有工作在up狀態(tài)。在進行檢查操作時，重點看看互連端口的配置參數(shù)，要是端口屬于trunk或hybrid類型，要檢查它們的PVID是否相同，有沒有對VRRP備份組所在VLAN放行，各個端口有沒有配置啟用802.1x等協(xié)議，同時看看它們有沒有由于LACP、STP、Smart-link、RRPP 等 協(xié)議而阻塞，再利用“display interface”命令觀察連接端口有沒有大量錯誤的數(shù)據(jù)報文存在。

第三，查看VRRP數(shù)據(jù)報文的收發(fā)狀態(tài)，開啟VRRP調(diào)試開關(guān)功能，判斷VRRP數(shù)據(jù)報文的收發(fā)狀態(tài)是否正常，要是無法看到VRRP數(shù)據(jù)報文調(diào)試信息時，不妨開啟IP數(shù)據(jù)報文調(diào)試功能進行查看。

第四，查看路由交換機后臺系統(tǒng)CPU的占用情況，在命令行狀態(tài)執(zhí)行命令“display cpu-usage”，看 看 VRRP數(shù)據(jù)報文互通的板卡和主板卡CPU消耗率是否超過90%，執(zhí)行命令“display interface” 看看端口數(shù)據(jù)流量是否正常，以判斷網(wǎng)絡(luò)中有沒有廣播風(fēng)暴現(xiàn)象存在。一旦發(fā)現(xiàn)網(wǎng)絡(luò)風(fēng)暴現(xiàn)象存在，那么VRRP數(shù)據(jù)報文將不能正常傳輸給系統(tǒng)CPU處理，VRRP狀態(tài)自然就不正常了。

請問如何控制好RIP動態(tài)路由的收斂時間？

答：一般來說，RIP動態(tài)路由協(xié)議通過跳數(shù)來衡量到達(dá)目的主機的距離，缺省狀態(tài)下，路由器到與它直接相連網(wǎng)絡(luò)的跳數(shù)為“0”，之后每隔一個路由器可以到達(dá)的網(wǎng)絡(luò)跳數(shù)增加“1”。為了有效控制收斂時間，RIP動態(tài)路由要求路由跳數(shù)取值范圍為“0-15”，而且必須是整數(shù)，如果該數(shù)值超過或等于16，那么就表示目的主機或目的網(wǎng)絡(luò)不可達(dá)到。

請問為什么要將缺省路由引入到本地路由器的OSPF路由中？

答：因為在默認(rèn)狀態(tài)下，一般的OSPF區(qū)域是不存在缺省路由的，即使使用“importroute”命令，也無法為OSPF區(qū)域引入缺省路由。為了確保路由信息的準(zhǔn)確性，我們一定要在那些與外部網(wǎng)絡(luò)保持連接的路由器中引入缺省路由。

每種不同類型路由協(xié)議都有各自的優(yōu)先級，不同優(yōu)先級的路由協(xié)議，將最后決定路由策略選用哪種路由協(xié)議獲取到的路由信息，作為最理想的路由。正常情況下，數(shù)值越大的優(yōu)先級，其實際的優(yōu)先級會越低。請問在要調(diào)整RIP動態(tài)路由的優(yōu)先級時，該怎樣進行操作呢？

答：只要在路由交換機后臺系統(tǒng)的RIP視圖狀態(tài)下，使用“preference abc”命令（其中“abc”為RIP動態(tài)路由需要配置的優(yōu)先級別），確認(rèn)后RIP動態(tài)路由就能工作在指定優(yōu)先級狀態(tài)了。缺省狀態(tài)下，RIP動態(tài)路由的優(yōu)先級為“100”。

Quidway S8500系列路由交換機的OSPF區(qū)域默認(rèn)不會引入其他協(xié)議的路由信息，如果要將 RIP、direct、static、BGP、IS-IS之類的協(xié)議路由引入OSPF區(qū)域時，該怎么進行配置操作？

答：先進入設(shè)備后臺系統(tǒng)的OSPF區(qū)域視圖狀態(tài)，執(zhí)行“import-route xx cost 11 type 22 tag 33 routepolicy yy”命令，其中“xx”表示 RIP、direct、static、BGP、IS-IS等協(xié)議名稱，“11”為路由花費值，“22”為路由類型值，“33”為路由標(biāo)記值，“yy”為路由策略名稱，默認(rèn)狀態(tài)下“11”數(shù) 值 為“1”，“22”數(shù) 值為“2”，“33”數(shù) 值 為“1”，上述命令成功執(zhí)行后，指定協(xié)議的路由信息就能被成功引入到OSPF區(qū)域了。比方說，要引入static路由信息時，只要在OSPF區(qū)域視圖狀態(tài)下，簡單地輸 入“import-route static cost 1 type 2 tag 1 routepolicy Name”命令即可。一旦在路由器中引入了其他外部路由信息后，該路由器就會自動變成自治系統(tǒng)邊界路由器。

在配置引入外部路由時，默認(rèn)的“11”數(shù)值為“1”，“22”數(shù)值為“2”，“33”數(shù)值為“1”，倘若要調(diào)整這些默認(rèn)參數(shù)值時，不妨在OSPF區(qū)域視圖狀態(tài)下，通過“default”命令完成調(diào)整任務(wù)。比方說，要將OSPF協(xié)議引入外部路由時默認(rèn)的花費值調(diào)整為“3”時，只要簡單地執(zhí)行“default cost 3”即可；要將OSPF協(xié)議引入外部路由時默認(rèn)標(biāo)記值調(diào)整為“5”時，可以執(zhí)行“default tag 5”；將OSPF協(xié)議引入外部路由時缺省類型值調(diào)整為“1”時，只要輸入“default type 1”命令即可。

請問什么是動態(tài)路由的路由聚合功能？

答：為了縮小路由表的規(guī)模，改善路由器的運行性能，區(qū)域間可以通過路由聚合方式來減少路由信息，區(qū)域邊界路由器可以將同樣前綴的路由信息聚合在一起，對外只發(fā)布一條路由到其他區(qū)域。善于使用路由聚合功能，可以降低在網(wǎng)絡(luò)通道上傳輸?shù)穆酚闪髁浚岣呔W(wǎng)絡(luò)傳輸穩(wěn)定性。

路由器中或許會同時使用若干個動態(tài)路由協(xié)議，這樣就會出現(xiàn)不同動態(tài)路由協(xié)議之間的信息共享和路由選擇問題。當(dāng)不同動態(tài)路由協(xié)議發(fā)現(xiàn)相同的一條路由信息時，優(yōu)先級高的動態(tài)路由協(xié)議將會發(fā)揮決定性的作用。在缺省狀態(tài)下，OSPF動態(tài)路由協(xié)議的優(yōu)先級為“10”，引入外部路由協(xié)議后的優(yōu)先級為“150”，如果要調(diào)整OSPF動態(tài)路由協(xié)議的優(yōu)先級數(shù)值時，該怎么操作呢？

答：以Quidway系列路由器為例，只要在路由交換機的OSPF區(qū)域視圖狀態(tài)下，執(zhí)行字符串命令“preference ase xx”，其中“xx”為新的優(yōu)先級數(shù)值，使用“undo preference ase”命令可以恢復(fù)OSPF動態(tài)路由協(xié)議缺省優(yōu)先級。

請問在NBMA網(wǎng)絡(luò)環(huán)境下，為什么要限制RIP動態(tài)路由的水平分割功能？如何才能實現(xiàn)限制目的呢？

答：主要是以犧牲傳輸效率來達(dá)到正確傳播路由信息的目的。在進行水平分割限制操作時，只要在RIP視圖模式下，執(zhí)行字符串命令“undo rip split-horizon”即可，默認(rèn)狀態(tài)下，RIP動態(tài)路由功能允許進行水平分割。在其他一些網(wǎng)絡(luò)環(huán)境下，善于使用RIP動態(tài)路由的水平分割功能，可以在某種程度上防止出現(xiàn)路由環(huán)，因為水平分割功能是不從本地接口發(fā)送從該接口接受到的路由信息的。如果要在某個網(wǎng)絡(luò)環(huán)境下啟用水平分割功能時，只要先將路由交換機后臺系統(tǒng)切換到RIP視圖狀態(tài)，輸入“rip split-horizon”字符串命令即可。

請問怎樣將缺省路由引入到本地路由器的OSPF路由中？

答：很簡單！只要先進入路由器的OSPF區(qū)域視圖狀態(tài)，執(zhí)行“default-routeadvertise always cost xxx type yyy route-policy Name”命令，其中“xxx”為具體的花費值，“yyy”為具體的類型值，“always”表示無論本地路由表中是否存在缺省路由，OSPF路由都會自動生成一條Type-5或Type-7鏈路狀態(tài)廣播，不過“always”參數(shù)往往只能適合自治系統(tǒng)邊界路由器，對其他普通的OSPF路由器不適合，在確認(rèn)各項參數(shù)輸入正確后，按回車鍵就能將缺省路由引入到OSPF區(qū)域了。

在對路由器設(shè)備調(diào)試動態(tài)路由參數(shù)之前一般要注意哪些事項？

答：應(yīng)注意下面一些事項：一是考慮調(diào)試命令生成的輸出及所消耗的時間，因為有些調(diào)試操作會生成很多輸入，造成后臺系統(tǒng)停止響應(yīng)或掛起。

二是及時檢查路由器CPU負(fù)載情況，確保設(shè)備有足夠的CPU資源。

三是注意使用“no debug all”、“undebug all”等 命 令及時停止調(diào)試操作，因為在調(diào)試過程中，路由器設(shè)備可能不會彈出相關(guān)提示。

四是盡量將調(diào)試輸出設(shè)置成自動顯示。

五是可以使用終端仿真器軟件來將調(diào)試輸出捕獲到文件上，以方便查詢更詳細(xì)的調(diào)試內(nèi)容。

在一些特殊場合下，路由交換機可能會同時接受到很多來自相同工作子網(wǎng)的主機路由信息，這些主機路由內(nèi)容將會過度消耗寶貴的網(wǎng)絡(luò)帶寬資源，而它們實際所能發(fā)揮的作用并沒有多大。請問在這些特殊環(huán)境下，有沒有辦法臨時禁止RIP動態(tài)路由功能接收主機路由，來保證路由交換機能拒絕它所能接收到的大量無效主機路由信息？

答：答案是肯定的！只要先進入路由交換機RIP視圖模式，執(zhí) 行“undo host-route”命令，就能禁止接收大量無效主機路由信息，缺省狀態(tài)下，路由交換機是主動接收相同工作子網(wǎng)中的主機路由信息的。禁用了接收主機路由功能后，也能使用“host-route”命令，將該功能重新啟動起來。

對于引入外部路由信息而升格為ASBR的路由器來說，OSPF協(xié)議會自動計算這些外部路由，來生成ASE鏈路狀態(tài)廣播；如果頻繁計算大量外部路由時，或許會給路由器系統(tǒng)性能帶來一定的影響，請問怎樣才能確保路由器性能一直穩(wěn)定呢？

答：只要對ASE鏈路狀態(tài)廣播產(chǎn)生的數(shù)量以及時間間隔進行適當(dāng)控制即可，缺省狀態(tài)下，OSPF協(xié)議每隔1秒鐘自動生成一次ASE鏈路狀態(tài)廣播，每次能最多生成1000條ASE鏈路狀態(tài)廣播。在具體控制ASE鏈路狀態(tài)廣播生成數(shù)量時，不妨在OSPF區(qū)域視圖狀態(tài)下，輸入字符串命令“default limit aaa”，其 中“aaa”為ASE鏈路狀態(tài)廣播數(shù)量的上限數(shù)值；要控制生成時間間隔參數(shù)時，可以執(zhí)行“default interval bbb”，其中“bbb”為具體的間隔時間數(shù)值，單位為秒鐘。

請問什么是RIP動態(tài)路由的附加路由權(quán)？如何對該數(shù)值進行調(diào)整？

答：附加路由權(quán)是對使用RIP的動態(tài)路由添加的輸入輸出路由權(quán)值，該數(shù)值僅僅是在特定接口接受發(fā)送路由報文時，給路由增加的一個指定權(quán)值，而不會直接調(diào)整路由表中路由的路由權(quán)值。缺省狀態(tài)下，RIP動態(tài)路由在特定接口接受數(shù)據(jù)報文時，會給路由增加權(quán)值為“0”的附加路由權(quán)，在特定接口發(fā)送數(shù)據(jù)報文時，會給路由增加權(quán)值為“1”的附加路由權(quán)。

要為某個接口設(shè)置接受動態(tài)路由數(shù)據(jù)報文時給路由的附加路由權(quán)參數(shù)時，只要先進入路由交換機特定接口視圖模式下，輸入字符串命令“rip metricin aaa”即可（“aaa”為附加路由權(quán)的具體數(shù)值）；同樣地，要為某個接口設(shè)置發(fā)送動態(tài)路由數(shù)據(jù)報文時給路由的附加路由權(quán)參數(shù)時，只要執(zhí)行“rip metricout aaa”命令即可；如果要禁止特定接口在接受或發(fā)送動態(tài)路由數(shù)據(jù)報文時給路由的附加路由權(quán)參數(shù)的話，只要簡單地執(zhí)行一下“undo rip metricin”或“undo rip metricout”字符串命令即可。

有兩臺Quidway系列路由器相互間物理連接是通暢的，不過它們之間始終無法使用RIP協(xié)議互通，不知道是怎么回事？

答：出現(xiàn)這種現(xiàn)象的原因主要有下面幾個：一是子網(wǎng)掩碼可能不匹配。主網(wǎng)中的每一路由器和主機都應(yīng)有相同的子網(wǎng)掩碼。要是網(wǎng)絡(luò)子網(wǎng)掩碼長度不匹配，那么數(shù)據(jù)包就無法正確路由。二是連接端口上可能關(guān)閉掉了RIP功能。對于這種情況，先要查看一下連接端口的配置狀態(tài)，一旦確認(rèn)RIP功能被關(guān)閉運行時，不妨使用“router rip”命令重新啟用RIP功能。第三可能是相應(yīng)的網(wǎng)段沒有使能。

善于使用RIP路由過濾功能，可以讓路由交換機更加高效地工作，默認(rèn)狀態(tài)下，RIP路由過濾功能不對接收與發(fā)布的任何路由信息進行過濾。請問在進行路由引入操作時，如何使用路由過濾功能限定路由交換機，僅接收特定鄰居的RIP路由報文信息？

答：只要在路由交換機后臺系統(tǒng)的RIP視圖模式下，輸入“filter-policy gateway aaa import”命令（其中“aaa”為特定地址前綴列表名），這樣路由交換機就能對接收的由“aaa”發(fā)布的路由信息進行過濾了，那些沒有通過過濾的路由信息，既不會發(fā)布給鄰居路由，也不會被添加到本地路由表；日后要取消對特定地址列表的路由信息進行過濾時，只要簡單地執(zhí)行“undo filterpolicy gateway aaa import”字符串命令即可。倘若要過濾接收到的全局路由信息時，可以 使 用“filter-policy aaa import”命令，而使用“undo filter-policy aaa import”命令則能取消過濾接收到的全局路由信息。

當(dāng)遇到路由器的路由表項丟失故障時，該怎么進行來排查？

答：對于Quidway系列路由器來說，首先執(zhí)行“display rip”命令，查看路由器RIP的相關(guān)配置是否正確。例如，主要檢查有關(guān)接口是否已經(jīng)使能，RIP有沒有啟動，network命令指定的工作子網(wǎng)是否正確等等。其次通過“debug rip”等命令，來查看RIP協(xié)議的相關(guān)調(diào)試信息。一般通過調(diào)試信息，就能直觀知道RIP數(shù)據(jù)報文有沒有被正確的收發(fā)；要是發(fā)送或接收存在故障時，也能通過調(diào)試信息判斷出是什么原因造成發(fā)送或接收數(shù)據(jù)報文失敗。

H3C路由交換機鏈路層協(xié)議狀態(tài)、端口物理狀態(tài)都正常，與該交換端口直接相連的客戶端系統(tǒng)，向路由交換機傳送IP報文時，路由交換機卻無法成功對其進行轉(zhuǎn)發(fā)，不知道是怎么回事？

答：遇到這種現(xiàn)象時，先要看看交換機有沒有開啟動態(tài)路由功能，如果發(fā)現(xiàn)其還沒有開啟，那多半就是交換機的靜態(tài)路由存在錯誤。這個時候，不妨切換到交換機后臺系統(tǒng)指定端口視圖模式狀態(tài)，在命令行狀態(tài)下執(zhí)行字符串命令“display ip routing-table protocol static”，從返回結(jié)果信息中看看交換機的靜態(tài)路由有沒有配置正確。在靜態(tài)路由配置正確的情況，繼續(xù)執(zhí)行命 令“display ip routingtable”，檢查指定靜態(tài)路由是否工作正常。一般來說，在靜態(tài)路由啟用同時參數(shù)配置正確的情況下，路由交換機應(yīng)該能對數(shù)據(jù)報文執(zhí)行轉(zhuǎn)發(fā)操作。

請問OSPF協(xié)議可以接收哪幾種類型的外部路由？

答：自治系統(tǒng)中OSPF協(xié)議之間可以相互共享路由信息，對于類似RIP、direct、static之類的路由協(xié)議發(fā)現(xiàn)的路由，會被OSPF協(xié)議看成是自治系統(tǒng)外部的路由來處理。按優(yōu)先級別的高低，OSPF協(xié)議可以接受區(qū)域內(nèi)路由、區(qū)域間路由、第一類外部路由、第二類外部路由這四類不同的路由，其中前兩類路由對應(yīng)的是自治系統(tǒng)內(nèi)部的拓?fù)浣Y(jié)構(gòu)，后兩類路由描述的是怎樣選擇到自治系統(tǒng)外部目的地的網(wǎng)絡(luò)結(jié)構(gòu)。