cisco路由器故障排除攻略(已修改)
2025-09-01 08:12 本頁面
【正文】 CISCO 路由器故障排除攻略 一 靜態(tài)路由故障 1. 靜態(tài)路由和有類別查找 當(dāng)路由選擇表進(jìn)程檢查一條使用中間地址（路由選擇表中作為下一跳引用的 IP 地址）的可解析的靜態(tài)路由時，這個檢查總是在有類別方式下完成的，無論是否使用 ip classless命令如果在路由選擇表中有類別方式下的中間地址不能解析，則刪除該靜態(tài)路由。 使用 show ip route 查看路由選擇表。 使用 debug 可以顯示某個網(wǎng)絡(luò)宕掉了。 如果使用無類別方式并有一條默認(rèn)路由存在，那么具有高管理距離的備份表態(tài)路由將永遠(yuǎn)不會在 主靜態(tài)路由失效時裝入到路由選擇表中。這是因為任何靜態(tài)路由，即便是指向不存在的中間地址的靜態(tài)路由，都會使用默認(rèn)路由進(jìn)行解析。 CISCO路由選擇表進(jìn)程每 60S調(diào)用一個檢查路由選擇表的靜態(tài)路由功能來根據(jù)動態(tài)變化的路由選擇表安裝或刪除靜態(tài)路由。 靜態(tài)路由可以使用中間網(wǎng)絡(luò)地址或出接口來創(chuàng)建。大多數(shù)情況下，使用出接口在路由選擇表進(jìn)程中解析靜態(tài)路由更加有效。 只要中間 IP地址可以在路由選擇表中解析，它不必是真實的下一跳路由器的接口。靜態(tài)網(wǎng)絡(luò)路由（如中間地址）必須最終被解析為路由選 擇表中一條具有出接口的路由。 每當(dāng)路由選擇表進(jìn)程需要為 ，它還需要解析中間地址 ，稱為遞歸查找。一次額外的路由查找或許對路由選擇進(jìn)程的性能沒有多少影響。但是，采取多次遞歸查找來獲得解析的靜態(tài)路由可能會影響性能。 為避免遞歸查找： 串行網(wǎng)絡(luò)：使用出接口 以太網(wǎng)絡(luò)：同時使用中間地址和出接口 盡可能地使用出接口而不是中間地址來配置靜態(tài)路由。 有時網(wǎng)絡(luò)中有環(huán)路的產(chǎn)生。 通過周期性的查看路由器接口上的計數(shù)器可以看到路由選擇環(huán)路的結(jié)果。 clear counters serial0/0 show interface serial0/0 路由環(huán)路的問題在網(wǎng)絡(luò)中產(chǎn)生了一個黑洞。一旦 IP頭中的生存期（ TTL）減到 0就丟棄分組。 解決 1：有類別模式的路由選擇（ no ip classless） —— 在用戶網(wǎng)絡(luò)路由器上使用 no ip 。但不是首選。因為它改變了所有分組的路由選擇表查找行為。 解決 2：使用一條丟棄路由 —— 當(dāng)路由選擇表中沒有特定的匹配，而且使用一條超網(wǎng)或默認(rèn)路由來轉(zhuǎn)發(fā)那些分組并不合適時，一條丟棄路由把分組送給了 null0，即比特桶。 ip route null0 ip route null0 200 后一個命令行配置僅在主路由失效時使用的另一條丟棄路由。通過將靜態(tài)路由的默認(rèn)管理距離改為比所使用的動態(tài)路由選擇協(xié)議的管理距離更高的一個值來實現(xiàn)。 二 排除 RIP故障 debug ip rip show ip protocols 對檢查接口上發(fā)送和接收的 RIP分組版本十分有用。 如果 R1不支持 V2的版本，只能接收 RIPv1分組，那么 R2配置成 RIPv1 和 RIPv2. 可在接口級指定發(fā)送和接收 RIP分組的特定版本 interface e0 ip rip send version 1 2 ip rip receive version 1 2 RIPv2 的一個選項是可以認(rèn)證的 RIPv2更新，為了增強(qiáng)安全性，當(dāng)使用認(rèn)證時，必須在雙方配置口令。這個口令被稱為認(rèn)證密鑰。如果這一密鑰與另一方的密鑰不匹配，雙方都將忽略 RIPv2更新。 在接口上配置 ip rip authentication keychain cisco 用 debug ip rip 調(diào)試。 RIP的路數(shù)限制 RIP度量標(biāo)準(zhǔn)的最大值是 15跳。 無法克服這個問題?？梢允褂梅?15跳限制的路由選擇協(xié)議。 IGRP最大跳數(shù)是 255， EIGRP最大跳數(shù)是 224，二者默認(rèn)都是 100. 當(dāng)主網(wǎng)絡(luò)被另一個主網(wǎng)絡(luò)分隔開時，被稱為不連續(xù)網(wǎng)絡(luò)。 解決 1：使用靜態(tài)路由 解決 2：在路由器之間的鏈路地址改為左右不連續(xù)網(wǎng)絡(luò)中的一部分。 解決 3：在兩臺路由器上用 no autosummary 配置啟用 RIPv2的無類別路由選擇版本。 router rip version 2 work no autosummary 解決 4：使用無類別路由選擇協(xié)議。如 OSPF， EIGRP， ISIS替代 RIPv1路由選擇協(xié)議。 當(dāng) RIP告訴路由選擇表安裝路由時，它執(zhí)行源合法性檢查。如果源所在子網(wǎng)與本 地接口不同， RIP則忽略更新并且不在路由選擇表中安裝從這個源來的路由。 當(dāng)一方是有編號而另一方是無編號時，必須關(guān)閉這個檢查。 router rip no validateupdatesource （ f
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1