CCIE-TS排错终极宝典之OSPF篇.docxVIP

CCIETS排错终极宝典之OSPF篇

无论对于网络初学者还是资深网络工程师，OSPF都是一个耳熟能详的东西。OSPF可以说很简单，NP路由那本书里寥寥100多页就可以讲完；也可以说很复杂，有关OSPF的专业书籍摞起来可以有半米多高。总之，OSPF是一个博大精深的东西，无论你网络有多牛逼，你敢扪心自问一句：我真的懂OSPF吗？当然我也不敢说我很懂，我只是把我懂得那一局部分享给大家~

???OSPF排错流程，没有最好只有更好吧~?

??

首先在R20查看路由showiprou192.168.20.1，没有；

跑到R21查看，没有；R24查看，仍然没有；

一直查到R26自己才有，十有八九是没加进OSPF。Showiposintbr

果然没加进OSPF，找到了第一个错误。

错误一：接口未参加协议

解决方法：

R26(config)#intl1

R26(config-if)#ipos33a1

这时R24已经有条目了

而R21和R20仍然没有，showiposnei

R21没有和R24建立邻居！根据OSPF流程进行排查~

查看接口有没有参加协议

正常，查看帧中继是否建立

正常，全active。查看接口配置

区域号一致，没有认证，未改hello时间和MTU，网络类型一致。剩下再查看RID和area类型，showipos

RID没有重复，正常！但是area1却有问题了，R24的area1是nssa，R21的不是，拓扑中标明的也是NSSA区。

错误二：OSPF区域类型错误

解决方法：

R21(config)#routerospf33

R21(config-router)#area1nssa

回到R20上查看对方路由，已经有了！去ping对方，不通~

有路由却不通，而且还是U.U.U的情况，肯定是沿途流量被拒绝了。沿路showipaccess-lists

R21有ACL，而且过滤的正好是192.168.20.0/24，被调用在了OSPF的分发列表里。

错误三：路由被分发列表过滤

解决方法：

R21(config)#ipaccess-liststandard10

R21(config-std-nacl

这时再用R20去ping192.168.20.1

成功ping通！错误排除！

R20’slo0can’tpingR28’slo0

首先在R20上showiprou10.1.1.28，没有就换下一个

终于到R8的时候有路由了，不过是通过BGP学到的，这个过会再说。

查看R20的OSPF邻居关系

没问题，查看有没有R8的路由

查看R8和R16的邻居关系

也是正常的，现在R20到R8之间的路由是没有问题的。这里要注意下，R20到R8之间运行的路由是OSPF，而R8R27R28运行的是BGP。R8通过BGP学到R28的路由没错，可以R8的邻居R16怎么什么都学不到呢？说明R8没有把条目传过来。R8通过BGP学到R28的条目，R8和R16建立了OSPF邻居，R16为什么没有从R8学到条目呢？问题就很明了了：BGP没有重分发进OSPF。

查看R8上的重分发配置

果不其然，OSPF重分发BGP的时候没有加subnets，导入无法学到条目。

错误一：OSPF重分发未加子网参数

解决方法：

R8(config)#routerospf1

R8(config-router)#redistributebgp200subnets

返回R20，看有没有学到R28的条目

学到了！看能不能ping通：

不通，而且是U.U.U。这很明显是中间有ACL地雷，进行地毯式有哪些信誉好的足球投注网站！

终于在R17上发现了地雷

错误二：ICMP流量被过滤

解决方法：

R17(config)#ipaccess-listextended101

R17(config-ext-nacl)#5pericmpanyany

再ping一次

成功ping通！错误排除！

???以上是两个OSPFv2排错的典型案例，下半局部会讲到OSPFv3的排错。虽然OSPFv3是IPV6里面的，但是排错流程和IPV4里面是一样的。有关以上实验的配置文件在附件中，大家可以查看一下~