2020网络RIPv2故障排查.docx
RIPv2故障排查一、开始RIP是一种较为简单的内部网关协议，维护起来较为容易，通常情况下只要参数配置正确，就能够计算出正确的路由表。当发生路由表缺失现象时，首先需要检查RlP的各种参数设置，是否正确启动，接口功能是否使能。1、查看RIP配置因此定位思路是，先查基本配置，再查看是否验证问题，是否引入外部路由，路由表是否完整。是否超过跳数II.查看RlP进程的当前运彳嘉潞黑'name:；RIPprocess:1命令：displayripIR叱VerSion：2SpreferencedOOAdministrator2015-12-1303:24:35该路由器运行的是RIP2支持8条路由实现负载分担RIP的自动聚合功能是开启的本路由器发送或者接收的RlP僻卜的COST都是0例如：通过命令查看，确认全局正确使能RIPv2并且接口nt端口。JAdministrator2015-12-1303:24:09<H3C>displayripPublicVPN-instancename：RIPprocess：1RIPversion：2Preference：100Checkzero：EnabledDefault-cost：0Summary：EnabledHostroutes：EnabledSilentinterfaces：NoneDefaultroutes：OnlyDefaultroutecost：3Verify-Source：EnabledNetworks：192.168.1.OConfiguredpeers：None2、是否开启密码验证查看使能RlP的端口是否开启密码验证功能，如果开启，确保对端端口同样开启密码验证功能，同时验证密码一致。命令：接口视图下displaythis例如：通过命令查看接口是否开启密码验证HSC-GigabitEthernetldisplaythisinterfaceGigabitEthernetlportlink-oderouteipaddress192.168.4.1255.255.255.0ripauthenticatio11-aode三d5rfc2453=三5JJN.LBE0=Q1F4<1»Jripversion2multicast如果端口下配置了密码，需要确保两端密码配置一致。由于密文配置的密码采用了加密显示，在无法确定密码是否一致的情况下，请重新配置确认密码一致命令：接口视图下ripauthentication-mode例如：在接口GigabitEthernet0/1上配置RFC2453格式的MD5验证，验证字为rose<H3C>system-viewH3CinterfaceGigabitEthernet0/1H3C-GigabitEtherne10/1ripversion2HSC-GigabitEthernetlripauthenticatiozr*ode三d5rfc2453rose3、是否属于引入的外部路由在RIP在引入外部路由时，只能引入路由表中状态为active的路由，是否为active状态通过命令查看。命令：displayiprouting-tableprotocol例如：以静态路由为例，通过命令来查看引入的静态路由是否为ACTIVE状态H3CdisplayiproutingYableprotocolstatic192.168.2.0StaticRoutingTableStatus：<Active>SummaryCount：1Destination/MaskProtoPreCostNextHopInterface192.168.2.0/24Static600192.168.1.2GEO/O4、查看路由表查看RlP路由表中是否存在相应路由。命令：displayriproute1例如：查看rip路由表中56.0.0.0/8网段的路由信息<H3C>displayrip1route56.0.0.08RouteFlags：R-RIP,T-TRIPP-PermanentjA-AgingjS-SUPPreSSedSG-Garbage-colIectPeer21.0.0.23onVlan-interfacellDestination/MaskNextHopCost56.0.0.0/B21.0.0.231OPeer21.0.0.12onVlan-interfacel2TagRAFlags102SecDestination/Mask56.0.0.021.NextHopCost0.0.1210TagRAFlags34Sec4.1、 接口是否开启接收和发送路由的功能若查看RIP路由表未发现相应路由信息，请确认对应的接口未关闭发送和接收RlP报文的功能命令：displayrip1interface<H3C>displayrip1interfaceInterface-name：Vlan-interfacellAddress/Mask：1.1.1.1/24VersionzRIPvlMetricin：5MetricInroutepolicy：123MetricOut:5MetricOutroutepolicy：234Split-horizonPoisoneverse：on/offInput)utput:on/onCurrentpacketsnumber/Maximumpacketsnumber：234/2000如果通过上述命令查看到ripInPUt/0UtPUt存在Off状态，可以通过命令将其修改为On状态，在修改前，请确认该端口是否的确需要将ripInPUt/0UtPUt置于Off状态命令：接口视图下ripinput/output<H3C>system-viewH3CinterfaceGigabitEthernet0/1H3C-GigabitEthernetlripixut4. 2、如果在ATM和FR接口上配置RIP,确保开启了接口的广播传送功能以ATM接口为例在对应的接口开启接收RIP报文的情况下，使能了RIP的ATM链路上无法传送RlP路由时，确认在PVC上开启了广播功能。命令：displaycurrent-configruationinterfaceatm例如：通过命令查看使能了RIP的ATM配置信息。<H3C>displayCxirrent-Configruationinterfaceatm#interfaceAtm3lpvc21/32apip10.0.0.1broadcast如果对应PVC没有使能广播功能，请在创建映射时配置使能广播功能命令：mapip例如：在PVC1/32上创建一个静态映射，指定对端IP地址为10.0.0.L并支持广播<H3C>system-viewH3Cinterfaceatm3/1/0H3C-Atm3l0pvc21/32H3C-atm-pvc-Atm3l0-l32.而ip1O.O.0.1broadcast4.3、 是否存在不连续的子网如果本地路由表中缺失的路由信息和本地路由表中存在的路由信息属于不连续的子网，则需要取消接口的聚合功能。SUmmary命令用来使能RIP-2自动路由聚合功能，聚合后的路由以使用自然掩码的路由形式发布，减小了路由表的规模。undoSUmmary命令用来关闭自动路由聚合功能，以便将所有子网路由广播出去。命令：undosummary例如本地存在162.16.1.0/24网段，无法学习到邻居路由器上的162.16.3.0/24网段路由信息。<H3C>system-viewH3CripH3C-rip-lundosub*ary4.4、 度量值是否大于等于16如果本地路由表无相关路由，请查看存在该路由的相邻路由器上该路由的度量值，并且确认该度量值和该设备端口配置的发送路由度量附加值以及本设备端口配置的接收路由的附加度量值（如果有）之和小于16。查看路由度量值的命令：displayrip1databaseH3CinterfaceGigabitEthemet2/1/2HXYigabitEthernet2/1/2diflayrip1database1.1.1.0/24,cost2,exthpp1.1.1.1,Rip-interface查看接口附加度量值的命令：displayrip1interface<H3C>displayrip1interfaceInterface-Tiane:Vla11-interfacel1AddreSS/Mask：1.1.1.1/24VersionlRIPvlrtricln：5BetricInroutepolicy：123IctricOirt:5IetricOutroutePQIiCy:234通过上述命令查看接口的MetriCln是接收路由的附加度量值，MetricOUt是发送路由的附加度量值。Administrator2015-12-1207:31:33:将RlPVl改成RIPV21路由器上学习到的远端路由的搦长度可能会变化路由器上;路由表的路由项可能会发生变1化I路由器发送RlP报文的方式可能发理
