Перейти к основному содержанию

Боковая панель

Merion Academy

0

Уведомления

Уведомлений нет

Смотреть все

0

Личный кабинет

О пользователе

Оценки

Сообщения

Настройки

Выход

OCT-1

Участники

Значки

Компетенции

Добро пожаловать!

Введение в сетевые технологии

TCP и UDP

Принципы построения коммутируемых сетей

Про VLAN (Virtual Local Area Network)

Про DHCP (Dynamic Host Configuration Protocol)

Работа с маршрутизатором

Протокол динамической маршрутизации EIGRIP (Enhanced Interior Gateway Routing Protocol)

Протокол динамической маршрутизации OSPF (Open Shortest Path First)

Протокол динамической маршрутизации BGP (Border Gateway Protocol)

Говорим про Route Redistribution

Листы контроля доступа (ACL)

Протокол Spanning Tree (STP)

Агрегация по технологии EtherChannel

Настройка VPN (Site-To-Site IPSec, DMVPN)

WLAN (беспроводные сети)

Частный траблшутинг и устранение неисправностей

Финальный тест

Личный кабинет

Домашняя страница

Календарь

Личные файлы

Мои курсы

Сетевой инженер: основы сетевых технологий

Личный кабинет

Мои курсы

OCT-1

OSPF (Open Shortest Path First)

Печатать книгу

Печатать эту главу

OSPF (Open Shortest Path First)

Продолжаем знакомиться с протоколами динамической маршрутизации.
Следующий на очереди - OSPF (Open Shortest Path First)

◄ Предыдущая: 7. Ручная фильтрация маршрутов OSPF Следующая: 9. Траблшутинг OSPF ►

8. Поиск и устранение проблем в OSPF

В этой статье рассматриваются OSPF и все проблемы, которые могут возникнуть с этим протоколом. OSPF отличается от EIGRP протоколом состояния канала, но общим для них является то, что оба протокола маршрутизации устанавливают соседство до обмена информацией о маршрутизации. В случае OSPF мы обмениваемся LSA (объявление о состоянии канала), чтобы создать LSDB (база данных о состоянии канала). Наилучшая информация из LSDB будет скопирована в таблицу маршрутизации.

В этой части мы начнем с устранения неполадок соседей OSPF. Как
только у нас есть рабочее соседство OSPF, мы рассмотрим другие проблемы,
такие как отсутствующие маршруты.

При просмотре соседства OSPF, мы видим, что оно сообщает нам Full. Необходимо больше информации для понимания состояния Full.

Если смежность соседства OSPF не полная, мы рассматриваем одно из следующих состояний:

Соседей нет вообще

Оно "залипло" в ATTEMPT.

Оно "залипло" в INIT.

Оно "залипло" в 2-WAY.

Оно "залипло" в EXSTART/EXCHANGE.

Оно "залипло" в LOADING.

Давайте начнем и рассмотрим разные ситуации, которые могут возникнуть с соседством OSPF!

Урок 1

Мы начнем со сценариев, когда OSPF вообще не имеет соседства. В приведенном выше примере у нас есть 2 маршрутизатора.

Как вы можете видеть у нас нет никакого OSPF соседства, что может быть не так?

Можно было просто посмотреть на текущую конфигурацию и посмотреть,
что не так, но мы не ищем простых путей. Мы используем другие полезные
команды OSPF. Сначала используем команду show ip ospf interface. Мы видим, что OSPF не включен на интерфейсе FastEthernet 0/0 R1, но он работает на R2.

Кто-то допустил ошибку с командой network и набрал неверный сетевой адрес ... простая ошибка, но такие вещи случаются.

R1(config)#router ospf 1
R1(config-router)#no network 192.168.21.0 0.0.0.255 area 0
R1(config-router)#network 192.168.12.0 0.0.0.255 area 0

Настройка правильного сетевого адреса и обратной маски устраняет эту ошибку.

Проблема решена. Соседство OSPF установлено. Это было легкое начало ...Итог урока: проверьте правильность настройки сетевого адреса, обратной маски и области.

Урок 2

Очередная проблема. Схема аналогичная: 2 маршрутизатора, но проблема другая.

Как вы видите, нет никакого соседства OSPF.

Протокол OSPF был включен на интерфейсе обоих маршрутизаторов,
поэтому мы знаем, что был использован правильный тип сети. Однако если
вы внимательно посмотрите на R1, то увидите, что на нем написано "No Hellos (Пассивный интерфейс)".
Если вы настроите пассивный интерфейс, то сеть на интерфейсе все равно
будет объявлена, но она не будет отправлять приветственные пакеты OSPF.
Таким образом, невозможно создать соседство OSPF.

Вот она проблема.

R1(config)#router ospf 1
R1(config-router) #no passive-interface Fe0/0

Удалим пассивный интерфейс.

Соседство OSPF работает ... проблема устранена!

Итог урока: проверьте, что OSPF отправляет
приветственные пакеты на интерфейс, поскольку в противном случае вы не
сможете создать соседство.

Урок 3

Следующий сценарий ... те же маршрутизаторы, другая проблема.

Интересно... R1 показывает, что наш сосед OSPF находится в состоянии INIT, а R2 ничего не показывает.

Как мы видим, в примере выше OSPF был правильно настроен на обоих интерфейсах.

Поскольку R1 показывает состояние INIT, мы можем сделать вывод, что
он получает что-то от R2. R2 ничего не показывает, поэтому, вероятно,
ничего не получает от R1. OSPF использует пакеты приветствия для
установления соседства OSPF, и они отправляются с использованием
многоадресного адреса 224.0.0.5.

Рекомендуется проверить, можем ли мы пропинговать адрес многоадресной
рассылки, который OSPF использует для пакетов приветствия. Мы видим,
что R1 и R2 оба не получают ответа.

Отправка эхо-запросов друг другу проходят без проблем.Так что может
вызвать проблемы с отправкой и получением многоадресного трафика OSPF?
Как насчет списка доступа?

Мы на что-то нашли. И это то, что на R2 имеется входящий список доступа с именем BLOCKSTUFF.

Список доступа разрешает только TCP, UDP и ICMP трафик. OSPF не использует TCP или UDP, и он удаляется этим списком доступа из-за deny any. Мы этого не видим в верхнем листинге, но в нижней части access-list имеется данный запрет.

R2(config)#ip access-list extended BLOCKSTUFF
R2(config-ext-nacl)#5 permit ospf any any

Проведем коррекцию access-list, чтобы был разрешен трафик OSPF.

Проблема решена, теперь она отображается как Full.

Ну что, теперь можно пинговать адрес многоадресной рассылки 224.0.0.5 OSPF. Мы видим ответ с другой стороны.

Итог урока: не блокируйте многоадресные адреса OSPF 224.0.0.5 и 224.0.0.6 (DR / BDR).

Урок 4

Это еще не все! Тот же сценарий, другая проблема:

Соседство OSPF отсутствует, но мы видим, что OSPF был включен на интерфейсе.

Пинг на адреса многоадресной рассылки проходит, так что это уже
хорошо. Это хороший момент для включения отладки, чтобы узнать, что
происходит:

Это очень полезная отладка, которая позволяет увидеть, что происходит за кулисами.

Мы сбросим процесс OSPF, чтобы ускорить отладку. Имейте в виду, что
вы также можете сбросить только 1 соседство OSPF. Это лучшая идея, если
это применяется в производственной сети (сети предприятия или
организации).

Теперь нам есть с чем работать. R1 говорит, что он получил пакет hello, но у нас есть не соответствующие параметры hello. R означает то, что мы получили, а C-то, что мы настроили.

Как мы видим, что существует несоответствие в маске подсети. R1
настроен с маской подсети 255.255.255.0, в то время как R2 имеет маску
подсети 255.255.255.128. OSPF будет сравнивать маску подсети только в
том случае, если вы используете широковещательный тип сети.

Можно использовать команду show ip ospf interface для проверки типа сети, и видно, что она broadcast.

Здесь мы видим, что R2 имеет другую маску подсети. Необходимо это исправить!

R2(config)#interface Fe0/0
R2(config-if)#ip address 192.168.12.2 255.255.255.0

Достаточно просто ...

Теперь мы видим, соседство OSPF работает.

Итог урока: проверьте правильность использования одинаковых масок подсетей на маршрутизаторах, которые напрямую связаны друг с другом.

Урок 5

Давайте продолжим со следующей ошибкой. Та же топология, и у нас очередная проблема с пакетами hello. Сразу перейдем к отладочной части:

Эта проблема похожа на наш последний сценарий. Есть часть параметров,
которые должны совпадать в hello пакете, чтобы создать соседство OSPF.
dead interval на R1 сконфигурирован на 24 секунды, а на R2 на 11
секунд. hello interval настроен на 10 секунд на R2 и 6 секунд на R1.
Поменяем настройки параметров:

R1(config)#interface Fe0/0
R1(config-if)#ip ospf hello-interval 10
R1(config-if)#ip ospf dead-interval 11

Нам нужно изменить это на уровне интерфейса.

Введенные команды с новыми параметрами решает нашу проблему. Соседство OSPF работает.

Урок 6

Еще одна проблема, с которой нам, возможно, придется столкнуться, это аутентификация. OSPF предлагает 3 метода аутентификации:

без аутентификации

Plaintext

MD5 аутентификация

Как мы видим, что у нас нет соседей OSPF. Давайте используем debug:

Debug ip ospf adj поможет нам решить эти неполадки .
Видно, что мы получаем пакет с аутентификацией типа 2, а используется
тип 0. Вот что это значит:

Type 0: нет аутентификации.

Type 1: plaintext аутентификация.

Type 2: MD5 аутентификация.

Соответственно - R1 сконфигурирован без аутентификации, а R2 сконфигурирован на использование аутентификации MD5.

Мы также можем посмотреть информацию OSPF для каждого интерфейса, чтобы увидеть, включена ли аутентификация или нет.

Это то, что настроено на интерфейсе R2.

R1(config)#interface FastEthernet0/0
R1(config-if)#ip ospf authentication message-digest
R1(config-if)#ip ospf message-digest-key 1 md5 MYKEY

Мы копируем и вставляем его в R1.

Проблема устранена! Если вам интересно ... вот что вы увидите, если у вас неправильный пароль на одном из ваших маршрутизаторов:

R1(config)#interface FastEthernet0/0
R1(config-if)#no ip ospf message-digest-key 1 md5 MYKEY
R1(config-if)#ip ospf message-digest-key 1 md5 WRONGKEY

Сначала мы поменяем ключ.

Наш отладчик говорит нам, что мы используем неправильный ключ между нашими маршрутизаторами.

Извлеченный урок: убедитесь, что вы используете один и тот же тип аутентификации OSPF и пароль между маршрутизаторами.

Урок 7

Что еще может пойти не так? Кажется, что нет никаких проблем, связанных с соседством OSPF! Тот же сценарий ... другая проблема:

Соседство отсутствует OSPF.

Вышло сообщение на одном из наших маршрутизаторов. Сообщение не
требует объяснений, похоже, у нас есть несоответствие в номере области.

R1 настроен для области 1, а R2 настроен для области 0. Исправляем

R1(config)#router ospf 1
R1(config-router)#no network 192.168.12.0 0.0.0.255 area 1
R1(config-router)#network 192.168.12.0 0.0.0.255 area 0

Мы используем команду network, чтобы задать правильный номер области.

Ура, все работает!

Итог урока: убедитесь, что ваши маршрутизаторы OSPF согласовывают один и тот же номер области.

Урок 8

Рисунок выше слегка отличается от предыдущего. На этот раз R1 и R2 находятся в одной зоне 1.

Вот так сюрприз...нет соседей! Запускаем отладку:

Очень, интересно!? Существует несоответствие в опции stub/transit
area. OSPF имеет различные типы областей, и оба маршрута должны
согласовываться с типом области (stub, nssa, totally stub и totally nssa).

R1, по-видимому, настроен на использование normal area.

R2, похоже, настроен на использование stub area. Несоответствие в
типе области означает, что мы не можем установить соседство OSPF.

На листинге выше мы видим, что R2 имеет команду area 1 stub. Удалим ее.

R2(config)#router ospf 1
R2(config-router)#no area 1 stub

Изменим область 1 на normal area для R2.

Итог урока: убедитесь, что ваши маршрутизаторы OSPF используют один и тот же тип области.

Урок 9

Очередная ситуация с неполадками с OSPF, которая на первый взгляд
кажется очень запутанной. Давайте посмотрим на конфигурацию OSPF обоих
маршрутизаторов:

Это простая конфигурация.

У нас таблица соседства OSPF не пустая, но оба маршрутизатора "застряли" в состоянии 2WAY. Помимо поиска нужного нам слова "FULL", обратить внимание на две вещи, отображаемые командой show:

Оба маршрутизатора показывают друг друга как DROTHER.

Приоритет для обоих маршрутизаторов равен 0.

В multi-access сети, такой как Ethernet, OSPF будет выполнять выборы DR/BDR, если тип сети broadcast или non-broadcast.

Проверяем тип сети:

Оба интерфейса настроены для типа сети broadcast. Это значение по
умолчанию для интерфейсов Ethernet. Это означает, что у нас есть выборы
DR / BDR, но оба маршрутизатора настроены на приоритет 0, а это
означает, что они не будут участвовать в выборах DR / BDR. По этой
причине они застряли в состоянии 2WAY. Необходимо это исправить:

R1(config)#interface fastEthernet 0/0
R1(config-if)#ip ospf priority 1

Мы изменим приоритет на одном из маршрутизаторов.

Все работает. Мы видим, что R1 был выбран для DR, потому что он имеет приоритет 1. Итог урока: Типы широковещательной и не вещательной сети требуют выбора DR / BDR. Убедитесь, что один из маршрутизаторов выбран.

Теги:

ospf

траблшутинг

Troubleshooting

◄ Предыдущая: 7. Ручная фильтрация маршрутов OSPF Следующая: 9. Траблшутинг OSPF ►

◄ Тестирование по Протоколу динамической маршрутизации EIGRIP

Перейти на...

Перейти на...
Как проходить курс
ИТ термины
Как делать лабораторные работы (Cisco Packet Tracer)
10 нужных инструментов для сетевого администратора
Как проходить тесты
Объявления
1. Модель OSI – это просто!
2. Маршрутизатор. Коммутатор. Хаб. Что это и в чем разница?
3. Что такое LAN и чем отличается от WAN?
4. Что такое IP - адрес и можно ли по нему кого-то вычислить?
5. Что такое MAC - адрес и как его узнать?
6. TCP и UDP – в чем разница?
7. Ethernet на пальцах - что это?
8. Что такое инкапсуляция данных в сети?
9. DNS сервер - что это и как работает?
10. Разбиение сети на подсети: VLSM
11. Address Resolution Protocol - что это?
12. NAT на пальцах: что это?
13. Введение: IPv6 - это просто
14. Что такое VPN и как он обходит блокировки?
15. Режимы передачи данных в сетях
16. Сегментация сети – почему это важно?
17. Что такое витая пара и как ее обжать?
18. Иерархическая модель сети от Cisco
19. Консоль, Терминал, Telnet и SSH - что это и зачем нужно?
20. Про операционную систему Cisco IOS
21. Интерфейс командной строки Cisco IOS
22. Структура команд Cisco IOS
23. Troubleshooting в Cisco IOS
24. Типы сетевых атак
25. QoS в сетях
Рассмотрение моделей TCP/IP и OSI в действии
Тестирование по блоку "Введение в сетевые технологии"
Протоколы TCP/IP 4 уровня: TCP и UDP
Популярные приложения TCP/IP
Установление и прекращение TCP соединения
Нужно знать: про TCP и UDP
Закрепим знания тестом по TCP и UDP
Принципы коммутации и маршрутизации
Тестирование по блоку "Принципы построения коммутируемых сетей"
VLAN (Virtual Local Area Network)
Настройка сетей VLAN
Настройка маршрутизации между сетями VLAN с использованием конфигурации ROS (Router-on-a-Stick)
Тестирование по блоку "VLAN (Virtual Local Area Network)"
Все, что вам нужно знать про DHCP
Настройка DHCP на оборудовании Cisco
Пример настройки DHCPv6
Настройка DHCP Snooping и Dynamic Arp Inspection на Cisco
Траблшутинг DHCP на оборудовании Cisco
Настройка протокола DHCP с помощью команд Cisco IOS
Тестирование по блоку "DHCP (Dynamic Host Configuration Protocol)"
Базовая конфигурация маршрутизатора
Настройка статических маршрутов
Настройка NAT на Cisco
Port Forwarding: теория и настройка Cisco
Тестирование по знаниям работы с маршрутизатором
EIGRIP (Enhanced Interior Gateway Routing Protocol)
Полное руководство по EIGRP в PDF
Базовая настройка протокола EIGRP для IPv4
Тестирование по Протоколу динамической маршрутизации EIGRIP
Настройка базового протокола OSPFv2 для одной области
Поиск и устранение неполадок в работе OSPFv2 для одной области
Настройка OSPFv2 для нескольких областей
Протокол динамической маршрутизации OSPF (Open Shortest Path First)
BGP (Border Gateway Protocol)
Полное руководство по BGP в PDF
Тестирование по знаниям BGP
Перераспределение маршрутов (Route redistribution)
Тестирование по знаниям Route Redistribution
Основы IPv4 Access Control Lists
Соответствие пакетов в IP ACL
Wildcard в ACL: бинарные обратные маски
Стандартные листы контроля доступа (ACL)
Расширенные листы контроля доступа (Extended ACL)
ACL check - анализ списков доступа сетевого оборудования Cisco
Настройка стандартных именованных ACL-списков
Настройка расширенных ACL-списков
Тестирование по блоку "Листы контроля доступа (ACL)"
Протокол Spanning Tree (STP)
Тестирование по блоку "Протокол Spanning Tree (STP)"
Настройка EtherChannel на Cisco
Настройка EtherChannel на Cisco с минимальным даунтаймом
Устранение неисправностей EtherChannel
Настройка EtherChannel
Поиск и устранение неполадок в работе EtherChannel
Тестирование по блоку "Агрегация по технологии EtherChannel"
Настройка Site-To-Site IPSec VPN на Cisco
Настройка DMVPN на оборудовании Cisco
Настройка сетей VPN (дополнительно)
Итоговый тест по теме "Настройка VPN (Site-To-Site IPSec, DMVPN)"
Сравнение проводных и беспроводных сетей
Топологии беспроводных сетей
Анатомия защищенного соединения в беспроводных сетях
TKIP, CCMP и GCMP. Про безопасность Wi-Fi
Тест по WLAN (беспроводные сети)
Траблшутинг NAT/PAT на Cisco
Устранение неисправностей DHCP на Cisco
FHRP траблшутинг на Cisco
Траблшутинг Network Management Protocols
Сброс пароля на коммутаторах и маршрутизаторах Cisco
Troubleshooting в Cisco IOS
Проверка и отладка настроек NAT
Тестирование по знаниям траблшутинга и устранения неисправностей
Финальный тест
Сертификат
Обратная связь

Настройка базового протокола OSPFv2 для одной области ►

Пропустить Оглавление

Оглавление

1. Протокол OSPF

2. Поднимаем OSPF на оборудовании Cisco

3. Поднимаем OSPF в Cisco Packet Tracer

4. Протокол маршрутизации OSPF: LSA, области и виртуальные ссылки

5. Расширенные возможности OSPF: Области

6. OSPF: создание конкретных типов областей

7. Ручная фильтрация маршрутов OSPF

8. Поиск и устранение проблем в OSPF

9. Траблшутинг OSPF

Собеседники

Выбранные сообщения:
1

×

Собеседники

0

Настройки

Собеседники

Запросы

0

Нет контактов

Нет запросов на добавление в контакты

Запрос на добавление в контакты отправлен

Личное пространство

Сохраните черновики сообщений, ссылок, заметок и т.п. К ним можно будет вернуться позже.

Delete for me and for everyone else

Блок

Разблокировать

Удалить

Добавить

Удалить

Удалить

Отправить запрос на добавление в контакты

Принять и добавить в контакты

Отказаться

OK
Отмена

Помеченные

()

Нет помеченных разговоров

Группа

()

Нет групповых разговоров

Личное

()

Нет личных разговоров

Собеседники

Собеседники отсутствуют

Загрузить больше

Сообщения

Загрузить больше

Нет результатов

Поиск пользователей и сообщений

Приватность

Вы можете ограничить круг лиц, которые могут отправлять вам сообщения

Принимать сообщения от:

Только мои контакты

Мои контакты и любой в моих курсах

Настройка уведомлений

Основные

Использовать Enter для отправки

Удалить выбранные сообщения

Отправить запрос на добавление в контакты

Вы заблокировали этого пользователя

Разблокировать пользователя

Вы не можете отправить сообщение этому пользователю

Смотреть все

Вы зашли под именем Выход)

OCT-1

Сводка хранения данных
Скачать мобильное приложение
Политики