動態路由管理問答

請問為什么在網絡規模較大的工作環境下，要使用到OSPF之類的動態路由？

答：因為一個規模較大的網絡中，或許會同時存在很多臺路由器，這些不斷增多的路由器會造成鏈路狀態數據庫十分龐大，它不但會消耗大量的存儲空間，而且還會對路由器CPU造成不小的負擔。而且，網絡規模不斷擴大之后，每一次網絡拓撲結構的調整，都可能會對網絡造成“震蕩”，影響網絡傳輸性能。所以，我們必須配置使用好OSPF之類的動態路由，確保網絡傳輸性能始終穩定。

在組網規模很大的工作環境下，OSPF動態路由常常會通過將自治系統劃分多個不同的區域，來防止網絡不斷發生震蕩現象，請問如何為路由器劃分不同區域？

答：先進入路由后臺系統全局模式狀態，進入OSPF區域視圖，執行“area aaa”字符串命令，其中“aaa”為具體的區域號，該參數可以是IP地址格式或十進制整數，不過在實際使用時以IP地址方式顯示出來，上述命令被成功執行后，指定區域就能劃分成功了。需要提醒大家的是，在對同一區域中的路由器OSPF功能配置時，參數設置應該著眼于整個區域，不然的話容易造成相鄰路由器之間不能正常交換數據，甚至容易造成路由信息的堵塞或產生路由環路現象。

劃分了區域后，OSPF功能還沒能真正發揮作用，我們還需要指定該功能在哪一個網段中發揮作用；由于一臺路由器可以同時屬于幾個不同的區域，而OSPF功能只能在某個特定的區域運行，這個區域只能屬于一個網段，所以我們需要在特定的網段啟用運行OSPF功能協議。在OSPF區域視圖狀態下，執行字符串命令“network aaa bbb”，就能實現指定接口運行OSPF功能的目的了，其中“aaa”為指定網段的IP地址，“bbb”為對應網段的掩碼地址。

請問什么是RIP動態路由？該類型路由是如何工作的？

答：RIP的 英 文 全 稱為“Routing Information Protocol”，中文含義為路由信息協議，它是一種十分簡單的內部網關協議，該協議規定本地路由器與其他路由器通信時，統一使用UDP數據報文進行路由信息的交換，使用基于距離矢量的算法選擇到達目的網絡的最優路徑。

RIP動態路由在工作時，會使用UDP的“520”端口，平均每隔30秒鐘就以廣播或組播形式向運行RIP協議的相鄰路由器發送請求數據報文，相鄰路由器的RIP動態路由收到請求數據報文后，響應該請求報文，回送包含本地路由表記錄的響應數據報文。一旦路由器接受到相鄰路由器傳輸過來的響應數據報文，它會自動比較本地路由表中的條目內容，要是本地路由表中已經出現過某條路由記錄，RIP動態路由還會對新舊兩條路由記錄的優劣進行比較，倘若優于舊的路由記錄，路由器會自動選用新路由記錄替換舊的路由條目。相反，路由器會自動比較新舊兩條路由記錄是否來自同一個源，要是來自同一個源，將會進行更新操作，不然的話就忽略這條路由記錄。

大家知道，在配置OSPF動態路由之前，必須要確保路由器存在Router ID，請問什么是Router ID？如何配置該參數？

答：Router ID是 一 個32位的無符號整數，是對應設備在自治系統中的唯一標識，采用IP地址顯示方式。Router ID既能手工配置，也能自動配置，路由器一旦發現沒有Router ID時，就會自動從當前接口的IP地址中挑選一個作為Router ID。一般來說，我們會將某臺路由器的Router ID配置為當前接口下的某個IP地址，只是要注意的是，自治系統中不能存在Router ID相同的兩臺路由器。在Quidway S8500系列路由交換機中，要手工配置Router ID時，可以先使用“system”命令切換到系統全局模式狀態，執行字符串命令“router id xxx”即可，其中“xxx”為目標路由器當前接口的IP地址；如果發現配置操作不正確的話，可以通過“undo router id”命令來取消路由器的ID。

在H3C路由交換機組網的工作環境中，終端計算機無法上網訪問時，網管員利用“display vrrp”命 令 觀察VRRP備份組中每個路由器工作狀態時，竟然看到有若干個VRRP路由器同時工作于Master狀態，不知道該如何解決？

答：出現這種問題時，可以按照下面的順序進行逐一排查：首先，查看每個路由器VRRP配置是否相同，重點檢查它們的認證字內容、認證方式、VRRP報文廣播間隔時間、虛擬IP地址等參數是否相同，如果發現不相同時，應該及時將它們修改過來，因為VRRP要求組成備份組的所有路由器參數配置必須相同。

其次，查看通信端口的互通性，看看每個路由器相互連接端口有沒有工作在up狀態。在進行檢查操作時，重點看看互連端口的配置參數，要是端口屬于trunk或hybrid類型，要檢查它們的PVID是否相同，有沒有對VRRP備份組所在VLAN放行，各個端口有沒有配置啟用802.1x等協議，同時看看它們有沒有由于LACP、STP、Smart-link、RRPP 等 協議而阻塞，再利用“display interface”命令觀察連接端口有沒有大量錯誤的數據報文存在。

第三，查看VRRP數據報文的收發狀態，開啟VRRP調試開關功能，判斷VRRP數據報文的收發狀態是否正常，要是無法看到VRRP數據報文調試信息時，不妨開啟IP數據報文調試功能進行查看。

第四，查看路由交換機后臺系統CPU的占用情況，在命令行狀態執行命令“display cpu-usage”，看 看 VRRP數據報文互通的板卡和主板卡CPU消耗率是否超過90%，執行命令“display interface” 看看端口數據流量是否正常，以判斷網絡中有沒有廣播風暴現象存在。一旦發現網絡風暴現象存在，那么VRRP數據報文將不能正常傳輸給系統CPU處理，VRRP狀態自然就不正常了。

請問如何控制好RIP動態路由的收斂時間？

答：一般來說，RIP動態路由協議通過跳數來衡量到達目的主機的距離，缺省狀態下，路由器到與它直接相連網絡的跳數為“0”，之后每隔一個路由器可以到達的網絡跳數增加“1”。為了有效控制收斂時間，RIP動態路由要求路由跳數取值范圍為“0-15”，而且必須是整數，如果該數值超過或等于16，那么就表示目的主機或目的網絡不可達到。

請問為什么要將缺省路由引入到本地路由器的OSPF路由中？

答：因為在默認狀態下，一般的OSPF區域是不存在缺省路由的，即使使用“importroute”命令，也無法為OSPF區域引入缺省路由。為了確保路由信息的準確性，我們一定要在那些與外部網絡保持連接的路由器中引入缺省路由。

每種不同類型路由協議都有各自的優先級，不同優先級的路由協議，將最后決定路由策略選用哪種路由協議獲取到的路由信息，作為最理想的路由。正常情況下，數值越大的優先級，其實際的優先級會越低。請問在要調整RIP動態路由的優先級時，該怎樣進行操作呢？

答：只要在路由交換機后臺系統的RIP視圖狀態下，使用“preference abc”命令（其中“abc”為RIP動態路由需要配置的優先級別），確認后RIP動態路由就能工作在指定優先級狀態了。缺省狀態下，RIP動態路由的優先級為“100”。

Quidway S8500系列路由交換機的OSPF區域默認不會引入其他協議的路由信息，如果要將 RIP、direct、static、BGP、IS-IS之類的協議路由引入OSPF區域時，該怎么進行配置操作？

答：先進入設備后臺系統的OSPF區域視圖狀態，執行“import-route xx cost 11 type 22 tag 33 routepolicy yy”命令，其中“xx”表示 RIP、direct、static、BGP、IS-IS等協議名稱，“11”為路由花費值，“22”為路由類型值，“33”為路由標記值，“yy”為路由策略名稱，默認狀態下“11”數 值 為“1”，“22”數 值為“2”，“33”數 值 為“1”，上述命令成功執行后，指定協議的路由信息就能被成功引入到OSPF區域了。比方說，要引入static路由信息時，只要在OSPF區域視圖狀態下，簡單地輸 入“import-route static cost 1 type 2 tag 1 routepolicy Name”命令即可。一旦在路由器中引入了其他外部路由信息后，該路由器就會自動變成自治系統邊界路由器。

在配置引入外部路由時，默認的“11”數值為“1”，“22”數值為“2”，“33”數值為“1”，倘若要調整這些默認參數值時，不妨在OSPF區域視圖狀態下，通過“default”命令完成調整任務。比方說，要將OSPF協議引入外部路由時默認的花費值調整為“3”時，只要簡單地執行“default cost 3”即可；要將OSPF協議引入外部路由時默認標記值調整為“5”時，可以執行“default tag 5”；將OSPF協議引入外部路由時缺省類型值調整為“1”時，只要輸入“default type 1”命令即可。

請問什么是動態路由的路由聚合功能？

答：為了縮小路由表的規模，改善路由器的運行性能，區域間可以通過路由聚合方式來減少路由信息，區域邊界路由器可以將同樣前綴的路由信息聚合在一起，對外只發布一條路由到其他區域。善于使用路由聚合功能，可以降低在網絡通道上傳輸的路由流量，提高網絡傳輸穩定性。

路由器中或許會同時使用若干個動態路由協議，這樣就會出現不同動態路由協議之間的信息共享和路由選擇問題。當不同動態路由協議發現相同的一條路由信息時，優先級高的動態路由協議將會發揮決定性的作用。在缺省狀態下，OSPF動態路由協議的優先級為“10”，引入外部路由協議后的優先級為“150”，如果要調整OSPF動態路由協議的優先級數值時，該怎么操作呢？

答：以Quidway系列路由器為例，只要在路由交換機的OSPF區域視圖狀態下，執行字符串命令“preference ase xx”，其中“xx”為新的優先級數值，使用“undo preference ase”命令可以恢復OSPF動態路由協議缺省優先級。

請問在NBMA網絡環境下，為什么要限制RIP動態路由的水平分割功能？如何才能實現限制目的呢？

答：主要是以犧牲傳輸效率來達到正確傳播路由信息的目的。在進行水平分割限制操作時，只要在RIP視圖模式下，執行字符串命令“undo rip split-horizon”即可，默認狀態下，RIP動態路由功能允許進行水平分割。在其他一些網絡環境下，善于使用RIP動態路由的水平分割功能，可以在某種程度上防止出現路由環，因為水平分割功能是不從本地接口發送從該接口接受到的路由信息的。如果要在某個網絡環境下啟用水平分割功能時，只要先將路由交換機后臺系統切換到RIP視圖狀態，輸入“rip split-horizon”字符串命令即可。

請問怎樣將缺省路由引入到本地路由器的OSPF路由中？

答：很簡單！只要先進入路由器的OSPF區域視圖狀態，執行“default-routeadvertise always cost xxx type yyy route-policy Name”命令，其中“xxx”為具體的花費值，“yyy”為具體的類型值，“always”表示無論本地路由表中是否存在缺省路由，OSPF路由都會自動生成一條Type-5或Type-7鏈路狀態廣播，不過“always”參數往往只能適合自治系統邊界路由器，對其他普通的OSPF路由器不適合，在確認各項參數輸入正確后，按回車鍵就能將缺省路由引入到OSPF區域了。

在對路由器設備調試動態路由參數之前一般要注意哪些事項？

答：應注意下面一些事項：一是考慮調試命令生成的輸出及所消耗的時間，因為有些調試操作會生成很多輸入，造成后臺系統停止響應或掛起。

二是及時檢查路由器CPU負載情況，確保設備有足夠的CPU資源。

三是注意使用“no debug all”、“undebug all”等 命 令及時停止調試操作，因為在調試過程中，路由器設備可能不會彈出相關提示。

四是盡量將調試輸出設置成自動顯示。

五是可以使用終端仿真器軟件來將調試輸出捕獲到文件上，以方便查詢更詳細的調試內容。

在一些特殊場合下，路由交換機可能會同時接受到很多來自相同工作子網的主機路由信息，這些主機路由內容將會過度消耗寶貴的網絡帶寬資源，而它們實際所能發揮的作用并沒有多大。請問在這些特殊環境下，有沒有辦法臨時禁止RIP動態路由功能接收主機路由，來保證路由交換機能拒絕它所能接收到的大量無效主機路由信息？

答：答案是肯定的！只要先進入路由交換機RIP視圖模式，執 行“undo host-route”命令，就能禁止接收大量無效主機路由信息，缺省狀態下，路由交換機是主動接收相同工作子網中的主機路由信息的。禁用了接收主機路由功能后，也能使用“host-route”命令，將該功能重新啟動起來。

對于引入外部路由信息而升格為ASBR的路由器來說，OSPF協議會自動計算這些外部路由，來生成ASE鏈路狀態廣播；如果頻繁計算大量外部路由時，或許會給路由器系統性能帶來一定的影響，請問怎樣才能確保路由器性能一直穩定呢？

答：只要對ASE鏈路狀態廣播產生的數量以及時間間隔進行適當控制即可，缺省狀態下，OSPF協議每隔1秒鐘自動生成一次ASE鏈路狀態廣播，每次能最多生成1000條ASE鏈路狀態廣播。在具體控制ASE鏈路狀態廣播生成數量時，不妨在OSPF區域視圖狀態下，輸入字符串命令“default limit aaa”，其 中“aaa”為ASE鏈路狀態廣播數量的上限數值；要控制生成時間間隔參數時，可以執行“default interval bbb”，其中“bbb”為具體的間隔時間數值，單位為秒鐘。

請問什么是RIP動態路由的附加路由權？如何對該數值進行調整？

答：附加路由權是對使用RIP的動態路由添加的輸入輸出路由權值，該數值僅僅是在特定接口接受發送路由報文時，給路由增加的一個指定權值，而不會直接調整路由表中路由的路由權值。缺省狀態下，RIP動態路由在特定接口接受數據報文時，會給路由增加權值為“0”的附加路由權，在特定接口發送數據報文時，會給路由增加權值為“1”的附加路由權。

要為某個接口設置接受動態路由數據報文時給路由的附加路由權參數時，只要先進入路由交換機特定接口視圖模式下，輸入字符串命令“rip metricin aaa”即可（“aaa”為附加路由權的具體數值）；同樣地，要為某個接口設置發送動態路由數據報文時給路由的附加路由權參數時，只要執行“rip metricout aaa”命令即可；如果要禁止特定接口在接受或發送動態路由數據報文時給路由的附加路由權參數的話，只要簡單地執行一下“undo rip metricin”或“undo rip metricout”字符串命令即可。

有兩臺Quidway系列路由器相互間物理連接是通暢的，不過它們之間始終無法使用RIP協議互通，不知道是怎么回事？

答：出現這種現象的原因主要有下面幾個：一是子網掩碼可能不匹配。主網中的每一路由器和主機都應有相同的子網掩碼。要是網絡子網掩碼長度不匹配，那么數據包就無法正確路由。二是連接端口上可能關閉掉了RIP功能。對于這種情況，先要查看一下連接端口的配置狀態，一旦確認RIP功能被關閉運行時，不妨使用“router rip”命令重新啟用RIP功能。第三可能是相應的網段沒有使能。

善于使用RIP路由過濾功能，可以讓路由交換機更加高效地工作，默認狀態下，RIP路由過濾功能不對接收與發布的任何路由信息進行過濾。請問在進行路由引入操作時，如何使用路由過濾功能限定路由交換機，僅接收特定鄰居的RIP路由報文信息？

答：只要在路由交換機后臺系統的RIP視圖模式下，輸入“filter-policy gateway aaa import”命令（其中“aaa”為特定地址前綴列表名），這樣路由交換機就能對接收的由“aaa”發布的路由信息進行過濾了，那些沒有通過過濾的路由信息，既不會發布給鄰居路由，也不會被添加到本地路由表；日后要取消對特定地址列表的路由信息進行過濾時，只要簡單地執行“undo filterpolicy gateway aaa import”字符串命令即可。倘若要過濾接收到的全局路由信息時，可以 使 用“filter-policy aaa import”命令，而使用“undo filter-policy aaa import”命令則能取消過濾接收到的全局路由信息。

當遇到路由器的路由表項丟失故障時，該怎么進行來排查？

答：對于Quidway系列路由器來說，首先執行“display rip”命令，查看路由器RIP的相關配置是否正確。例如，主要檢查有關接口是否已經使能，RIP有沒有啟動，network命令指定的工作子網是否正確等等。其次通過“debug rip”等命令，來查看RIP協議的相關調試信息。一般通過調試信息，就能直觀知道RIP數據報文有沒有被正確的收發；要是發送或接收存在故障時，也能通過調試信息判斷出是什么原因造成發送或接收數據報文失敗。

H3C路由交換機鏈路層協議狀態、端口物理狀態都正常，與該交換端口直接相連的客戶端系統，向路由交換機傳送IP報文時，路由交換機卻無法成功對其進行轉發，不知道是怎么回事？

答：遇到這種現象時，先要看看交換機有沒有開啟動態路由功能，如果發現其還沒有開啟，那多半就是交換機的靜態路由存在錯誤。這個時候，不妨切換到交換機后臺系統指定端口視圖模式狀態，在命令行狀態下執行字符串命令“display ip routing-table protocol static”，從返回結果信息中看看交換機的靜態路由有沒有配置正確。在靜態路由配置正確的情況，繼續執行命 令“display ip routingtable”，檢查指定靜態路由是否工作正常。一般來說，在靜態路由啟用同時參數配置正確的情況下，路由交換機應該能對數據報文執行轉發操作。

請問OSPF協議可以接收哪幾種類型的外部路由？

答：自治系統中OSPF協議之間可以相互共享路由信息，對于類似RIP、direct、static之類的路由協議發現的路由，會被OSPF協議看成是自治系統外部的路由來處理。按優先級別的高低，OSPF協議可以接受區域內路由、區域間路由、第一類外部路由、第二類外部路由這四類不同的路由，其中前兩類路由對應的是自治系統內部的拓撲結構，后兩類路由描述的是怎樣選擇到自治系統外部目的地的網絡結構。