RIP故障排除实验
在此之前我们说了那么多关于RIP相关的实验,我在这里做一个总结,与其说是总结,更多的是对之前我们所做的实验,做一个相对全面的整理;
我们这次通过一个简单的实验,去模拟相对真实的网络环境所面对的网络问题;
下面我罗列了一些在RIP中我们常见的故障问题:
1:接口状态不是UP;
2:RIP进程下没有对该网段做network配置;
3:对端RIP协议报文的版本号和本地接收的RIP协议报文版本号不一致;
4:接口上配置了禁止接收RIP报文或禁止发送RIP报文命令;
5:在RIP中配置了策略,过滤掉收到的RIP路由或不允许发送RIP路由;
6:接口上没有开启水平分割;
7:链路两端的接口认证方式不匹配;
8:路由表中存在从其他协议获得的相同路由条目;
9:收到的路由度量值大于16;
可以根据以上我所罗列的常见问题,制定出合理的故障排除方案;故障排除其实是一项非常苦逼的工作;我们在真正的企业网络架构当中,我们并不知道网络故障的原因到底是什么,我们只能一项一项的去排查;
这些对于我们来说需要我们把每条命令都非常熟悉;
话不多说:
我们开始做实验:
我们首先先导入预配置;
本实验我们设置以下故障点:
- AR3缺少network192.168.2.0 命令;
- 在AR3的G0/0/1接口下配置undo rip input命令;
- 关闭AR1的G0/0/1接口;
- 在AR1的G0/0/1接口下配置rip metricin 15 命令;
- 在AR2的G0/0/0接口下配置RIP认证,方式为明文认证,密码为huawei;
下面是配置AR1 AR2 AR3的命令:
AR1:
interface GigabitEthernet0/0/0
ip address 192.168.1.2 255.255.255.0
rip metricin 15
#
interface GigabitEthernet0/0/1
shutdown
ip address 192.168.2.2 255.255.255.0
#
interface NULL0
#
rip 1
version 2
network 192.168.1.0
network 192.168.2.0
AR2:
interface GigabitEthernet0/0/0
ip address 172.16.1.254 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 192.168.1.1 255.255.255.0
rip authentication-mode simple cipher %$%$_%@h,oN_v6q(![T76sE:uEo!%$%$
#
interface NULL0
#
rip 1
version 2
network 172.16.0.0
network 192.168.1.0
AR3:
interface GigabitEthernet0/0/0
ip address 172.16.1.254 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 192.168.2.1 255.255.255.0
undo rip input
#
interface NULL0
#
rip 1
version 2
network 172.16.0.0
接下来我们开始模拟技术人员,发现网络故障,如何解决网络问题:
我们首先使用确认业务流量路径的方法:
尝试PC1与PC2之间是否可以ping通;
可以观察到它们俩之间不通;
那我们开始一点一点测试;
PC1 ping AR2
我们发现它俩之间的连通性没有问题
我们查看路由表(AR2):
我们查看AR2的路由表发现没有任何关于RIP的路由信息;
说明AR1和AR2之间的RIP路由信息不正常;我们开始排障AR1和AR2之间
第一步:
AR2:G0/0/1端口查看
AR1;G0/0/0端口查看
我们发现这两台路由器的接口都是正常状态;
可以ping通,说明链路之间没有问题;
继续下一步排查:
第二步:
检查直连链路上的接口所在网段是否在RIP中宣告:
AR2:
AR1:
我们可以看出没有什么问题;
接口的网段都在rip中宣告;
第三步:
检查AR1和AR2上的RIP协议发送版本号和本地接口接收的版本号是否匹配,在AR1和AR2上查看相应应该运行在RIP协议下的接口的详细信息;
AR1;
AR2:
双方的信息都匹配,继续下一步排查;
第四步:
由于目前在AR2上没有接收到AR1上发来的路由信息,所以在AR2上的入口检查是否配置了undo rip intput;silent-interface命令;
查看AR2入接口G0/0/1的配置信息;
可以观察到没有配置那两条命令;
第五步:
检查是否rip进程中配置了filter-policy策略,来过滤掉收到的rip路由或不允许发送rip路由;
AR1:
AR2:
可以观察到没有配置策略,继续下一步;
第六步:
检查端口是否已经开启了水平分割,水平分割为默认开启,查看AR1和AR2相应接口上的RIP详细信息;
接口没有关闭水平分割;继续
第七步:
检查两端的接口认证方式是否匹配:
观察到有认证失败的报文,说明两端的 RIP认证方式有问题。
发现在AR2上配置了rip认证,而AR1接口G0/0/0接口上没有配置认证;
进入AR2删除rip认证
配置完成后, 查看双方是否可以正常收发RIP路由
我们发现是可以收发路由条目的;
我们尝试ping一下是可以ping通AR1的
那说明AR1和AR2没有问题,问题出在AR3身上;
第八步:我们直接查看AR3的配置信息:
AR3上少了一条rip路由条目
我们给它配置上:
我们发现还是ping不通
我们再次查看AR3的配置
我们发现在G0/0/1接口上配置了undo rip input
我们删除这条配置:
我们发现还是ping不通
第九步:查看路由表:
我们发现路由表没有问题
检查收到的度量值是否大于16
发现AR1上配置了rip metricin 15命令,删除这条命令;
删除以后我们发现可以查看到172.16.1.0网段的路由信息;
接下来我们尝试是否可以ping通:
我们查看可以ping通;
实验结束:
总结:
此次实验我们罗列一些RIP路由协议所常见的问题,以及我们讲述了当RIP路由出现问题,我们该如何解决,解决问题的思路,以及方法;
在此希望看完这篇文章的小白们,希望对你们有所帮助!感谢各位!
备注:如有错误,请谅解!
此文章为本人学习笔记,仅供参考!如有重复!!!请联系本人!