日期:20180301 时间:15:54 天气:风大太阳大挺暖和
赶着晚上上课前补作业,估计除了我也没谁了哈哈。今天刚从流亭机场把爸妈从老家接回来,3月的工作和学习还有考试也要展开了,为自己加油吧!
一、实验环境
, S" M8 B" j3 {. v; {: C3 F二、实验拓扑
( S% f' W8 V" ^+ x4 t' P
三、实验需求
拓扑需求:所有环回口之间可以互访错误提示:
1、区域号不匹配2、掩码不匹配3、hello时间不匹配4、router-id冲突5、认证不匹配6、汇总故障7、虚链路故障
四、排错步骤与思考
已知所有环回口地址的最后一组为各自路由器命名的名字,即:10.0.X.X,比如:AR1的就是10.0.1.1。首先,我使用dis ospf peer 和ping命令来分别测试各个AR路由器ospf邻居和连通性的情况,发现了AR3、AR4、AR5的router id设置的都有问题,改为对应的10.0.3.3、10.0.4.4、10.0.5.5即可(需要注意修改后需要保存重启或者使用reset ospfprocess来重置ospf之间的联系。),另外除了各个直连链路能通以外,其他非直连的基本都不行。
7 V+ K: f( H, P: j+ X% K7 X" c接下来,我先从拓扑的右侧开始解决AR3、AR4、AR5之间的问题,因为它们三个之间是用交换机互相连接的,,而且各个直连端口间也是通的,所以直连线路肯定是ok的,它们之间启动ospf后,理论是只要把对应的接口通告了以后就可以互相联通的,所以下一步只要把这三台路由器的同一区域的配置调出来看看有什么问题。如下图:
: b/ k6 k9 s' t* n
不难发现上图中所示AR3的area0里没有通告网络
& ^# k6 I' V7 Z, x! e) B从上图可以发现AR3的area1里通告了10.0.75.3的接口 找到了一个错误
2 X) T: l* T+ i) D1 _. E, ]; f
- l+ }9 w% n% B) b1 v) P+ ?
另外通过上面AR3、AR4、AR5发现authentication-mode simple cipher 后面显示的加密密文不一致,这也是一个问题改为一致即可。 通过找出上面几个问题修改以后发现AR3、AR4、AR5之间依然不能建立ospf邻居关系,继续通过粗略检查配置文件(dis current)发现AR4和AR5分别有如下图所示问题。
; p9 A7 V7 j. L5 p W& y修改后AR3、AR4、AR5的ospf邻居正常建立起来了,如下图
6 L$ \, t$ Z* v3 J5 \: K
# g6 w# t' R% r% i4 Q I) @
面继续解决拓扑左侧的联通问题。首先,这是要开始解决跨区域间的ospf问题了,所以先来看看area0和area1之间的问题。作为这两个区域的ABR即AR3,则当仁不让的需要进行分析和排错了。但是通过上图发现与AR2之间建立成功了ospf邻居问题,所以只好再去看看AR2有没有问题,如下图所示。
! x7 p% s5 z1 O) C5 B: J7 K9 j4 }6 u依然没有发现什么问题在AR2上 ping测试与AR4和AR5 也是通的,如下图:
# Q8 W$ K8 F. B9 n- J
2 S8 p+ `- ~% [$ s0 W8 k这么看来AR2和AR3貌似没什么问题了,那我们再来看看AR1的
" v0 b- U1 x, @
如上图所示依然如开始一样无法ping通AR3、AR4和AR5这样就把问题集中在AR1上观察ospf配置以及配置文件 如下图
. o1 t! N& z t9 E
$ c! T1 ] |9 d* w! q2 R
所以这里我们只要给AR2通过Area1来创建一条虚链路来使得Area2和Area0之间互相联通。然后看看能否解决这个问题(这里注意因为要和Area0进行虚链路,所以需要与area0的加密验证方式保持一致)
8 N" I2 [0 F! ~8 t! y" e3 ?
# D) e$ o2 |8 [! r6 @9 h/ g
; m$ n+ O; d, _% I9 a2 {8 g% c8 j
" M% T! }. m) V2 o; t最后虚链路状态正常。但是通过在AR1上测试pingAR3 依然不通,通过分析如下图所示
2 S- T y* F6 c% U/ I
8 s- S2 y! [! v8 w) |8 ~7 D3 ^) R" Q9 l! i% _$ e
最后发现AR2上的ospf配置和里有一条路由汇总一开始看到觉得没啥问题,但是细看之下仔细琢磨发现这条汇总就是将上面分析的那条路由搞错的原因所在,去掉以后,再看看路由表的变化如下图。
! B/ `) ~( L, p5 O* U- ^9 X
以上,全部搞定,各个回环口间都搞通了!
五、实验感想总结 今天迎接回老爸老妈可以好好帮媳妇看看儿子了,后面的任务很艰巨,今天花了点时间补了补老师年前留的作业,发现年前做了一遍,今天又做了一遍感觉果然不一样了,熟悉了很多,就最后路由汇总上又仔细推敲了一下,很快想通了第一次么有想通的一些细节,看来多练确实是有用的。继续加油!Fighting!
n* Q& |$ f0 v
最后把拓扑TS排错点补一张
]) P# i5 u$ g/ Z
4 p w' {# `- M4 ~9 U0 n% v$ k# y% {/ b! r# h4 z" [