1.不匹配的參數(shù)
使用debug ip ospf adj命令能夠看到大多數(shù)的不匹配問題.
(1)hello/dead間隔不匹配----匹配才可以形成鄰居.
(2)不匹配的認證類型----OSPF下有MD5和純文本認證.
router ospf 1
area 0 authentication message-digest
network x.x.0.0 0.0.255.255 area 0
(3)不匹配的區(qū)域ID--區(qū)域信息在OSPF的HELLO分組中發(fā)送.不同,不會形成鄰接.
(4)不匹配的短截/傳輸/NSSA區(qū)域選項----當OSPF與一個鄰居交換HELLO分組時,它所交換的一項內(nèi)容是由8比特表示的可選能力.選項字段之一是E比特,即OSPF短截標志.當E比特置0時,該路由關聯(lián)的區(qū)域是一個短截區(qū)域,外部LSA不允許進入這個區(qū)域.
2.OSPF狀態(tài)問題
成為鄰居的路由器不保證交換鏈路狀態(tài)更新.一旦路由器決定與一個鄰居形成鄰接,它就開始交換其鏈路狀態(tài)數(shù)據(jù)庫的一份完整拷貝.
(1)OSPF陷入ATTEMPT----僅對neighbor語句的NBMA網(wǎng)絡有效.陷入ATTEMPT是指一臺路由器試圖通過發(fā)送它的HELLO來聯(lián)系鄰居但是它沒有收到響應.
show ip ospf neighbor查看.
原因:錯誤配置neighbor;NBMA上的單播連通性斷了,這可能是由錯誤的DLCI,訪問列表或轉(zhuǎn)換單播的NAT引起的.
(2)OSPF陷入INIT----INIT狀態(tài)表示路由器收到來自鄰居的HELLO分組,但是雙向通信并沒有建立 .
原因:
. 一方訪問列表阻止了HELLO;
. 一方的多播能力失效(一個交換機故障);
. 僅在一方啟用了認證;
. 一方的frame-relay map/dialer map語句缺少了broadcast關鍵字.
. 一方的HELLO在第2層丟失了.
(3)OSPF陷入2-WAY----雙向狀態(tài)是指路由器在HELLO分組的鄰居字段中見到了自己的路由器ID.類似于所有路由器的優(yōu)先級都為0,則不會發(fā)生選舉,所有路由器停留在雙向狀態(tài)中.
解決:確保至少一臺路由器具有一個至少為1的IP OSPF優(yōu)先級.
(4)OSPF陷入EXSTART/EXCHANGE----在EXSTART或EXCHANGE狀態(tài)的OSPF鄰居正處于嘗試交換DBD(數(shù)據(jù)庫描述)分組的過程中.
原因:
. 不匹配的接口MTU
. 鄰居上重復的路由器ID
. 無法用超過特定MTU 長度進行PING
. 斷掉的單播連通性,它可能是因為錯誤的DLCI,訪問列表或轉(zhuǎn)換單播的NAT
(5)OSPF陷入LOADING----鄰居沒有應答或鄰居的應答從未到達本地路由器,路由器也會陷入LOADING狀態(tài).常有"%OSPF-4-BADLSA"控制臺信息.
原因:
. 不匹配的MTU
. 錯誤的鏈路狀態(tài)請求分組
3.點到點鏈路的一方是無編號的
interface s0
ip unnumbered loopback0
解決:雙方都需要成為一個有編號點到點鏈路或一個無編號點到點鏈路.
4.ABR沒有產(chǎn)生一個類型4的匯總LSA
類型4的匯總LSA的一個功能是宣告到其他區(qū)域的ASBR的可達性.如果同一個區(qū)域中存在ASBR則不需要類型4的LSA.
show ip ospf database external 命令的輸出顯示在路由器的外部OSPF數(shù)據(jù)庫中是否存在路由.
show ip ospf database asbr-summary 命令的輸出顯示路由是否有類型4的LSA.
檢查R是否真是ABR.如果是,則產(chǎn)生類型3或類型4的匯總LSA.show ip ospf
5.轉(zhuǎn)發(fā)地址不能通過區(qū)域內(nèi)或區(qū)域間路由獲知
當OSPF獲得一條外部LSA時,它在將該路由裝入路由選擇表之前要確定轉(zhuǎn)發(fā)地址可通過一條OSPF區(qū)域內(nèi)或區(qū)域間路由獲知.如果轉(zhuǎn)發(fā)地址不能通過區(qū)域內(nèi)或區(qū)域間路由獲知,OSPF不會將路由裝入路由選擇表中.
有可能的解決:
. 不在ABR上進行匯總
. 在ASBR上過濾再分布入OSPF中的直接子網(wǎng)
router ospf 1
redistribute rip subnets
6.路由匯總問題
兩種類型匯總:
. 可執(zhí)行在ABR上的區(qū)域間路由匯總
. 可執(zhí)行在ASBR上的外部路由匯總
(1)區(qū)域間匯總
router ospf 1
area 3 range x.x.x.0 255.255.255.0
通過show ip ospf可以查看
(2)外部匯總
router ospf 1
summary-address x.0.0.0 255.0.0.0
7.CPUHOG問題
產(chǎn)生在:. 鄰居形成過程
. LSA刷新過程
8.SPF計算和路由翻動
只要拓撲有變化,OSPF就運行SPF算法再次計算最短路徑優(yōu)先樹.,可能引起鏈路的不穩(wěn)定.
原因:. 區(qū)域內(nèi)的接口翻動
. 區(qū)域內(nèi)的鄰居接口翻動
. 重復的路由器ID
使用show ip ospf命令可查看在一個給定區(qū)域中SPF算法運行的次數(shù);
使用debug ip ospf monitor來隔離一個翻動的LSA;
使用show log命令顯示由接口引起的翻動.
解決:
. 修復正在翻動的鏈路
. 重新定義區(qū)域邊界