AR34没有学习到两条等价默认路由,只从AR30学习到一条

题目:AR34没有学习到两条等价默认路由,只从AR30学习到一条。

一、故障根因判断

       AR31被配置成了路由器级别为level1的路由器,应该是level1/2。
二、故障分析

2.1 故障重现,在AR34上查看路由表,查看是否存在两条缺省路由,测试结果如下所示:

<AR34>dis ip routing-table  protocol  isis 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------------------------------------------------------------------------------------------
Public routing table : ISIS
         Destinations : 5        Routes : 5        

ISIS routing table status : <Active>
         Destinations : 5        Routes : 5

Destination/Mask               Proto                  Pre               Cost               Flags               NextHop               Interface

        0.0.0.0/0               ISIS-L1                    15                  10                     D                  10.5.34.30      GigabitEthernet0/0/0
      10.5.1.30/32           ISIS-L1                    15                  10                     D                  10.5.34.30      GigabitEthernet0/0/0
      10.5.1.31/32           ISIS-L1                    15                  10                     D                  10.5.14.31      GigabitEthernet0/0/1
     10.5.129.0/24          ISIS-L1                    15                  20                     D                  10.5.34.30      GigabitEthernet0/0/0
     10.5.130.0/24          ISIS-L1                    15                  20                     D                  10.5.14.31      GigabitEthernet0/0/1

ISIS routing table status : <Inactive>
         Destinations : 0        Routes : 0

------------------------------------------------------------------------------------------------------------------------------------------------------------------

      如上测试结果所示,AR34确实只存在一条缺省路由,下一跳指向AR30,缺少一条指向AR31的缺省路由,由于AR34和AR31之间运行的是ISIS协议所以需要进一步检查ISIS邻居关系是否建立正常。

2.2 在AR34上使用display isis peer命令检查ISIS邻居关系是否正常,测试结果如下所示:

<AR34>dis isis peer 

                          Peer information for ISIS(1)

  System Id     Interface          Circuit Id       State HoldTime Type     PRI
-------------------------------------------------------------------------------
0000.0000.0030  GE0/0/0            0000.0000.0034.01 Up   25s      L1       64 
0000.0000.0031  GE0/0/1            0000.0000.0031.01 Up   8s       L1       64 

Total Peer(s): 2

------------------------------------------------------------------------------------------------------------------------------------------------------------------

        如上测试结果所示,AR34与AR30,AR31正常建立了邻居关系,因为产生默认路由需要level-1-2路由器产生的level-1的LSP中ATT置1,所以需要查看ISIS的LSDB。

2.3 在AR34上通过命令display isis lsdb查看isis数据库,查询结果如下所示:

<AR34>display  isis lsdb 

                        Database information for ISIS(1)
                        --------------------------------

                          Level-1 Link State Database

LSPID                 Seq Num      Checksum      Holdtime      Length  ATT/P/OL
-------------------------------------------------------------------------------
0000.0000.0030.00-00  0x00000008   0x70ed        1049          102     1/0/0   
0000.0000.0031.00-00  0x00000009   0xf397        333           102     0/0/0   
0000.0000.0031.01-00  0x00000002   0xe217        332           55      0/0/0   
0000.0000.0034.00-00* 0x00000009   0xd0a0        1069          113     0/0/0   
0000.0000.0034.01-00* 0x00000002   0x8d6a        1069          55      0/0/0   

Total LSP(s): 5
    *(In TLV)-Leaking Route, *(By LSPID)-Self LSP, +-Self LSP(Extended), 
           ATT-Attached, P-Partition, OL-Overload

------------------------------------------------------------------------------------------------------------------------------------------------------------------

        如上测试的输出结果所示,AR31中ATT没有置1,所以AR34不会产生指向AR31的缺省路由。由于产生ATT置1的LSP需要满足的前提条件是此路由器为level1-2路由器,并且在不同区域有level-2的路由器。

2.4 在AR31上通过display isis peer查看ISIS邻居,测试结果如下所示:

<AR31>display  isis peer 

                          Peer information for ISIS(1)

  System Id     Interface          Circuit Id       State HoldTime Type     PRI
-------------------------------------------------------------------------------
0000.0000.0034  GE0/0/1            0000.0000.0031.01 Up   25s      L1       64 

Total Peer(s): 1

------------------------------------------------------------------------------------------------------------------------------------------------------------------

      如上测试结果所示,AR31只与AR34形成了Level-1的邻居关系,没有和AR28形成Level-2的邻居关系,需要排查与AR28邻居故障。

2.5 在AR31上测试与AR28直连链路的连通性,测试结果如下:

<AR31>ping   10.5.130.28
  PING 10.5.130.28: 56  data bytes, press CTRL_C to break
    Reply from 10.5.130.28: bytes=56 Sequence=1 ttl=255 time=60 ms
    Reply from 10.5.130.28: bytes=56 Sequence=2 ttl=255 time=30 ms
    Reply from 10.5.130.28: bytes=56 Sequence=3 ttl=255 time=20 ms
    Reply from 10.5.130.28: bytes=56 Sequence=4 ttl=255 time=20 ms
    Reply from 10.5.130.28: bytes=56 Sequence=5 ttl=255 time=20 ms

  --- 10.5.130.28 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 20/30/60 ms

------------------------------------------------------------------------------------------------------------------------------------------------------------------

   如上测试结果所示,得知AR31和AR28互联的物理接口不存在故障,进一步排查AR31的g0/0/2接口是否能发送Level-2的hello报文。

2.6 在AR31上查看g0/0/2接口相关的ISIS信息,查询结果如下所示:

<AR31>display  isis interface  g0/0/2

                       Interface information for ISIS(1)
                       ---------------------------------
 Interface       Id      IPV4.State          IPV6.State      MTU  Type  DIS   
 GE0/0/2         002         Up                 Down         1497 L1/L2 No/No

------------------------------------------------------------------------------------------------------------------------------------------------------------------

         如上查询结果所示,AR31的g0/0/2接口类型为level1-2,并没有强制为level-1,所以接口能够发送level2的hello报文。此时需要排除AR31的ISIS级别是否为level1-2。

2.6 在AR31上通过display isis brief查看ISIS进程相关信息,查询结果如下所示:

ISIS Protocol Information for ISIS(1)
                     -------------------------------------
SystemId: 0000.0000.0031      System Level: L1    
Area-Authentication-mode: NULL
Domain-Authentication-mode: NULL
Ipv6 is not enabled
ISIS is in invalid restart status
ISIS is in protocol hot standby state: Real-Time Backu

。。。。。。

------------------------------------------------------------------------------------------------------------------------------------------------------------------

         如上查询结果所示,AR31被配置成了路由器级别为level1的路由器。

三、故障处理

3.1 在AR31上执行以下命令:

sys

isis 1

is-level level-1-2

执行完以上命令后,在AR34上执行以下命令进行测试:

display isis peer

display isis lsdb

display ip routing-table

完成上述工作之后,若是故障依然存在,则可能存在以下高可能性故障。

3.2 高可能性故障:

(1)AR28连接AR31的接口没有使能ISIS,在AR28执行以下命令:

sys

interface g0/0/2

isis enable 1

(2)AR28的g0/0/2接口做了ISIS的认证,在AR28上执行以下命令:

sys

interface g0/0/2

undo isis authentication-mode

(3)AR31上使用attached-bit advertise never,让AR31不产生ATT位置1的LSP,在AR31上执行以下命令:

isis 1

undo attached-bit advertise 

(4)AR34在ISIS进程下,针对下一跳设置了不同的weigth值,在AR34上执行以下命令:

sys

isis 1

dis this

undo nexthop 10.5.x.x

3.3 如果执行完以上命令均不能恢复故障,需要用户提供完整的设备配置或者到达用户现场进行现场排查,并拨打华为400服务热线请华为TAC专家协助排查,谢谢!

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

晶晶娃在战斗

你的鼓励将是我创作的最大动力!

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值