CISCO路由器故障

簡介路由器

使用debug ip ospf adj命令能夠看到大多數的不匹配問題。

（1）hello/dead間隔不匹配——匹配才可以形成鄰居。

（2）不匹配的認證類型——OSPF下有MD5和純文本認證。

router ospf 1

area 0 authentication message-digest

network x.x.0.0 0.0.255.255 area 0

（3）不匹配的區域ID——區域信息在OSPF的HELLO分組中傳送。不同，不會形成鄰接。

（4）不匹配的短截/傳輸/NSSA區域選項——當OSPF與一個鄰居交換HELLO分組時，它所交換的一項內容是由8比特表示的可選能力。選項欄位之一是E比特，即OSPF短截標誌。當E比特置0時，該路由關聯的區域是一個短截區域，外部LSA不允許進入這個區域。

2.OSPF狀態問題

成為鄰居的路由器不保證交換鏈路狀態更新。一旦路由器決定與一個鄰居形成鄰接，它就開始交換其鏈路狀態資料庫的一份完整拷貝。

（1）OSPF陷入ATTEMPT——僅對neighbor語句的NBMA網路有效。陷入ATTEMPT是指一台路由器試圖通過傳送它的HELLO來聯繫鄰居但是它沒有收到回響。

show ip ospf neighbor查看。

原因：錯誤配置neighbor；NBMA上的單播連通性斷了，這可能是由錯誤的DLCI，訪問列表或轉換單播的NAT引起的。

（2）OSPF陷入INIT——INIT狀態表示路由器收到來自鄰居的HELLO分組，但是雙向通信並沒有建立 .

原因：

一方訪問列表阻止了HELLO；

一方的多播能力失效（一個交換機故障）；

僅在一方啟用了認證；

一方的frame-relay map/dialer map語句缺少了broadcast關鍵字。

一方的HELLO在第2層丟失了。

（3）OSPF陷入2-WAY——雙向狀態是指路由器在HELLO分組的鄰居欄位中見到了自己的路由器ID.類似於所有路由器的優先權都為0，則不會發生選舉，所有路由器停留在雙向狀態中。

解決：確保至少一台路由器具有一個至少為1的IP OSPF優先權。

（4）OSPF陷入EXSTART/EXCHANGE——在EXSTART或EXCHANGE狀態的OSPF鄰居正處於嘗試交換DBD（資料庫描述）分組的過程中。

原因：

不匹配的接口MTU

鄰居上重複的路由器ID

無法用超過特定MTU 長度進行PING

斷掉的單播連通性，它可能是因為錯誤的DLCI，訪問列表或轉換單播的NAT

（5）OSPF陷入LOADING——鄰居沒有應答或鄰居的應答從未到達本地路由器，路由器也會陷入LOADING狀態。常有"%OSPF-4-BADLSA"控制台信息。