友情提示：如果本网页打开太慢或显示不完整，请尝试鼠标右键“刷新”本网页！
路由器基本知识及应用实例(DOC格式)-第25部分
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！
啻沃葱懈妹睿榭茨母鐾臣浦翟谝恢痹黾樱敲淳托枰圆问械髡�
查看设备LSDB
互联设备之间邻居状态建立之后，默认情况下OSPF只会将其他使能了OSPF的端口状态信息以LSA的形式传播给邻居，如果我们希望在OSPF中引入其他路由协议发现的路由时，需要应用“import…rout protocol…type”命令，最常用的是“import…rout direct”、“import…rout static”。我们需要在一条路由信息对应的LSA发源设备上查看对应的LSA是否被正确的发布，同时还需要在目的设备上查看是否正确的接收到了相应的LSA。如果可以确认“源设备”和“目的设备”都正确的发布和接收到了对应的LSA，但是相应的路由条目还不能加入路由表请拨打800技术支持热线，联系技术支持工程师协助您定位问题。
以上定位过程只是讨论了两个直联OSPF邻居之间的情况，由于OSPF协议本身比较复杂，部署方式灵活多样，而且还有“路由聚合”、“NSSA区域”等问题，问题的定位需要网络拓扑、部署原则作基础，不过所有的情况都可以分解为以上的简单元素。一般情况下，运行了OSPF协议的网络，只要保证每对互联设备之间的OSPF邻居状态都能够正常建立，网络路由信息的发现和计算都是“全自动”的，大部分的问题集中在如何正确的配置OSPF邻居上，请仔细阅读《用户命令手册》，参考OSPF配置实例。如有疑问请拨打800技术支持热线，咨询技术支持工程师。
4。5。2。5 BGP协议故障诊断
BGP是唯一能够运行在AS之间的路由协议，在Internet上，他有不可替代的地位。同时BGP是“传递路由信息”的协议，并不是“发现路由信息”的协议，协议的工作过程可以分为如下两个过程：
设备之间正常的建立起BGP邻居；
邻居之间传递、同步路由信息；
当然，由于BGP协议十分灵活，而且路由属性众多，可以通过多种路由策略完成特定的需求，我们在此只考虑最简单的情况。
BGP协议故障诊断步骤
与其他路由协议的定位方式一样，我们首先需要保证设备配置的正确性。与其他路由协议相比，BGP的基础配置是比较简单的，我们只需要在BGP协议配置模式下指定邻居的IP地址和AS number就可以完成（目前几乎所有的BGP应用都是“非同步”模式，所以这里没有考虑“同步类型”配置）。为了保证BGP邻居之间的可靠性，一般我们还会通过“peer peer…ip…add connect…interface interface…type interface…num”命令指定建立BGP邻居的“源地址”。为了保证邻居配置可靠、没有歧义，我们建议邻居之间的“源地址”与“目的地址”能够完全对应（本端指定的“源地址”与对端配置的“邻居地址”相同）。
由于BGP是基于TCP的，所以在保证配置正确的情况下，我们需要检查邻居之间的TCP可达性，最简单的方式是通过Ping命令指定源地址的方式Ping邻居地址。如果邻居之间的TCP可达性不能保证，请参照前面的“设备互联问题诊断”和“普通IP业务互通性问题诊断”章节处理。
BGP邻居状态与BGP路由表诊断
一般情况下，至此BGP邻居已经可以正常建立了。我们可以通过“display bgp peer”命令来查看，如果到达到“establish”状态，则表示邻居正常建立。如果不进行其他特殊配置，BGP只向邻居传递BGP路由，而网络中默认是没有任何BGP路由的。我们可以通过“import…route”和“network”命令使其他类型的路由信息转变为BGP路由。
BGP协议本身维护自己的一张路由表，主要用来路由信息选优。BGP只把本机路由表中“有效”并且“最优”的路由信息传递给邻居。所谓“有效”是指路由表项的“下一跳”可达；“最优”是指在目的网段相同（包括目的网段前缀和掩码都相同）的情况下，路由优先级最高。在本设备系统路由表中存在的也是“最优路由”，所以判断一条路由条目是否可以在路由表中以“BGP路由”的形式存在，首先要确保在BGP路由表中，该路由条目是“有效”并且“最优”的。在华为数据通信设备中，BGP路由在默认情况下是优先级最低的，所以如果本机有其他路由协议、相同目的网络的路由，BGP路由不会被优选，自然也不会被传递给邻居。
以上，我们讨论了两个设备之间的BGP邻居建立和路由信息传递情况。为了保证BGP协议能够在网络中正确、有效的部署，还需要“路由反射器”、“路由策略”等比较复杂的技术，相应的配置和原理可以参考华为《用户命令手册》和RFC等技术资料。如果有疑问可以拨打800技术支持热线，咨询技术支持工程师。
4。5。2。6 业务互通性故障诊断
MPLS是目前比较流行的实现VPN业务的技术，被大规模的应用在所有有VPN需求的网络中，由于该技术相对比较“新”、技术发展较快，并且与传统路由协议技术有很大的相关性，所以在遇到MPLS…VPN的业务互通性故障时，相对处理方法比较复杂，并且对问题定位人员素质要求较高。下面提供了MPLS…VPN故障比较通用的步骤，请在遇到MPLS…VPN技术问题时参考。
MPLS…VPN业务互通性故障诊断
MPLS…VPN技术根据网络为CE设备提供的通道层次类型可以分为L3 MPLS…VPN和L2 MPLS…VPN，目前网络上应用比较广泛的为L3 MPLS…VPN，这里我们针对L3 MPLS…VPN来讨论。
首先我们需要保证配置的正确性，对于MPLS技术本身来说，我们只要启动设备的MPLS转发功能即可。对于华为数据通信产品，配置命令有：
配置MPLS标签分发协议的lsr…id（mpls lsr…id lsr…id…value）；
全局启动MPLS标签分发协议，目前我们支持LDP（mpls ldp）；
端口上使能MPLS标签分发协议（mpls ldp enable）；
在ldp配置模式下还有“环路检测”、“标签分发方式”等参数可调，如果全部为华为产品对接，使用默认值即可。重以上的配置中可以看到，标签分发协议的配置与IGP路由协议的配置过程类似，只是协议的工作目的不同，我们可以向理解IGP协议一样去理解LDP的工作过程。
对于L3 MPLS…VPN，我们还需要进行VPN实例，扩展BGP等方面的配置，具体配置细节请参考《用户命令手册》。需要注意的是，只靠以上配置是无法完成MPLS…VPN业务互通的，由于原有的路由协议是L3 MPLS…VPN正常工作的基础，所以在进行MPLS…VPN的配置之前，需要完成“端口”、“路由协议”等基础配置，具体配置方法也请参考《用户命令手册》。如果进行基础配置时遇到问题，可以参考前几节中的故障定位手段。
确认“私网路由信息”正确传递
在保证配置正确的前提下，我们首先要确认“私网路由信息”的传递情况，扩展的BGP为每个VPN实例维护一张单独的路由表，我们可以象查看普通BGPv4的路由表一样查看每个VPN实例的扩展BGP路由表。只要扩展BGP的邻居关系可以正常建立，“私网路由信息”一般是可以在整网同步的。如果扩展BGP邻居不能正常建立，我们可以象排查普通BGPv4的故障一样来处理，扩展BGP的邻居建立条件与普通BGPv4相同，都是只需要保证TCP可达即可。
确认“私网标签”正确的分配
扩展BGP在邻居之间传递“私网路由信息”的同时，也会将路由信息对应的“私网标签”传递给邻居。对于扩展IBGP邻居来说，“私网标签”在整个转发过程中是不变的；对于扩展EBGP邻居来说，“私网标签”会在跨越AS边界时发生改变（每个ASBR都会将“私网标签”作swap操作）。我们需要确保整个链路上，无论“私网标签”是否发生改变，都是一一对应并且不发生错误的。如果发现“私网标签”发生了错误的更改，请拨打800技术支持热线，联系技术支持工程师协助您定位问题。
确认“公网LSP”的正确建立
L3 MPLS…VPN是多层标签转发的，只有“私网标签”不能完成工作，“私网标签”需要承载在由公网“标签分发协议”建立的LSP之上，才能完成VPN业务的部署。如果我们发现“私网标签”可以正常分配，但是无法建立“私网路由”对应的LSP，那么很有可能是PE之间没有建立双方Loopback接口地址对应的“公网LSP”。这里需要注意，PE之间的“公网LSP”必须是对应Loopback接口地址32位掩码主机路由的，因为只有主机路由才能保证“最后一跳”是没有歧义的，而且MPLS转发有“倒数第二跳弹标签”的原则，这也是MPLS能够正常工作的基础。
如果“公网LSP”没能正常建立，我们需要排查需要进行业务互通的PE之间所有路由转发设备。必须保证每台设备上都有“目的PE”的Loopback口主机路由，要求“全路径”都是32位掩码精确匹配路由信息，因为LDP为路由条目分配标签是遵循“精确匹配”原则的。
以上介绍了MPLS…VPN业务互通性故障诊断的一般步骤，其中有好多步骤涉及“基本IP业务互通”，本节没有详细叙述，请参考前面章节处理。由于MPLS…VPN业务的确部署起来比较复杂，而且涉及的配置项目比较多，尤其是VPN实例中的route…target配置，需要根据具体的业务互通和隔离需求进行详细规划，如果在问题诊断过程中遇到疑难问题请拨打800技术支持热线，联系技术支持工程师协助您定位。
4。5。2。7 网速问题诊断
网络开通之后，经常会遇到“下载速度慢”、“用户掉线”等非功能性问题。导致这类问题的原因比较复杂，而且很可能与主机、网络拓扑等相关，问题定位也相对复杂。这里我们针对“下载速度慢”问题给出我们的故障诊断建议，如果遇到类似问题，可以参考执行。
网速问题诊断步骤
网络下载速度受很多因素影响，在进行问题处理之前我们需要进行充分的测试，并且作横、纵向比较，定位大概的问题范围。比如我们需要应用不同的终端在相同的时间、相同的网络位置进行下载（针对相同的网站和不同的网站都要做）；应用同一台终端在相同的网络位置，不同时间从同一个网站下载文件……
一般情况下，如果相同时间、相同网络位置，下载同一个网站上的内容，如果有的终端快、有的终端慢，基本可以肯定为终端问题，速度差异可能是由终端配置、操作系统、网卡质量等因素造成。
如果相同时间、相同网络位置，应用同一台终端在不同的网站上下载内容，如果速度相差很大，基本可以肯定为网站服务器问题，速度差异可能由服务器配置、服务器出口带宽、热点程度等原因造成。
如果有可能，我们可以进行网络的横向比较。在不同的网络中相同时间，下载同一个网站的内容。测试结果可以一定程度上考察本地网以外的网络质量。
本地网络诊断步骤
进行充分的测试、比较后，如果确认本地网络是网络速度的瓶颈，那么就需要在本地网络的不同网络节点再作进一步的测试。在本地网络中选取有代表性的测试点（一般每一级设备下选取一个测试点），应用能力相同的终端，在同一时间下载同一网站的内容。排除本地传输链路经过多次转接的情况，本地网络各级设备以下的测试速度应该相差不大。如果测试中发现相邻级别测试点的速度下降幅度过大（超过50％），那么两级测试点之间的设备可能存在问题。
首先，我们应该检查设备上行端口的带宽利用率，如果利用率已经几乎达到“满负荷”，那么速度的下降也就是正常的了，这是我们需要考察数据流量的内容，如果大部分是“病毒报文”或者“非法报文”，就需要进行杀毒和限速处理。如果基本上属于正常的业务报文，就需要进行设备升级或扩容了。
由于不同的设备内部转发流程不同，所以只考察端口带宽利用率并不能完全说明问题。我们还需要检查设备的CPU占用率、内存使用率等性能参数。一般基于软件转发机制的设备，并不能保证所有端口的“线速转发”，如果某一项性能参数已经达到极限，就需要对设备进行升级或扩容了。
下载速度“瓶颈”确认和TCP协议的改善
如果本地网络各测试点之间的速度差异不大，基本上可以确认本地网络不是下载速度瓶颈。为了进一步证明这一点，我们采取检测“全路径”每一跳时延的方式，可以通过tracert命令的返回结果确认，如果外网（本地网络出口设备以上的网络）的某一跳时延很大（达到几十甚至上百ms），那么瓶颈最可能就在这一跳，这种情况一般出现在不同运营商的互联链路上。我们还可以通过架设本地服务器的方式考察本地网络是否为下载速度瓶颈。
当确认“外网”某链路为速度瓶颈后，我们需要采取相应的措施进行改善，一般情况下，很难对“外网”链路作出调整的要求。由于TCP本身有“滑动窗口”机制，在网络时延比较大、但是链路质量比较好的情况下，“窗口”不是向前“滑动”的，而是“跳动”。如果我们进行抓包分析，可以看到一定数目的数据包几乎是同时发出，“长时间”之后“同时得到确认”。终端的下载速度基本上符合以下计算公式：
下载速度＝滑动窗口大小×每秒钟整窗口的滑动个数
其中“每秒钟整窗口的滑动个数”取决于端到端时延，很难进行优化，我们可以通过适当的调整终端TCP滑动窗口大小来改善基于TCP协议的应用。由于UDP协议几乎是“逐包确认”的，完全取决于“端到端时延”，所以在这种情况下很难改善，只能进行网络拓扑或者传输链路的优化。
以上针对数据通信网络中常见的问题进行分析，提供了故障分析建议。由于数据通信设备支持的网络协议众多、特性复杂，而且随着网络规模的扩大，问题复杂度成指数性增长，依靠“程式化的”的问题分析步骤不可能解决、定位所有的问题，需要根据具体网络情况进行处理。自然以上问题分析建议也不会帮助用户解决所有的问题，如果您在网络业务开展、设备维护方面遇到疑难问题，可以拨打800技术支持热线，华为数据通信技术支持工程师将协助您分析、处理。相信在我们共同的努力下，设备运行会更稳定，业务开展也会更加顺利
4。6 网管配置
4。6。1 SNMP配置
SNMP的配置包括：
* 启动或关闭SNMP Agent服务
* 使能或禁止SNMP协议的相应版本
* 设置团体名（munity Name）
* 配置一个SNMP的组
* 为一个SNMP组添加或删除用户
* 设置sysContact
* 允许/禁止发送Trap报文
* 设置本地设备的引擎ID
* 设置Trap目标主机的地址
* 设置sysLocation
* 指定发送Trap报文的源地址
* 创建或者更新视图的信息
* 设置发往目的主机（host）的Trap报文的消息队列的长度
* 设置Trap报文的保存时间
* 设置Agent能接收/发送的SNMP消息包的大小
启动或关闭SNMP Agent服务
该配置任务用来启动SNMP Agent服务，缺省情况为关闭SNMP Agent服务。
请在系统视图下进行下列配置。
启动/关闭SNMP Agent服务
操作
命令
启动SNMP Agent服务
snmp…agent
关闭SNMP Agent服务
undo snmp…agent
使能或禁止SNMP协议的相应版本
该配置任务用来使能SNMP协议的相应版本，缺省情况为使能SNMP v3版本。如果要使能SNMP v1版本、SNMP v2c版本，需要用该命令进行设置。
请在系统视图下进行下列配置。
使能/禁止SNMP相应版本
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部!
温馨提示： 温看小说的同时发表评论，说出自己的看法和其它小伙伴们分享也不错哦！发表书评还可以获得积分和经验奖励，认真写原创书评 被采纳为精评可以获得大量金币、积分和经验奖励哦！