OSPF - Résolution de problèmes

Présentation au sujet: "OSPF - Résolution de problèmes"— Transcription de la présentation:

1 OSPF - Résolution de problèmes

2 Sommaire • Introduction
- Prérequis Composants utilisés • Diagramme principal pour résolution de problèmes • Problème Etats des voisins OSPF • Problème Table de routage OSPF • Problème Etat Init OSPF • Problème MTU OSPF • Problème Paquets OSPF corrompus • Problème Etat Two-way OSPF • Problème Liaisons OSPF • Problème Adjacence totale • Problème Annonces d'état de liaison externe • Problème Réseaux OSPF NBMA • Problème Listes d'accès • Problème Voisins sur interface PRI • Problème Ping • Problème Interface OSPF • Problème Environnement Frame relay • Problème Route externe • Problème Type de réseau • Problème Type d'area OSPF • Problème "Hello/Dead interval"

3 Introduction Ce document donne des informations pour la résolution des problèmes communs liés à OSPF (Open Shortest Path First). Prérequis Les lecteurs de ce document doivent avoir une connaissance de base du protocole de routage OSPF (Open Shortest Path First). Composants utilisés Ce document n'est pas restreint à des versions de logiciels ou de matériels particu- liers.

4 Diagramme principal pour résolution de problèmes
Début Début1 Quel symptôme décrit le mieux votre problème? Ceci indique que le paquet OSPF a été corrompu à la couche 2 ou par le logiciel. Si l'émetteur envoie des paquets OSPF type 6 MOSPF alors ignorez les en configurant ignore lsa mospf. Ouvrir un TAC case si cela ne résoud pas votre problème. Réception du message d'erreur "ospf-4-badlsa type" Pour que le processus OSPF débute, le routeur doit avoir une interface avec une adresse IP valide avec état up/ line protocol up. Si vous opérer avec plusieurs processus OSPF, assurez-vous que vous avez au moins une interface qui correspond à ves critères pour chacun des processus OSPF. Réception du message "can't allocate router-id" lors de la configuration d'OSPF Référez-vous à "What Do %OSPF-4-ERRRCV Messages Means?" Réception du message "ospf-4-errrcv" Une erreur commune est de ne pas préciser le mot clé "subnets" dans la commande redistribute. Vérifiez votre configuration et ouvrez un TAC case si cela ne résoud pas le problème. Est-ce que la route est une route par défaut? Non Les routes (Statiques ou Dynamiques) ne sont pas redistribuées dans OSPF Oui Lire le document Comment OSPF génère les routes par défaut? Est-ce que OSPF est en cours de configuration sur un Cisco 800 ou Cisco 1600? Réception du message "ospf unknown protocol" lors de la configuration d'OSPF Reférez-vous à "OSPF tips for the Cisco 1600 and 800" Oui Non Ouvrez un TAC case Les routeurs OSPF n'établissent pas de voisinage total.(Note: les voisins ne seront pas formés aves des adresses secondaires Etats des Voisins OSPF Les routes OSPF sont absentes de la table de routage Vérification des routes OSPF

5 Etats des voisins OSPF OSPF Etats des Voisins
Quel est l'état du voisin OSPF quand la commande show ip ospf neighbor est exécutée? Etat= init Vérification Etat init Etat= exstart ou exchange Vérification MTU ou couche 2 Etat= loading Vérification paquet corrompu Etat= 2way Vérification Etat Two-way Pas de sortie de commande Vérification Liaison

6 Vérification de l'adjacence totale Vérification des LSA externes
Vérification Table de routage OSPF OSPF vérification table de routage Déterminez quel type de route est absent de la table de routage Quel type de route est absent de la table de routage? Toutes les routes OSPF? Vérification de l'adjacence totale Que les routes externes? (Routes issues d'un autre processus de routage) Vérification des LSA externes Vérifiez minutieusement l'area 0 et vérifiez qu'elle est contiguë. Si le problème persiste, ouvrez un TAC case. Que les routes agrégées? (Routes issues d'une autre area) Routes NSSA Ouvrez un TAC case

7 Vérification de la diffusion NBMA Vérification des listes d'accès
Vérification Etat Init OSPF OSPF vérification état Init State=Init implique que le routeur local (le routeur indiquant le voisin dans l'état Init) a vu les Hellos OSPF du voisin mais le voisin n'a pas vu les Hellos OSPF du routeur local. Il est nécessaire de déterminer pourquoi le voisin n'a pas vu les Hellos. Vérification de la diffusion NBMA Est-ce que l'authentification OSPFest utilisée sur les interfaces des voisins? (Utilisez la commande show ip interface pour le vérifier) Est-ce que le type d'authentification et les clefs sont les mêmes sur les interfaces des voisins? Le type d'authentification et les clefs doivent être les mêmes Oui Non Vérification des listes d'accès Oui Vérifiez le cablage. Si un commutateur LAN sépare les routeurs voisins, vérifiez la commutation. Si le problème persiste, ouvrez un TAC case.

8 Voisins sur Interface PRI
Vérification MTU OSPF OSPF vérification MTU/ couche 2 Déterminez si le problème est le MTU ou un autre problème de couche 2 Est-ce que le MTU est le même pour les interfacesdes voisins? (Utilisez la commande show ip interfaces pour le vérifier) Non Le MTU doit être le même pour les liaisons des voisins Oui Est-ce que vous pouvez "pinguer" l'adresse IP de l'interface du voisin avec un paquet IP de grande taille? Non Le problème est lié à la couche 2 si vous ne pouvez pas transmettre de paquets de grande taille. Vérifiez le cablage, les hubs et les commutateurs. Si le problème persiste, ouvrez un TAC case. Oui Voisins sur Interface PRI

9 Vérification Paquets OSPF corrompus
OSPF vérification paquets corrompus Déterminez si les paquets ont été corrompus Est-ce que le message "OSPF-4-BADLSA type" est affiché sur la console? Non Si l'adjacence des voisins n'est pas totale au bout d'un moment ouvrez un TAC case Oui Début 1

10 ip ospf neighbor Command Reveal Neighbors Stuck in 2-Way State?
Vérification Etat Two-way OSPF OSPF vérification état Two-way Déterminez si le problème est l'état Two-way Est-ce que les voisins sont attachés sur un média de type broadcast tel Ethernet ou Token Ring? (Utilisez la commande show ip ospf interface pour le vérifier) Est-ce que le réseau OSPF est de type broadcast? (Utilisez la commande show ip ospf interface pour le vérifier) Non Non Ouvrez un TAC case Oui Oui Est-ce que ce routeur a une adjacence totale avec le DR et le BDR? (Utilisez show ip ospf neighbor pour le vérifier) Ceci est le comportement normal. Reférez-vous à Why Does the show ip ospf neighbor Command Reveal Neighbors Stuck in 2-Way State? Oui Non Est-ce que ce routeur a une adjacence totale avec le DR et le BDR? (Utilisez show ip ospf neighbor pour le vérifier) La priorité 0 n'autorise pas les routeurs à être DR ou BDR. Changer la priorité à 1. Est-ce que cela résoud votre problème? Oui Non Non Ouvrir un TAC case

11 Vérification de l'interface OSPF
Vérification Liaisons OSPF OSPF vérification Liaisons Déterminez l'état de la liaison Est-ce que l'interface qui connecte le voisin a un état up/line protocol up? (Utilisez show ip interface pour le vérifier) L'interface doit avoir l'état up/line protocol up. Vérifiez que l'interface est validée dans la configuration avec la commande no shutdown. Vérifiez la connexion physique. Non Oui Vérification de Ping Vérification de l'interface OSPF

12 Vérification de l'Adjacence totale
OSPF vérification de l'Adjacence totale Est-ce que le routeur forme une adjacence OSPF totale avec le voisin (dans les liaisons point à point)ou le DR à partir duquel vous devez apprendre les routes? Utilisez show ip ospf neighbor pour le vérifier) Non Vérification de l'état des voisins Oui Est-ce que ce routeur est connecté au voisin via des liaisons série redondantes? Non Vérification de l'environnement Frame Relay Oui Vérifiez que les liaisons physiques ne sont pas inversées. Réferez-vous à Why Are Some OSPF Routes in the Database but Not the Routing Table. Le problème est-il résolu? Non

13 Vérification Route Externe
Vérification Annonces d'état de liaison externe OSPF vérification Annonces d'état de liaison externe Est-ce que la LSA externe existe dans la database OSPF? (Utilisez show ip ospf database ext x.x.x.x pour le vérifier) Est-ce que le routeur générant la LSA a celle-ci dans sa database OSPF? Non Oui Ouvrez un TAC case Non Oui Vérification Route Externe Est-ce que l'adresse d'acheminement est ? Oui Non Est-ce que l'adresse d'achminement est connue comme une route OSPF interne? (Utilisez show ip route x.x.x.x pour le vérifier) L'adresse d'acheminement doit être une route inter ou intra area Non Oui Ouvrez un TAC case

14 Retour au diagramme précédent Retour au diagramme précédent
Vérification Réseaux OSPF NBMA OSPF vérification Réseaux NBMA Est-ce que les routeurs voisins sont attachés via un réseau NBMA dans lequel des instructions map sont nécessaires (tels que Frame Relay ou Dialer maps) Est-ce que le mot-clé "broadcast" est utilisé dans l'instruction map? Ajoutez le mot-clé broadcast qui est nécessaire pour que les Hellos Multicast/ broadcast soient émis Non Non Oui Retour au diagramme précédent Non Le problème est-il résolu? Non Vérification des Listes d'accès OSPF vérification des listes d'accès Est-ce qu'il y a une liste d'accès en entrée ou en sortie configurée sur les interfaces liées aux voisins? (Utilisez show ip interface pour le vérifier) Dévalider l'ACL. Le problème est-il résolu? Si nécessaire, vous devez modifier la liste d'accès pour qu'elle n'interfère pas avec OSPF. Oui Oui Retour au diagramme précédent Non Non

15 Vérification des listes d'accès
Vérification Voisins sur interface PRI OSPF vérification Voisins sur interface PRI Il est nécessaire de déterminer si le routeur est connecté avec plusieurs voisins via une interface RNIS PRI Est-ce que les voisins sont connectés via une liaison BRI/PRI? Non Ouvrez un TAC case Oui Est-ce que le type de réseau OSPF est point à multipoint? (Utilisez show ip ospf interface pour le vérifier) Est-ce que cela résoud le problème? Configurez tous les liaisons avec les voisins comme point à multipoint Non Oui Non Vérification des listes d'accès Non Ouvrez un TAC case

16 Vérification de liaison Vérification de liaison
Vérification du Ping OSPF vérification du Ping Est-ce que vous "pinguez" les adresses IP des interfaces des voisins? Oui Vérification de liaison Non Est-ce qu'il y a une liste d'accès en entrée configurée sur les deux interfaces liées aux voisins? (Utilisez show ip interface pour le vérifier) Voyez-vous les voisins?(Utilisez show ip ospf neighbor pour le vérifier) Retirez les ACLs. Pouvez-vous "pinguer" les interfaces des voisins? Oui Oui Non Non Non Vérification de liaison Ouvrez un TAC case

17 Vérification du type de réseau
Vérification Interface OSPF OSPF vérification interface OSPF Vérifiez si OSPF est validé sur les deux interfaces Est-ce que OSPF est configuré sur les deux interfaces des voisins? (Utilisez show ip ospf interface pour le vérifier) Non Validez OSPF sur les interfaces des deux voisins Oui Est-ce que l'une ou l'autre des interfaces est configurée comme passive sous OSPF? (Utilisez show ip interface pour le vérifier) OSPF n'enverra pas de Hellos et ne formera pas de voisins sur une interface passive Oui Non Vérification du type de réseau

18 Vérification Environnement Frame relay
OSPF vérification Environnement Frame Relay Est-ce que c'est un environnement Frame Relay? Non Ouvrez un TAC case Oui Est-ce que le type de réseau est point à multipoint? (Utilisez show ip ospf interface pour le vérifier) Dans un environnement Frame Relay il est recommandé d'utiliser un type de réseau OSPF point à multipoint. Voir Problems with Running OSPF in NBMA Mode over Frame Relay. Si le problème persiste ouvrir un TAC case Non Oui Ouvrez un TAC case

19 Vérification Route externe
OSPF vérification Route Externe Déterminez pourquoi la route externe n'est pas dans la database du router la générant Est-ce que le router générant la route essaie de redistribuer dans une area stub? Oui Les routes externes ne sont pas autorisées dans les areas stub Non Est-ce que vous utilisez le mot-clé "subnet" avec la commande redistribution? Assurez-vous que la configuration contient le mot-clé "subnets" Non Oui Ouvrez un TAC case

20 Vérification du type d'area
Vérification Type de réseau OSPF vérification Type de Réseau Déterminez le type de réseau pour les interfaces des voisins Est-ce que le type de réseau est broadcast pour les interfaces des voisins? (Utilisez show ip ospf interface pour le vérifier) Non Ouvrez un TAC case Oui Est-ce que le masque de sous-réseau est le même pour les interfaces des voisins?(Utilisez show ip ospf interface pour le vérifier) Non Pour le type de réseau broadcast le masque de sous-réseau doit être le même pour tous les voisins Oui Vérification du type d'area

21 Vérification Réseaux OSPF NBMA Vérification Hello/Dead Interval
Vérification Type d'area OSPF OSPF vérification Type d'area Déterminez si les interfaces des voisins sont configurées dans la même area Est-ce que les interfaces des voisins sont configurées dans la même area? (Utilisez show ip ospf interface pour le vérifier) Non Les interfaces des voisins doivent être dans la même area pour établir une relation de voisinage. Oui Est-ce que les interfaces des voisins sont dans le même type area telle que stub ou nssa? Utilisez show ip ospf pour le vérifier) Non Les interfaces des voisins doivent être dans la même type d'area pour établir une relation de voisinage. Oui Vérification Réseaux OSPF NBMA Vérification Hello/Dead Interval

22 Vérification "Hello/Dead interval"
OSPF vérification Hello/Dead Interval Vérifiez d'autres paramètres mal configurés Est-ce que les timers Hello et Dead interval sont les mêmes pour les interfaces des voisins? (Utilisez show ip ospf interface pour le vérifier) Non Les valeurs des timers doivent être les mêmes pour qu'une relation de voisinage puisse être établie. Oui Exécutez la commande debug ip ospf adj ou ouvrez un TAC case