OSPF路由选择排障案例

下载选项

PDF (285.9 KB)
在各种设备上使用 Adobe Reader 查看
ePub (65.5 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (64.9 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2013 年 1 月 29 日

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

当地语言翻译版本说明

思科可能会在某些地方提供本内容的当地语言翻译版本。请注意，翻译版本仅供参考，如有任何不一致之处，以本内容的英文版本为准。

硬件平台

路由器

软件版本

所有

案例简介

本案例中涉及OSPF在特定情况下的LSA选择问题，此问题关联了FA地址及NSSA的一些特性。通过对故障逐一分析，也汇总了相关知识。以下是一个真实案例，为保护客户资料，路由器输出信息已被修改。

故障诊断步骤

R1, R2 和 R3是NSSA区域，R1和R2是骨干区域。在R3上重分发网络10.10.119.0/27到NSSA中。客户发现R2正常从R3习得此NSSA路由，但是R1是从R2学来的E1路由。

收集信息，确认问题，发现R1和R2都有TYPE 7和TYPE 5 路由，但R1选了TYPE5而R2选择了NSSA，这是为什么？[1]

R1#show ospf database external 10.10.119.0
            OSPF Router with ID (10.10.191.131) (Process ID 18181)
                Type-5 AS External Link States
  Routing Bit Set on this LSA
  LS age: 652
  Options: (No TOS-capability, DC)
  LS Type: AS External Link
  Link State ID: 10.10.119.0 (External Network Number)
  Advertising Router: 10.10.191.132
  LS Seq Number: 80000399
  Checksum: 0x3768
  Length: 36
  Network Mask: /27
        Metric Type: 1 (Comparable directly to link state metric)
        TOS: 0
        Metric: 1
        Forward Address: 10.10.72.89
        External Route Tag: 1
R1#sh ospf database nssa-external 10.10.119.0
            OSPF Router with ID (10.10.191.131) (Process ID 18181)
                Type-7 AS External Link States (Area 7)
  LS age: 312
  Options: (No TOS-capability, Type 7/5 translation, DC)
  LS Type: AS External Link
  Link State ID: 10.10.119.0 (External Network Number)
  Advertising Router: 10.10.72.89
  LS Seq Number: 8000fe93
  Checksum: 0x240
  Length: 36
  Network Mask: /27
        Metric Type: 1 (Comparable directly to link state metric)
        TOS: 0
        Metric: 1
        Forward Address: 10.10.72.89
        External Route Tag: 1

根据数据库的信息，R1学来的E1路由应该是R2把TYPE7转为TYPE5后，发给R1的。仔细查看路由表，发现虽然R1从R2学来的路由，但下一跳仍然通过R3，这是为什么？[2]这些端口都在NSSA中，NSSA中会有5类路由么？[3]

R2#show route 10.10.119.0 de
  Tag 1, type NSSA extern 1
    10.10.183.142, from 10.10.72.89, via TenGigE0/0/0/0
    10.10.183.98, from 10.10.72.89, via TenGigE0/1/2/0
R1#show route10.10.119.0 de
  Tag 1, type extern 1
    10.10.183.74, from 10.10.191.132, via TenGigE0/2/0/0
    10.10.183.138, from 10.10.191.132, via TenGigE0/3/2/0
R1#show ospf inter ten0/2/0/0 | i Area
  Internet Address 10.10.183.73/30, Area 7
R1#
R1#show ospf inter ten0/3/2/0 | i Area
  Internet Address 10.10.183.137/30, Area 7

首先R1和R2是ABR，所以即使存在5类路由也是ok的，那么为什么从R2学来的路由，反而从R3走呢？[4]因为FA地址，对于FA地址简单回忆下：
- 它是OSPF特有的，它的作用主要是在告诉域内路由器在特定场合下访问域外路由不要找ASBR，要找FA这个转发地址
- 只有满足特定条件，FA地址才不为"0.0.0.0"，详细规则请看相关文档
- 如果把FA地址过滤掉，那么这个外部路由不会加入路由表
- 只有当FA地址为(intra-area)O或IA(inter-area)时，才可以把此E2路由放入路由表。小心重分发静态到OSPF，如果写的下一跳是地址，而且属于直连，他不会被加入路由表；相反写端口可以，因为不符合规则，FA全零
- 在NSSA跟正常区域不同，根据"RFC 3101, specially section 2.3 Type-7 LSAs"，转换时必须有FA地址，所以如果重分发静态时，下一跳写成端口，FA会成为全零，这样会有问题。
  "6. Those Type-7 LSAs that are to be translated into Type-5 LSAs must have their forwarding address set."
根据上面的信息，已经很清楚的知道，虽然路由从R2学来，但转发仍然根据FA从跟R3直连的端口出去。
那么对于为什么R1会从R2学来E1，而不是R2从R1学E1，有什么规律么？[5]搭个环境测试下，发现很容易能重现问题，看来这是正常的，那么有文档么？[6]
查了下RFC，发现了下面的信息可以解释上面的疑问：
- 对于为什么R1从R2学来E1路由，根据RFC 2328的信息：
  "If two routers, both reachable from one another, originate functionally equivalent AS-external-LSAs (i.e., same destination, cost and non-zero forwarding address), then the LSA originated by the router having the highest OSPF Router ID is used."
  因为R2(132) 优于R1(131)，所以R2转换并发给R1。
- 对于为什么R1选择了E1而不是NSSA，根据RFC 1587:
  "When a type-5 LSA and a type-7 LSA are found to have the same type and an equal distance, the following priorities apply (listed from highest to lowest) for breaking the tie.
  a. Any type 5 LSA.
  b. A type-7 LSA with the P-bit set and the forwarding address non-zero.
  c. Any other type-7 LSA."