• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

06-三层技术-IP路由

目录

05-等价路由故障处理手册

本章节下载 05-等价路由故障处理手册  (179.62 KB)

05-等价路由故障处理手册

1 三层技术-IP路由类故障处理

1.1  等价路由故障处理

1.1.1  流量在等价路由的下一跳上没有进行负载分担或负载分担不均匀

1. 故障描述

·     流量在等价路由的一个或多个下一跳上没有进行负载分担:执行display counters rate outbound interface命令查看接口报文发送速率时,观察到等价路由的一个或多个出接口的速率为0。

·     流量负载分担不均匀:执行display counters rate outbound interface命令查看接口报文发送速率时,观察到等价路由的一个或多个出接口的速率明显偏低。

2. 常见原因

本类故障的常见原因主要包括:

·     下一跳数量超过设备支持的最大数量。

·     指定出接口的路由未配置或没有正常下发。

·     出接口物理连接或数据链路层协议状态没有UP。

·     接口IP地址与对端接口IP地址不在同一网段。

·     下一跳ARP/ND表项不存在。

·     负载分担方式配置不合理。

·     硬件资源不足。

·     流量的上一跳设备配置了负载分担。

3. 故障分析

本类故障的诊断思路如图1-1所示。

图1-1 等价路由没有进行负载分担或者流量负载分担不均匀故障诊断流程图

 

 

4. 处理步骤

(1)     检查下一跳的数量是否超过设备支持的最大数量。

a.     执行display max-ecmp-num命令查看系统支持的最大IPv4等价路由条数,执行display ipv6 max-ecmp-num命令查看系统支持的最大IPv6等价路由条数。

b.     查看指定目的地址的等价路由数量:执行display ip routing-table ip-address longer-match命令查看指定目的地址的IPv4路由信息。执行display ipv6 routing-table ipv6-address longer-match命令查看指定目的地址的IPv6路由信息。显示信息中目的地址相同、下一跳不同的多条路由即为等价路由。根据显示信息中的Summary count字段,并排除掉掩码长度与指定目的IP地址不同的路由信息,即可得到指定目的地址的等价路由数量。

-     如果指定目的地址的等价路由下一跳数量达到了设备支持的最大等价路由数量,则之后再配置的下一跳不会下发给路由表。如果需要修改路由表中的等价路由下一跳,则需要先删除已有的等价路由配置,再配置新的等价路由下一跳。

-     如果路由下一跳的数量没有超过设备支持的最大数量,请执行步骤(2)

(2)     检查路由是否正确下发。

请执行display ip routing-table [ vpn-instance vpn-instance-name ] ip-address [ mask-length | mask ] [ longer-match ] verbosedisplay ipv6 routing-table [ vpn-instance vpn-instance-name ] ipv6-address [ prefix-length ] [ longer-match ] [ verbose ]命令,查看指定目的地址的路由信息。如果路由表中没有指定下一跳和出接口的等价路由,则需要检查路由的配置。如果路由配置无问题,请执行步骤(3)

(3)     检查出接口物理连接和数据链路层协议状态是否UP。

执行display interface [ interface-type [ interface-number | interface-number.subnumber ] ]display ipv6 interface [ interface-type [ interface-number ] ] [ brief ]命令查看接口物理层状态,如果接口物理层或数据链路层协议状态不是UP,请先处理接口或链路故障问题。如果出接口物理连接和数据链路层协议状态是UP,请执行步骤(4)

(4)     检查两端IP地址是否在同一网段。

分别本设备和下一跳设备上执行display interface briefdisplay ipv6 interface brief命令查看两端接口的IP地址:

¡     如果两端接口的IP地址不在同一网段,请在接口视图下执行ip address/ipv6 address命令修改两端的IP地址,使其在同一网段。

¡     如果两端接口的IP地址在同一网段,请执行步骤(5)

(5)     检查下一跳ARP/ND表项是否存在。

执行display arp查看ARP表项,执行display ipv6 neighbors查看ND表项,若表项不存在,请处理ARP/ND表项问题。如果设备上存在该等价路由下一跳的ARP/ND表项,请执行步骤(6)

(6)     检查负载分担方式的配置是否合理。

执行display ip load-sharing mode命令用来查看设备当前使用的负载分担方式。如果负载分担的方式是逐流,则设备会为相同负载分担因素(例如源IP地址、目的IP地址、源端口号等)的报文选择同一个下一跳,负载分担方式不合理会导致负载分担不均匀。合理的负载分担方式可以确保设备划分出足够多、足够均匀的数据流(数据流的数量不少于下一跳数量)。

¡     如果负载分担方式不合理,请根据报文的实际情况选择合适的字段,并执行ip load-sharing mode命令修改负载分担方式。例如指定目的地址的报文携带了不同的源IP地址、IP协议号、目的端口号等字段,则可以把这些字段添加到负载分担方式中。如果将负载分担方式充分调整后故障仍然存在,请执行步骤(7)

¡     如果负载分担方式合理,请执行步骤(7)

(7)     检查硬件资源是否不足。

对于交换机、路由器等存在硬件转发芯片的设备,请检查硬件资源是否不足。通过display system internal fib prefix [ vpn-instance vpn-instance-name] entry-status f命令查看下驱动失败的IPv4 FIB表项信息,或执行display system internal ipv6 fib prefix [ vpn-instance vpn-instance-name ] entry-status f命令查看下驱动失败的IPv6 FIB表项信息只要存在表项信息,则此设备存在硬件资源不足的情况。请关闭不必要的功能来降低硬件使用率。如果故障依然存在,请执行步骤(8)

(8)     检查流量的上一跳设备是否配置了负载分担。

如果某个配置了负载分担的设备向本设备发送了流量,则受到负载分担算法的影响,该流量在被发往下一跳设备时会出现负载分担不均匀的情况,此种情况无需处理。请检查其他未配置负载分担的设备发送过来的流量是否也有负载分担不均匀的情况,如果也有此种情况,请执行步骤(9)

(9)     如果故障仍然未能排除,请收集如下信息,并联系技术支持人员。

¡     上述步骤的执行结果。

¡     设备的配置文件、日志信息、告警信息。

5. 告警与日志

相关告警

相关日志

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们