路由與動(dòng)態(tài)路由對(duì)比實(shí)驗(yàn)：配置、驗(yàn)證與排錯(cuò)全解析)
如果你正在學(xué)網(wǎng)絡(luò)基礎(chǔ)或者剛開(kāi)始接觸路由器配置靜態(tài)路由和動(dòng)態(tài)路由這兩個(gè)標(biāo)題大概率已經(jīng)在你實(shí)驗(yàn)指導(dǎo)書(shū)里出現(xiàn)過(guò)。我做路由實(shí)驗(yàn)的時(shí)間不算短從第一次對(duì)著命令行不知所措到現(xiàn)在能閉著眼睛把OSPF鄰居關(guān)系捋清楚中間踩過(guò)的坑基本都在路由這條線上。這次實(shí)驗(yàn)的內(nèi)容就是把靜態(tài)路由和動(dòng)態(tài)路由放在同一個(gè)拓?fù)淅飳?duì)照著做先手工把路徑指出來(lái)再看路由協(xié)議自己交換信息、自己計(jì)算路徑。兩種方式最終都能讓兩臺(tái)PC互通但背后的原理、配置方法和故障表現(xiàn)完全不一樣。如果你正在準(zhǔn)備考試、做課程實(shí)驗(yàn)或者手頭有一臺(tái)閑置路由器想練手這篇文章會(huì)把實(shí)驗(yàn)從拓?fù)湓O(shè)計(jì)、地址規(guī)劃、具體命令到驗(yàn)證和排錯(cuò)完整過(guò)一遍再分享一些我在現(xiàn)場(chǎng)差點(diǎn)翻車(chē)的細(xì)節(jié)。1. 實(shí)驗(yàn)思路與拓?fù)湟?guī)劃1.1 為什么把靜態(tài)路由和動(dòng)態(tài)路由放在同一個(gè)實(shí)驗(yàn)里網(wǎng)絡(luò)里只要有兩臺(tái)設(shè)備以上需要通信就離不開(kāi)路由。所謂“路由”本質(zhì)上是路由器內(nèi)部那張路由表里的一條條條目在指導(dǎo)數(shù)據(jù)包的轉(zhuǎn)發(fā)方向。靜態(tài)路由由管理員手工指定動(dòng)態(tài)路由則由路由器之間自動(dòng)交換信息后計(jì)算出來(lái)。這兩種方案放在同一個(gè)實(shí)驗(yàn)里做對(duì)照效果非常明顯。我的理解是靜態(tài)路由練的是“你是否清楚數(shù)據(jù)的去程與回程路徑”動(dòng)態(tài)路由練的是“你是否明白協(xié)議如何發(fā)現(xiàn)和傳播路由”。只做靜態(tài)不做動(dòng)態(tài)你會(huì)對(duì)網(wǎng)絡(luò)的自動(dòng)化缺少概念只做動(dòng)態(tài)不做靜態(tài)你可能會(huì)忽略協(xié)議在故障時(shí)的很多判斷細(xì)節(jié)。兩者結(jié)合起來(lái)才能真正理解路由表里那些條目是怎么來(lái)的。實(shí)驗(yàn)上我用了一個(gè)簡(jiǎn)單但完整的串行拓?fù)鋬膳_(tái)終端PC分別掛在兩臺(tái)路由器后面中間再串聯(lián)一臺(tái)路由器形成兩跳鏈路。這個(gè)拓?fù)浼炔粡?fù)雜又剛好能體現(xiàn)中間轉(zhuǎn)發(fā)和多網(wǎng)段互聯(lián)足夠把靜態(tài)和動(dòng)態(tài)路由的要點(diǎn)都覆蓋到。1.2 實(shí)驗(yàn)拓?fù)渑c地址規(guī)劃動(dòng)手之前先把拓?fù)浜虸P規(guī)劃好這一步真的不能省。很多同學(xué)拿到實(shí)驗(yàn)就直接敲命令結(jié)果后面排查時(shí)才發(fā)現(xiàn)地址規(guī)劃不合理或者掩碼寫(xiě)錯(cuò)改起來(lái)特別麻煩。我建議按下面的規(guī)劃來(lái)做PC1的終端IP為192.168.1.10/24網(wǎng)關(guān)指向192.168.1.254這個(gè)網(wǎng)關(guān)地址配置在R1上。PC2的終端IP為192.168.2.10/24網(wǎng)關(guān)指向192.168.2.254這個(gè)網(wǎng)關(guān)地址配置在R3上。R1和R2之間的互連網(wǎng)段使用10.0.12.0/30R1側(cè)接口為10.0.12.1R2側(cè)接口為10.0.12.2。R2和R3之間的互連網(wǎng)段使用10.0.23.0/30R2側(cè)接口為10.0.23.2R3側(cè)接口為10.0.23.1。具體地址分配可以參考這個(gè)表格設(shè)備接口IP地址/掩碼用途R1G0/0192.168.1.254/24PC1網(wǎng)關(guān)R1G0/110.0.12.1/30連接R2R2G0/010.0.12.2/30連接R1R2G0/110.0.23.2/30連接R3R3G0/010.0.23.1/30連接R2R3G0/1192.168.2.254/24PC2網(wǎng)關(guān)這里為什么用/30掩碼因?yàn)辄c(diǎn)對(duì)點(diǎn)鏈路只需要兩個(gè)可用地址/30正好提供兩個(gè)可用IP不會(huì)浪費(fèi)地址空間。為什么不把PC網(wǎng)段和互連網(wǎng)段放在同一個(gè)網(wǎng)段里因?yàn)檫@樣會(huì)讓路由匹配變得混亂路由表里全是直連路由你根本分不清哪些是真正需要靜態(tài)或動(dòng)態(tài)路由的遠(yuǎn)端網(wǎng)段。把PC網(wǎng)段用192.168.x.x來(lái)規(guī)劃互連網(wǎng)段用10.0.x.x來(lái)規(guī)劃一眼就能從網(wǎng)段劃分上看出用途排查問(wèn)題也方便。提醒如果你用真實(shí)設(shè)備而不是模擬器還要提前規(guī)劃好線纜連接。多數(shù)情況下用RJ45網(wǎng)線連接路由器以太口即可注意接口編號(hào)要和規(guī)劃表對(duì)應(yīng)。2. 靜態(tài)路由配置與驗(yàn)證實(shí)操2.1 接口基礎(chǔ)配置先讓直連鏈路能打通路由器的接口如果不配IP路由表里就不會(huì)有直連路由后續(xù)靜態(tài)路由配置得再對(duì)也沒(méi)有下一跳基礎(chǔ)。所以第一步是把每臺(tái)路由器上的相關(guān)接口都配置好IP并保持啟用狀態(tài)。以R1為例下面是我用的命令行風(fēng)格主流網(wǎng)絡(luò)設(shè)備的CLI大體都是這個(gè)思路具體廠商的命令可能略有差異system-view interface GigabitEthernet 0/0 ip address 192.168.1.254 255.255.255.0 undo shutdown interface GigabitEthernet 0/1 ip address 10.0.12.1 255.255.255.252 undo shutdown quit這里要注意幾個(gè)細(xì)節(jié)。ip address后面跟的是“接口地址 子網(wǎng)掩碼”掩碼一定不能寫(xiě)錯(cuò)。寫(xiě)成255.255.255.0是/24寫(xiě)成255.255.255.252才是/30。undo shutdown或no shutdown的作用是激活接口。很多模擬器里接口默認(rèn)關(guān)閉漏掉這一步會(huì)導(dǎo)致接口一直處于down狀態(tài)后面所有配置都會(huì)失效。配完之后我習(xí)慣先用display ip interface brief或者show ip interface brief確認(rèn)接口狀態(tài)。只有接口狀態(tài)和協(xié)議狀態(tài)都是up才開(kāi)始配路由。R2和R3的接口配置同理只是IP地址不同。所有接口配置完成后在R1上執(zhí)行display ip routing-table此時(shí)路由表里應(yīng)該能看到192.168.1.0/24和10.0.12.0/30這兩條直連路由。2.2 靜態(tài)路由配置方向比命令本身更重要很多初學(xué)者第一次配靜態(tài)路由時(shí)容易有個(gè)誤區(qū)覺(jué)得只要在PC1所在的路由器上配置一條去往PC2網(wǎng)段的路由就萬(wàn)事大吉了。但實(shí)際上數(shù)據(jù)包來(lái)回都是要走路由的返回方向的路徑也要有人負(fù)責(zé)。在R1上要告訴它去往192.168.2.0/24這個(gè)網(wǎng)段下一跳是10.0.12.2也就是R2面向R1的那個(gè)接口地址。命令如下system-view ip route-static 192.168.2.0 255.255.255.0 10.0.12.2再看R3。PC2給PC1回包的時(shí)候數(shù)據(jù)包會(huì)經(jīng)過(guò)R3R3必須知道192.168.1.0/24應(yīng)該往哪邊走。所以要在R3上配置一條方向相反的靜態(tài)路由system-view ip route-static 192.168.1.0 255.255.255.0 10.0.23.2那R2要不要配靜態(tài)路由在這個(gè)串行拓?fù)淅颮2的兩條互聯(lián)網(wǎng)段10.0.12.0/30和10.0.23.0/30都是直連網(wǎng)段所以它天然知道怎么去這兩個(gè)網(wǎng)段。但是R2不知道192.168.1.0/24和192.168.2.0/24的存在。如果后面想增加更多終端或者希望中間路由器也能成為完整的轉(zhuǎn)發(fā)節(jié)點(diǎn)可以在R2上補(bǔ)兩條ip route-static 192.168.1.0 255.255.255.0 10.0.12.1 ip route-static 192.168.2.0 255.255.255.0 10.0.23.2靜態(tài)路由的核心是“去程和回程都要有”。如果漏掉返回方向的路由最常見(jiàn)的現(xiàn)象就是PC1 ping PC2出現(xiàn)請(qǐng)求超時(shí)而PC2反過(guò)來(lái)ping PC1反而是通的。這種單向通的故障十有八九就是回程路由缺失的問(wèn)題。2.3 驗(yàn)證連通性從ping到路徑追蹤配置完成后建議按下面順序做連通性驗(yàn)證在PC1上ping PC2確認(rèn)端到端通。在PC2上ping PC1確認(rèn)反向通。在R1上ping 10.0.23.2確認(rèn)R1能到達(dá)R2與R3之間的接口地址。使用traceroute工具觀察數(shù)據(jù)包從PC1到PC2實(shí)際經(jīng)過(guò)的路徑。以PC1為起點(diǎn)路徑應(yīng)該依次經(jīng)過(guò)網(wǎng)關(guān)192.168.1.254、R1與R2互聯(lián)接口10.0.12.2、R2與R3互聯(lián)接口10.0.23.1最后到達(dá)PC2網(wǎng)關(guān)192.168.2.254和PC2本身。如果ping不通按順序排查PC1的網(wǎng)關(guān)有沒(méi)有配置正確網(wǎng)關(guān)必須指向192.168.1.254。R1的接口是否處于up狀態(tài)R1上是否有去往192.168.2.0/24的靜態(tài)路由R3上是否有回程路由鏈路中是否有防火墻攔截了ICMP報(bào)文我在實(shí)際實(shí)驗(yàn)里還養(yǎng)成一個(gè)習(xí)慣每配完一條靜態(tài)路由就立刻看一次路由表。這樣一旦后面出錯(cuò)能很清楚地知道問(wèn)題是出在哪一步。不要等全部配完再統(tǒng)一排錯(cuò)那樣反而難定位。3. 動(dòng)態(tài)路由配置實(shí)操以O(shè)SPF為例3.1 動(dòng)態(tài)路由選型為什么實(shí)驗(yàn)里選OSPF而不是RIPRIP和OSPF都是常見(jiàn)的動(dòng)態(tài)路由協(xié)議但兩者原理差別非常大。RIP是距離矢量協(xié)議靠跳數(shù)選路配置簡(jiǎn)單但收斂慢、容易產(chǎn)生環(huán)路只適合非常小的網(wǎng)絡(luò)。OSPF是鏈路狀態(tài)協(xié)議每臺(tái)路由器都會(huì)收集整個(gè)區(qū)域的鏈路狀態(tài)用自己的算法計(jì)算最短路徑樹(shù)收斂快支持區(qū)域分層是目前園區(qū)網(wǎng)和企業(yè)網(wǎng)內(nèi)部用得最廣泛的路由協(xié)議之一。實(shí)驗(yàn)六做動(dòng)態(tài)路由我推薦直接做OSPF理由有兩個(gè)。第一OSPF比RIP更有實(shí)際價(jià)值很多網(wǎng)絡(luò)崗位面試都會(huì)問(wèn)到OSPF的原理和配置第二通過(guò)OSPF的鄰居建立過(guò)程你能直觀理解接口宣告、網(wǎng)絡(luò)類(lèi)型、區(qū)域劃分這些概念收獲比配RIP大得多。當(dāng)然如果實(shí)驗(yàn)指導(dǎo)書(shū)明確要求用RIP思路也是一樣的啟用RIP進(jìn)程、宣告參與互聯(lián)的網(wǎng)段、查看路由表學(xué)習(xí)結(jié)果。不過(guò)從長(zhǎng)期學(xué)習(xí)角度看OSPF更值得花時(shí)間。3.2 OSPF的鄰居建立與區(qū)域概念OSPF和靜態(tài)路由最大的區(qū)別是它不需要你寫(xiě)“去哪個(gè)網(wǎng)段走哪個(gè)下一跳”。你只需要把路由器上參與OSPF的接口網(wǎng)段“宣告”出來(lái)路由器之間會(huì)自動(dòng)發(fā)現(xiàn)鄰居、交換鏈路狀態(tài)信息、各自計(jì)算最短路徑。OSPF的工作原理可以簡(jiǎn)化成三步路由器通過(guò)組播發(fā)送Hello報(bào)文在直連鏈路上尋找鄰居。發(fā)現(xiàn)鄰居后鄰居之間交換鏈路狀態(tài)通告把各自的接口和網(wǎng)段信息告訴對(duì)方。每臺(tái)路由器都獲得全網(wǎng)的鏈路狀態(tài)數(shù)據(jù)庫(kù)后運(yùn)行最短路徑優(yōu)先算法計(jì)算出去往每個(gè)網(wǎng)段的最優(yōu)路徑并放進(jìn)路由表。實(shí)驗(yàn)里最簡(jiǎn)單的做法是把所有路由器都放在area 0也就是OSPF骨干區(qū)域。區(qū)域是OSPF分層的核心概念多區(qū)域可以減小路由計(jì)算規(guī)模但實(shí)驗(yàn)環(huán)境完全不需要。area 0里的所有路由器之間都能交換路由信息非常適合驗(yàn)證基本配置。3.3 OSPF配置步驟與路由驗(yàn)證在R1上配置如下system-view ospf 1 router-id 1.1.1.1 area 0 network 192.168.1.0 0.0.0.255 network 10.0.12.0 0.0.0.3 quit解釋一下這些參數(shù)。ospf 1后面的“1”是進(jìn)程號(hào)同一個(gè)路由器上可以運(yùn)行多個(gè)OSPF進(jìn)程實(shí)驗(yàn)里一個(gè)就夠了。進(jìn)程號(hào)只在本地有意義兩臺(tái)路由器之間進(jìn)程號(hào)不同不影響建立鄰居。router-id 1.1.1.1是路由器的唯一標(biāo)識(shí)建議手動(dòng)指定否則路由器會(huì)自動(dòng)選擇、不夠直觀。area 0表示進(jìn)入骨干區(qū)域配置。network 192.168.1.0 0.0.0.255宣告的其實(shí)是接口所在網(wǎng)絡(luò)不是宣告一個(gè)“目的地”。OSPF拿到這條配置后就知道路由器上有接口屬于192.168.1.0/24網(wǎng)段并把這個(gè)信息告訴鄰居。通配符掩碼0.0.0.255等價(jià)于/240.0.0.3等價(jià)于/30。R2配置system-view ospf 1 router-id 2.2.2.2 area 0 network 10.0.12.0 0.0.0.3 network 10.0.23.0 0.0.0.3 quitR3配置system-view ospf 1 router-id 3.3.3.3 area 0 network 10.0.23.0 0.0.0.3 network 192.168.2.0 0.0.0.255 quit配置完成后驗(yàn)證工作分兩步。第一步看鄰居狀態(tài)。我在R1上輸入display ospf peer或show ip ospf neighbor應(yīng)該能看到R2這個(gè)鄰居狀態(tài)是Full。如果鄰居狀態(tài)一直停在Down、Init或2-Way說(shuō)明沒(méi)有成功建立完整鄰接關(guān)系。第二步看路由表路由表里會(huì)多出OSPF學(xué)習(xí)到的路由比如R1上出現(xiàn)192.168.2.0/24下一跳是10.0.12.2來(lái)源標(biāo)記通常是字母O。我尤其建議做一個(gè)對(duì)比實(shí)驗(yàn)在保留靜態(tài)路由的情況下先看路由表再把靜態(tài)路由刪掉觀察OSPF自動(dòng)補(bǔ)位的整個(gè)過(guò)程。這個(gè)過(guò)程就是“收斂”——網(wǎng)絡(luò)狀態(tài)變化后所有路由器通過(guò)協(xié)議自動(dòng)更新路由表重新達(dá)到一致。4. 靜態(tài)路由與動(dòng)態(tài)路由的對(duì)照分析4.1 從路由表和優(yōu)先級(jí)看兩者差異做完兩種配置后我把路由表拉出來(lái)對(duì)比了一下差異非常直觀對(duì)比項(xiàng)靜態(tài)路由動(dòng)態(tài)路由OSPF配置方式管理員手工逐條配置設(shè)備自動(dòng)學(xué)習(xí)和更新拓?fù)渥兓兄桓兄枰斯ば薷淖詣?dòng)感知自動(dòng)重新計(jì)算適用規(guī)模小規(guī)模、出口、末梢網(wǎng)絡(luò)中大規(guī)模、核心網(wǎng)絡(luò)路徑優(yōu)先級(jí)通常較高優(yōu)先生效通常次之資源消耗幾乎不消耗協(xié)議開(kāi)銷(xiāo)占用一定CPU、內(nèi)存和帶寬環(huán)路風(fēng)險(xiǎn)配置錯(cuò)誤時(shí)存在協(xié)議自帶防環(huán)機(jī)制還有一個(gè)值得注意的點(diǎn)靜態(tài)路由和OSPF路由都出現(xiàn)在路由表里時(shí)設(shè)備不會(huì)盲目選擇而是按優(yōu)先級(jí)或者管理距離來(lái)比較。靜態(tài)路由的本地優(yōu)先級(jí)通常高于OSPF所以路由表里會(huì)先顯示靜態(tài)路由。這也是為什么同時(shí)配置兩種路由時(shí)可能出現(xiàn)“我明明配了OSPF但路由表里還是靜態(tài)路由”的錯(cuò)覺(jué)。4.2 拓?fù)渥兓瘯r(shí)的行為差異手動(dòng)與自動(dòng)收斂這一節(jié)一定要親手做一次實(shí)驗(yàn)。我把R1和R2之間的鏈路斷開(kāi)然后觀察兩臺(tái)PC之間的通信狀態(tài)。靜態(tài)路由場(chǎng)景下R1上依然保留著那條去往192.168.2.0/24的靜態(tài)路由但下一跳10.0.12.2已經(jīng)不可達(dá)。R1并不知道鏈路斷了因?yàn)樗鼪](méi)有收到任何拓?fù)渥兓ㄖ?。PC1再訪問(wèn)PC2數(shù)據(jù)包發(fā)到R1后就會(huì)因?yàn)闆](méi)有可用的下一跳而被丟棄通信中斷。這時(shí)候必須手工登錄R1刪除或者修改那條失效的靜態(tài)路由。OSPF場(chǎng)景下R1會(huì)通過(guò)Hello報(bào)文超時(shí)感知到鄰居丟失然后把該鄰居相關(guān)的鏈路狀態(tài)信息從數(shù)據(jù)庫(kù)里刪除重新計(jì)算到192.168.2.0/24的路徑。如果實(shí)驗(yàn)拓?fù)淅镏挥幸粭l路徑通信會(huì)中斷如果有備用路徑流量會(huì)自動(dòng)切換。這個(gè)過(guò)程不需要管理員參與這就是“動(dòng)態(tài)”的價(jià)值。我把這個(gè)實(shí)驗(yàn)錄了一段日志從斷開(kāi)鏈路到路由表更新OSPF的收斂時(shí)間通常可以控制在秒級(jí)而靜態(tài)路由在管理員干預(yù)之前會(huì)一直保持錯(cuò)誤條目。這對(duì)生產(chǎn)網(wǎng)絡(luò)的意義非常大。4.3 項(xiàng)目里的選型思路靜態(tài)、動(dòng)態(tài)還是混合不少同學(xué)學(xué)完實(shí)驗(yàn)后會(huì)問(wèn)那我以后組網(wǎng)到底用哪種我自己的經(jīng)驗(yàn)是沒(méi)有絕對(duì)的二選一要看場(chǎng)景。出口默認(rèn)路由、小型分支互聯(lián)、設(shè)備數(shù)量少且鏈路長(zhǎng)期不調(diào)整的環(huán)境用靜態(tài)路由完全沒(méi)有問(wèn)題簡(jiǎn)單、可控、不易出幺蛾子。核心網(wǎng)絡(luò)、多鏈路冗余、拓?fù)浣?jīng)常調(diào)整的場(chǎng)景用OSPF等動(dòng)態(tài)協(xié)議更合適因?yàn)樗鼈兡茏詣?dòng)感知變化、自動(dòng)分流。實(shí)際項(xiàng)目里最常見(jiàn)的是混合使用。比如企業(yè)內(nèi)網(wǎng)跑OSPF內(nèi)部設(shè)備之間動(dòng)態(tài)學(xué)習(xí)路由出口到運(yùn)營(yíng)商線路則寫(xiě)一條默認(rèn)靜態(tài)路由。這樣既利用動(dòng)態(tài)協(xié)議的自動(dòng)收斂能力又把可控性保留在關(guān)鍵的邊界上。做實(shí)驗(yàn)時(shí)不要把自己局限在“非此即彼”的思維里。5. 常見(jiàn)問(wèn)題與排查實(shí)錄5.1 單向通信故障回程路由缺失這是靜態(tài)路由實(shí)驗(yàn)里最高頻的問(wèn)題。PC1能ping通PC2但PC2 ping不通PC1或者反過(guò)來(lái)。排查思路是先從PC端用ping確認(rèn)故障方向再在故障方向路徑上逐臺(tái)查看路由表。大多數(shù)情況是某一臺(tái)路由器缺少回程路由。我試過(guò)最典型的場(chǎng)景R1配了靜態(tài)路由R3也配了回程路由看起來(lái)沒(méi)問(wèn)題但中間還有R2。R2如果不知道PC網(wǎng)段在哪里數(shù)據(jù)包雖然能從R1走到R2卻在R2上找不到去PC1的下一跳而被丟棄。所以排查時(shí)不要只盯著首尾兩臺(tái)路由器中間節(jié)點(diǎn)的路由表也要看。5.2 掩碼、下一跳和接口狀態(tài)是最容易踩的坑靜態(tài)路由命令里掩碼和下一跳地址任何一個(gè)寫(xiě)錯(cuò)路由都不會(huì)生效。掩碼如果寫(xiě)成255.255.255.0但實(shí)際網(wǎng)段是/30設(shè)備會(huì)把路由匹配到完全不同的范圍看起來(lái)路由表有條目實(shí)際轉(zhuǎn)發(fā)時(shí)根本命中不了。下一跳地址寫(xiě)錯(cuò)的問(wèn)題更隱蔽。如果寫(xiě)了一個(gè)非直連網(wǎng)段的地址作為下一跳設(shè)備通常會(huì)直接報(bào)錯(cuò)因?yàn)樵O(shè)備要求靜態(tài)路由的下一跳必須是直連可達(dá)的地址。如果寫(xiě)成了本端接口地址則路由會(huì)一直處于無(wú)效狀態(tài)。建議每配完一條就查看路由表確認(rèn)條目狀態(tài)不要攢到最后統(tǒng)一檢查。接口狀態(tài)這塊很多模擬器默認(rèn)關(guān)閉接口或者配置了地址但沒(méi)有執(zhí)行激活命令。就算路由配置完全正確接口down著就是不通。配完協(xié)議之后先看一眼接口狀態(tài)能省下大量無(wú)用的排錯(cuò)時(shí)間。5.3 OSPF鄰居不建立的幾類(lèi)常見(jiàn)原因OSPF鄰居不建立常見(jiàn)原因基本集中在五個(gè)方面兩端的接口網(wǎng)段不一致地址或掩碼不匹配。area編號(hào)不一致一邊配置area 0另一邊寫(xiě)了area 1。Hello間隔或Dead間隔不一致。網(wǎng)絡(luò)類(lèi)型不匹配比如一邊是廣播網(wǎng)絡(luò)另一邊配置成了點(diǎn)對(duì)點(diǎn)。配置了認(rèn)證但認(rèn)證方式和口令不一致。排查時(shí)我會(huì)先用display ospf interface查看接口的OSPF參數(shù)和當(dāng)前網(wǎng)絡(luò)類(lèi)型再和鄰居設(shè)備對(duì)照。很多時(shí)候原因很簡(jiǎn)單就是路由ID或者區(qū)域?qū)懘?。養(yǎng)成“先看鄰居表、再看路由表”的習(xí)慣定位會(huì)快很多。5.4 模擬環(huán)境與真實(shí)設(shè)備的注意事項(xiàng)我在模擬器里做實(shí)驗(yàn)和環(huán)境里跑真實(shí)設(shè)備遇到的坑完全不同。模擬器最常見(jiàn)的問(wèn)題是接口模型不匹配、虛擬網(wǎng)卡沖突、防火墻攔截ICMP這些現(xiàn)象和路由缺失非常像但排查方向完全不同。如果確認(rèn)路由表沒(méi)問(wèn)題、配置也對(duì)但ping不通優(yōu)先檢查終端主機(jī)的防火墻以及模擬器里PC的網(wǎng)關(guān)設(shè)置。真實(shí)設(shè)備上還要多考慮一件事授權(quán)模式和時(shí)間。部分設(shè)備命令需要進(jìn)入特定視圖才可執(zhí)行輸入命令時(shí)報(bào)“未知命令”大多是因?yàn)槟Ｊ讲粚?duì)。另外保存配置也很重要實(shí)驗(yàn)做完不只是為了當(dāng)前通一次要把配置保存到啟動(dòng)配置里否則設(shè)備重啟后所有實(shí)驗(yàn)成果清零。提示刪除靜態(tài)路由的命令容易寫(xiě)錯(cuò)正確方式是用undo ip route-static 目標(biāo)網(wǎng)段 掩碼 下一跳參數(shù)要和配置命令完全對(duì)應(yīng)少一個(gè)參數(shù)都執(zhí)行不了。配置OSPF時(shí)如果之前有過(guò)殘留配置先清理干凈再開(kāi)始不然后面排查起來(lái)很痛苦。我在實(shí)際操作中最深的體會(huì)是靜態(tài)路由和動(dòng)態(tài)路由實(shí)驗(yàn)真正拉開(kāi)差距的不是“能不能配通”而是“能不能在配通之后把路由表讀懂、把故障現(xiàn)象解釋清楚”。做完實(shí)驗(yàn)后我會(huì)把三臺(tái)路由器的路由表全部截圖留存把靜態(tài)路由和OSPF的路由來(lái)源標(biāo)記對(duì)比著看。不要只盯著ping通的那一瞬間多斷開(kāi)幾條鏈路、多改幾次優(yōu)先級(jí)、多模擬幾次故障把兩套方案背后的路徑選擇邏輯徹底想明白再往上層應(yīng)用遷移就會(huì)順手很多。最后再分享一個(gè)小技巧如果實(shí)驗(yàn)環(huán)境支持把同步配置關(guān)掉用最“笨”的方式逐臺(tái)路由器手敲一遍命令這個(gè)過(guò)程中你記住的命令語(yǔ)法、理清的轉(zhuǎn)發(fā)邏輯比任何快捷導(dǎo)入都扎實(shí)。 靜態(tài)路由與動(dòng)態(tài)路由對(duì)比實(shí)驗(yàn)：配置、驗(yàn)證與排錯(cuò)全解析
如果你正在學(xué)網(wǎng)絡(luò)基礎(chǔ)或者剛開(kāi)始接觸路由器配置靜態(tài)路由和動(dòng)態(tài)路由這兩個(gè)標(biāo)題大概率已經(jīng)在你實(shí)驗(yàn)指導(dǎo)書(shū)里出現(xiàn)過(guò)。我做路由實(shí)驗(yàn)的時(shí)間不算短從第一次對(duì)著命令行不知所措到現(xiàn)在能閉著眼睛把OSPF鄰居關(guān)系捋清楚中間踩過(guò)的坑基本都在路由這條線上。這次實(shí)驗(yàn)的內(nèi)容就是把靜態(tài)路由和動(dòng)態(tài)路由放在同一個(gè)拓?fù)淅飳?duì)照著做先手工把路徑指出來(lái)再看路由協(xié)議自己交換信息、自己計(jì)算路徑。兩種方式最終都能讓兩臺(tái)PC互通但背后的原理、配置方法和故障表現(xiàn)完全不一樣。如果你正在準(zhǔn)備考試、做課程實(shí)驗(yàn)或者手頭有一臺(tái)閑置路由器想練手這篇文章會(huì)把實(shí)驗(yàn)從拓?fù)湓O(shè)計(jì)、地址規(guī)劃、具體命令到驗(yàn)證和排錯(cuò)完整過(guò)一遍再分享一些我在現(xiàn)場(chǎng)差點(diǎn)翻車(chē)的細(xì)節(jié)。1. 實(shí)驗(yàn)思路與拓?fù)湟?guī)劃1.1 為什么把靜態(tài)路由和動(dòng)態(tài)路由放在同一個(gè)實(shí)驗(yàn)里網(wǎng)絡(luò)里只要有兩臺(tái)設(shè)備以上需要通信就離不開(kāi)路由。所謂“路由”本質(zhì)上是路由器內(nèi)部那張路由表里的一條條條目在指導(dǎo)數(shù)據(jù)包的轉(zhuǎn)發(fā)方向。靜態(tài)路由由管理員手工指定動(dòng)態(tài)路由則由路由器之間自動(dòng)交換信息后計(jì)算出來(lái)。這兩種方案放在同一個(gè)實(shí)驗(yàn)里做對(duì)照效果非常明顯。我的理解是靜態(tài)路由練的是“你是否清楚數(shù)據(jù)的去程與回程路徑”動(dòng)態(tài)路由練的是“你是否明白協(xié)議如何發(fā)現(xiàn)和傳播路由”。只做靜態(tài)不做動(dòng)態(tài)你會(huì)對(duì)網(wǎng)絡(luò)的自動(dòng)化缺少概念只做動(dòng)態(tài)不做靜態(tài)你可能會(huì)忽略協(xié)議在故障時(shí)的很多判斷細(xì)節(jié)。兩者結(jié)合起來(lái)才能真正理解路由表里那些條目是怎么來(lái)的。實(shí)驗(yàn)上我用了一個(gè)簡(jiǎn)單但完整的串行拓?fù)鋬膳_(tái)終端PC分別掛在兩臺(tái)路由器后面中間再串聯(lián)一臺(tái)路由器形成兩跳鏈路。這個(gè)拓?fù)浼炔粡?fù)雜又剛好能體現(xiàn)中間轉(zhuǎn)發(fā)和多網(wǎng)段互聯(lián)足夠把靜態(tài)和動(dòng)態(tài)路由的要點(diǎn)都覆蓋到。1.2 實(shí)驗(yàn)拓?fù)渑c地址規(guī)劃動(dòng)手之前先把拓?fù)浜虸P規(guī)劃好這一步真的不能省。很多同學(xué)拿到實(shí)驗(yàn)就直接敲命令結(jié)果后面排查時(shí)才發(fā)現(xiàn)地址規(guī)劃不合理或者掩碼寫(xiě)錯(cuò)改起來(lái)特別麻煩。我建議按下面的規(guī)劃來(lái)做PC1的終端IP為192.168.1.10/24網(wǎng)關(guān)指向192.168.1.254這個(gè)網(wǎng)關(guān)地址配置在R1上。PC2的終端IP為192.168.2.10/24網(wǎng)關(guān)指向192.168.2.254這個(gè)網(wǎng)關(guān)地址配置在R3上。R1和R2之間的互連網(wǎng)段使用10.0.12.0/30R1側(cè)接口為10.0.12.1R2側(cè)接口為10.0.12.2。R2和R3之間的互連網(wǎng)段使用10.0.23.0/30R2側(cè)接口為10.0.23.2R3側(cè)接口為10.0.23.1。具體地址分配可以參考這個(gè)表格設(shè)備接口IP地址/掩碼用途R1G0/0192.168.1.254/24PC1網(wǎng)關(guān)R1G0/110.0.12.1/30連接R2R2G0/010.0.12.2/30連接R1R2G0/110.0.23.2/30連接R3R3G0/010.0.23.1/30連接R2R3G0/1192.168.2.254/24PC2網(wǎng)關(guān)這里為什么用/30掩碼因?yàn)辄c(diǎn)對(duì)點(diǎn)鏈路只需要兩個(gè)可用地址/30正好提供兩個(gè)可用IP不會(huì)浪費(fèi)地址空間。為什么不把PC網(wǎng)段和互連網(wǎng)段放在同一個(gè)網(wǎng)段里因?yàn)檫@樣會(huì)讓路由匹配變得混亂路由表里全是直連路由你根本分不清哪些是真正需要靜態(tài)或動(dòng)態(tài)路由的遠(yuǎn)端網(wǎng)段。把PC網(wǎng)段用192.168.x.x來(lái)規(guī)劃互連網(wǎng)段用10.0.x.x來(lái)規(guī)劃一眼就能從網(wǎng)段劃分上看出用途排查問(wèn)題也方便。提醒如果你用真實(shí)設(shè)備而不是模擬器還要提前規(guī)劃好線纜連接。多數(shù)情況下用RJ45網(wǎng)線連接路由器以太口即可注意接口編號(hào)要和規(guī)劃表對(duì)應(yīng)。2. 靜態(tài)路由配置與驗(yàn)證實(shí)操2.1 接口基礎(chǔ)配置先讓直連鏈路能打通路由器的接口如果不配IP路由表里就不會(huì)有直連路由后續(xù)靜態(tài)路由配置得再對(duì)也沒(méi)有下一跳基礎(chǔ)。所以第一步是把每臺(tái)路由器上的相關(guān)接口都配置好IP并保持啟用狀態(tài)。以R1為例下面是我用的命令行風(fēng)格主流網(wǎng)絡(luò)設(shè)備的CLI大體都是這個(gè)思路具體廠商的命令可能略有差異system-view interface GigabitEthernet 0/0 ip address 192.168.1.254 255.255.255.0 undo shutdown interface GigabitEthernet 0/1 ip address 10.0.12.1 255.255.255.252 undo shutdown quit這里要注意幾個(gè)細(xì)節(jié)。ip address后面跟的是“接口地址 子網(wǎng)掩碼”掩碼一定不能寫(xiě)錯(cuò)。寫(xiě)成255.255.255.0是/24寫(xiě)成255.255.255.252才是/30。undo shutdown或no shutdown的作用是激活接口。很多模擬器里接口默認(rèn)關(guān)閉漏掉這一步會(huì)導(dǎo)致接口一直處于down狀態(tài)后面所有配置都會(huì)失效。配完之后我習(xí)慣先用display ip interface brief或者show ip interface brief確認(rèn)接口狀態(tài)。只有接口狀態(tài)和協(xié)議狀態(tài)都是up才開(kāi)始配路由。R2和R3的接口配置同理只是IP地址不同。所有接口配置完成后在R1上執(zhí)行display ip routing-table此時(shí)路由表里應(yīng)該能看到192.168.1.0/24和10.0.12.0/30這兩條直連路由。2.2 靜態(tài)路由配置方向比命令本身更重要很多初學(xué)者第一次配靜態(tài)路由時(shí)容易有個(gè)誤區(qū)覺(jué)得只要在PC1所在的路由器上配置一條去往PC2網(wǎng)段的路由就萬(wàn)事大吉了。但實(shí)際上數(shù)據(jù)包來(lái)回都是要走路由的返回方向的路徑也要有人負(fù)責(zé)。在R1上要告訴它去往192.168.2.0/24這個(gè)網(wǎng)段下一跳是10.0.12.2也就是R2面向R1的那個(gè)接口地址。命令如下system-view ip route-static 192.168.2.0 255.255.255.0 10.0.12.2再看R3。PC2給PC1回包的時(shí)候數(shù)據(jù)包會(huì)經(jīng)過(guò)R3R3必須知道192.168.1.0/24應(yīng)該往哪邊走。所以要在R3上配置一條方向相反的靜態(tài)路由system-view ip route-static 192.168.1.0 255.255.255.0 10.0.23.2那R2要不要配靜態(tài)路由在這個(gè)串行拓?fù)淅颮2的兩條互聯(lián)網(wǎng)段10.0.12.0/30和10.0.23.0/30都是直連網(wǎng)段所以它天然知道怎么去這兩個(gè)網(wǎng)段。但是R2不知道192.168.1.0/24和192.168.2.0/24的存在。如果后面想增加更多終端或者希望中間路由器也能成為完整的轉(zhuǎn)發(fā)節(jié)點(diǎn)可以在R2上補(bǔ)兩條ip route-static 192.168.1.0 255.255.255.0 10.0.12.1 ip route-static 192.168.2.0 255.255.255.0 10.0.23.2靜態(tài)路由的核心是“去程和回程都要有”。如果漏掉返回方向的路由最常見(jiàn)的現(xiàn)象就是PC1 ping PC2出現(xiàn)請(qǐng)求超時(shí)而PC2反過(guò)來(lái)ping PC1反而是通的。這種單向通的故障十有八九就是回程路由缺失的問(wèn)題。2.3 驗(yàn)證連通性從ping到路徑追蹤配置完成后建議按下面順序做連通性驗(yàn)證在PC1上ping PC2確認(rèn)端到端通。在PC2上ping PC1確認(rèn)反向通。在R1上ping 10.0.23.2確認(rèn)R1能到達(dá)R2與R3之間的接口地址。使用traceroute工具觀察數(shù)據(jù)包從PC1到PC2實(shí)際經(jīng)過(guò)的路徑。以PC1為起點(diǎn)路徑應(yīng)該依次經(jīng)過(guò)網(wǎng)關(guān)192.168.1.254、R1與R2互聯(lián)接口10.0.12.2、R2與R3互聯(lián)接口10.0.23.1最后到達(dá)PC2網(wǎng)關(guān)192.168.2.254和PC2本身。如果ping不通按順序排查PC1的網(wǎng)關(guān)有沒(méi)有配置正確網(wǎng)關(guān)必須指向192.168.1.254。R1的接口是否處于up狀態(tài)R1上是否有去往192.168.2.0/24的靜態(tài)路由R3上是否有回程路由鏈路中是否有防火墻攔截了ICMP報(bào)文我在實(shí)際實(shí)驗(yàn)里還養(yǎng)成一個(gè)習(xí)慣每配完一條靜態(tài)路由就立刻看一次路由表。這樣一旦后面出錯(cuò)能很清楚地知道問(wèn)題是出在哪一步。不要等全部配完再統(tǒng)一排錯(cuò)那樣反而難定位。3. 動(dòng)態(tài)路由配置實(shí)操以O(shè)SPF為例3.1 動(dòng)態(tài)路由選型為什么實(shí)驗(yàn)里選OSPF而不是RIPRIP和OSPF都是常見(jiàn)的動(dòng)態(tài)路由協(xié)議但兩者原理差別非常大。RIP是距離矢量協(xié)議靠跳數(shù)選路配置簡(jiǎn)單但收斂慢、容易產(chǎn)生環(huán)路只適合非常小的網(wǎng)絡(luò)。OSPF是鏈路狀態(tài)協(xié)議每臺(tái)路由器都會(huì)收集整個(gè)區(qū)域的鏈路狀態(tài)用自己的算法計(jì)算最短路徑樹(shù)收斂快支持區(qū)域分層是目前園區(qū)網(wǎng)和企業(yè)網(wǎng)內(nèi)部用得最廣泛的路由協(xié)議之一。實(shí)驗(yàn)六做動(dòng)態(tài)路由我推薦直接做OSPF理由有兩個(gè)。第一OSPF比RIP更有實(shí)際價(jià)值很多網(wǎng)絡(luò)崗位面試都會(huì)問(wèn)到OSPF的原理和配置第二通過(guò)OSPF的鄰居建立過(guò)程你能直觀理解接口宣告、網(wǎng)絡(luò)類(lèi)型、區(qū)域劃分這些概念收獲比配RIP大得多。當(dāng)然如果實(shí)驗(yàn)指導(dǎo)書(shū)明確要求用RIP思路也是一樣的啟用RIP進(jìn)程、宣告參與互聯(lián)的網(wǎng)段、查看路由表學(xué)習(xí)結(jié)果。不過(guò)從長(zhǎng)期學(xué)習(xí)角度看OSPF更值得花時(shí)間。3.2 OSPF的鄰居建立與區(qū)域概念OSPF和靜態(tài)路由最大的區(qū)別是它不需要你寫(xiě)“去哪個(gè)網(wǎng)段走哪個(gè)下一跳”。你只需要把路由器上參與OSPF的接口網(wǎng)段“宣告”出來(lái)路由器之間會(huì)自動(dòng)發(fā)現(xiàn)鄰居、交換鏈路狀態(tài)信息、各自計(jì)算最短路徑。OSPF的工作原理可以簡(jiǎn)化成三步路由器通過(guò)組播發(fā)送Hello報(bào)文在直連鏈路上尋找鄰居。發(fā)現(xiàn)鄰居后鄰居之間交換鏈路狀態(tài)通告把各自的接口和網(wǎng)段信息告訴對(duì)方。每臺(tái)路由器都獲得全網(wǎng)的鏈路狀態(tài)數(shù)據(jù)庫(kù)后運(yùn)行最短路徑優(yōu)先算法計(jì)算出去往每個(gè)網(wǎng)段的最優(yōu)路徑并放進(jìn)路由表。實(shí)驗(yàn)里最簡(jiǎn)單的做法是把所有路由器都放在area 0也就是OSPF骨干區(qū)域。區(qū)域是OSPF分層的核心概念多區(qū)域可以減小路由計(jì)算規(guī)模但實(shí)驗(yàn)環(huán)境完全不需要。area 0里的所有路由器之間都能交換路由信息非常適合驗(yàn)證基本配置。3.3 OSPF配置步驟與路由驗(yàn)證在R1上配置如下system-view ospf 1 router-id 1.1.1.1 area 0 network 192.168.1.0 0.0.0.255 network 10.0.12.0 0.0.0.3 quit解釋一下這些參數(shù)。ospf 1后面的“1”是進(jìn)程號(hào)同一個(gè)路由器上可以運(yùn)行多個(gè)OSPF進(jìn)程實(shí)驗(yàn)里一個(gè)就夠了。進(jìn)程號(hào)只在本地有意義兩臺(tái)路由器之間進(jìn)程號(hào)不同不影響建立鄰居。router-id 1.1.1.1是路由器的唯一標(biāo)識(shí)建議手動(dòng)指定否則路由器會(huì)自動(dòng)選擇、不夠直觀。area 0表示進(jìn)入骨干區(qū)域配置。network 192.168.1.0 0.0.0.255宣告的其實(shí)是接口所在網(wǎng)絡(luò)不是宣告一個(gè)“目的地”。OSPF拿到這條配置后就知道路由器上有接口屬于192.168.1.0/24網(wǎng)段并把這個(gè)信息告訴鄰居。通配符掩碼0.0.0.255等價(jià)于/240.0.0.3等價(jià)于/30。R2配置system-view ospf 1 router-id 2.2.2.2 area 0 network 10.0.12.0 0.0.0.3 network 10.0.23.0 0.0.0.3 quitR3配置system-view ospf 1 router-id 3.3.3.3 area 0 network 10.0.23.0 0.0.0.3 network 192.168.2.0 0.0.0.255 quit配置完成后驗(yàn)證工作分兩步。第一步看鄰居狀態(tài)。我在R1上輸入display ospf peer或show ip ospf neighbor應(yīng)該能看到R2這個(gè)鄰居狀態(tài)是Full。如果鄰居狀態(tài)一直停在Down、Init或2-Way說(shuō)明沒(méi)有成功建立完整鄰接關(guān)系。第二步看路由表路由表里會(huì)多出OSPF學(xué)習(xí)到的路由比如R1上出現(xiàn)192.168.2.0/24下一跳是10.0.12.2來(lái)源標(biāo)記通常是字母O。我尤其建議做一個(gè)對(duì)比實(shí)驗(yàn)在保留靜態(tài)路由的情況下先看路由表再把靜態(tài)路由刪掉觀察OSPF自動(dòng)補(bǔ)位的整個(gè)過(guò)程。這個(gè)過(guò)程就是“收斂”——網(wǎng)絡(luò)狀態(tài)變化后所有路由器通過(guò)協(xié)議自動(dòng)更新路由表重新達(dá)到一致。4. 靜態(tài)路由與動(dòng)態(tài)路由的對(duì)照分析4.1 從路由表和優(yōu)先級(jí)看兩者差異做完兩種配置后我把路由表拉出來(lái)對(duì)比了一下差異非常直觀對(duì)比項(xiàng)靜態(tài)路由動(dòng)態(tài)路由OSPF配置方式管理員手工逐條配置設(shè)備自動(dòng)學(xué)習(xí)和更新拓?fù)渥兓兄桓兄枰斯ば薷淖詣?dòng)感知自動(dòng)重新計(jì)算適用規(guī)模小規(guī)模、出口、末梢網(wǎng)絡(luò)中大規(guī)模、核心網(wǎng)絡(luò)路徑優(yōu)先級(jí)通常較高優(yōu)先生效通常次之資源消耗幾乎不消耗協(xié)議開(kāi)銷(xiāo)占用一定CPU、內(nèi)存和帶寬環(huán)路風(fēng)險(xiǎn)配置錯(cuò)誤時(shí)存在協(xié)議自帶防環(huán)機(jī)制還有一個(gè)值得注意的點(diǎn)靜態(tài)路由和OSPF路由都出現(xiàn)在路由表里時(shí)設(shè)備不會(huì)盲目選擇而是按優(yōu)先級(jí)或者管理距離來(lái)比較。靜態(tài)路由的本地優(yōu)先級(jí)通常高于OSPF所以路由表里會(huì)先顯示靜態(tài)路由。這也是為什么同時(shí)配置兩種路由時(shí)可能出現(xiàn)“我明明配了OSPF但路由表里還是靜態(tài)路由”的錯(cuò)覺(jué)。4.2 拓?fù)渥兓瘯r(shí)的行為差異手動(dòng)與自動(dòng)收斂這一節(jié)一定要親手做一次實(shí)驗(yàn)。我把R1和R2之間的鏈路斷開(kāi)然后觀察兩臺(tái)PC之間的通信狀態(tài)。靜態(tài)路由場(chǎng)景下R1上依然保留著那條去往192.168.2.0/24的靜態(tài)路由但下一跳10.0.12.2已經(jīng)不可達(dá)。R1并不知道鏈路斷了因?yàn)樗鼪](méi)有收到任何拓?fù)渥兓ㄖ?。PC1再訪問(wèn)PC2數(shù)據(jù)包發(fā)到R1后就會(huì)因?yàn)闆](méi)有可用的下一跳而被丟棄通信中斷。這時(shí)候必須手工登錄R1刪除或者修改那條失效的靜態(tài)路由。OSPF場(chǎng)景下R1會(huì)通過(guò)Hello報(bào)文超時(shí)感知到鄰居丟失然后把該鄰居相關(guān)的鏈路狀態(tài)信息從數(shù)據(jù)庫(kù)里刪除重新計(jì)算到192.168.2.0/24的路徑。如果實(shí)驗(yàn)拓?fù)淅镏挥幸粭l路徑通信會(huì)中斷如果有備用路徑流量會(huì)自動(dòng)切換。這個(gè)過(guò)程不需要管理員參與這就是“動(dòng)態(tài)”的價(jià)值。我把這個(gè)實(shí)驗(yàn)錄了一段日志從斷開(kāi)鏈路到路由表更新OSPF的收斂時(shí)間通常可以控制在秒級(jí)而靜態(tài)路由在管理員干預(yù)之前會(huì)一直保持錯(cuò)誤條目。這對(duì)生產(chǎn)網(wǎng)絡(luò)的意義非常大。4.3 項(xiàng)目里的選型思路靜態(tài)、動(dòng)態(tài)還是混合不少同學(xué)學(xué)完實(shí)驗(yàn)后會(huì)問(wèn)那我以后組網(wǎng)到底用哪種我自己的經(jīng)驗(yàn)是沒(méi)有絕對(duì)的二選一要看場(chǎng)景。出口默認(rèn)路由、小型分支互聯(lián)、設(shè)備數(shù)量少且鏈路長(zhǎng)期不調(diào)整的環(huán)境用靜態(tài)路由完全沒(méi)有問(wèn)題簡(jiǎn)單、可控、不易出幺蛾子。核心網(wǎng)絡(luò)、多鏈路冗余、拓?fù)浣?jīng)常調(diào)整的場(chǎng)景用OSPF等動(dòng)態(tài)協(xié)議更合適因?yàn)樗鼈兡茏詣?dòng)感知變化、自動(dòng)分流。實(shí)際項(xiàng)目里最常見(jiàn)的是混合使用。比如企業(yè)內(nèi)網(wǎng)跑OSPF內(nèi)部設(shè)備之間動(dòng)態(tài)學(xué)習(xí)路由出口到運(yùn)營(yíng)商線路則寫(xiě)一條默認(rèn)靜態(tài)路由。這樣既利用動(dòng)態(tài)協(xié)議的自動(dòng)收斂能力又把可控性保留在關(guān)鍵的邊界上。做實(shí)驗(yàn)時(shí)不要把自己局限在“非此即彼”的思維里。5. 常見(jiàn)問(wèn)題與排查實(shí)錄5.1 單向通信故障回程路由缺失這是靜態(tài)路由實(shí)驗(yàn)里最高頻的問(wèn)題。PC1能ping通PC2但PC2 ping不通PC1或者反過(guò)來(lái)。排查思路是先從PC端用ping確認(rèn)故障方向再在故障方向路徑上逐臺(tái)查看路由表。大多數(shù)情況是某一臺(tái)路由器缺少回程路由。我試過(guò)最典型的場(chǎng)景R1配了靜態(tài)路由R3也配了回程路由看起來(lái)沒(méi)問(wèn)題但中間還有R2。R2如果不知道PC網(wǎng)段在哪里數(shù)據(jù)包雖然能從R1走到R2卻在R2上找不到去PC1的下一跳而被丟棄。所以排查時(shí)不要只盯著首尾兩臺(tái)路由器中間節(jié)點(diǎn)的路由表也要看。5.2 掩碼、下一跳和接口狀態(tài)是最容易踩的坑靜態(tài)路由命令里掩碼和下一跳地址任何一個(gè)寫(xiě)錯(cuò)路由都不會(huì)生效。掩碼如果寫(xiě)成255.255.255.0但實(shí)際網(wǎng)段是/30設(shè)備會(huì)把路由匹配到完全不同的范圍看起來(lái)路由表有條目實(shí)際轉(zhuǎn)發(fā)時(shí)根本命中不了。下一跳地址寫(xiě)錯(cuò)的問(wèn)題更隱蔽。如果寫(xiě)了一個(gè)非直連網(wǎng)段的地址作為下一跳設(shè)備通常會(huì)直接報(bào)錯(cuò)因?yàn)樵O(shè)備要求靜態(tài)路由的下一跳必須是直連可達(dá)的地址。如果寫(xiě)成了本端接口地址則路由會(huì)一直處于無(wú)效狀態(tài)。建議每配完一條就查看路由表確認(rèn)條目狀態(tài)不要攢到最后統(tǒng)一檢查。接口狀態(tài)這塊很多模擬器默認(rèn)關(guān)閉接口或者配置了地址但沒(méi)有執(zhí)行激活命令。就算路由配置完全正確接口down著就是不通。配完協(xié)議之后先看一眼接口狀態(tài)能省下大量無(wú)用的排錯(cuò)時(shí)間。5.3 OSPF鄰居不建立的幾類(lèi)常見(jiàn)原因OSPF鄰居不建立常見(jiàn)原因基本集中在五個(gè)方面兩端的接口網(wǎng)段不一致地址或掩碼不匹配。area編號(hào)不一致一邊配置area 0另一邊寫(xiě)了area 1。Hello間隔或Dead間隔不一致。網(wǎng)絡(luò)類(lèi)型不匹配比如一邊是廣播網(wǎng)絡(luò)另一邊配置成了點(diǎn)對(duì)點(diǎn)。配置了認(rèn)證但認(rèn)證方式和口令不一致。排查時(shí)我會(huì)先用display ospf interface查看接口的OSPF參數(shù)和當(dāng)前網(wǎng)絡(luò)類(lèi)型再和鄰居設(shè)備對(duì)照。很多時(shí)候原因很簡(jiǎn)單就是路由ID或者區(qū)域?qū)懘?。養(yǎng)成“先看鄰居表、再看路由表”的習(xí)慣定位會(huì)快很多。5.4 模擬環(huán)境與真實(shí)設(shè)備的注意事項(xiàng)我在模擬器里做實(shí)驗(yàn)和環(huán)境里跑真實(shí)設(shè)備遇到的坑完全不同。模擬器最常見(jiàn)的問(wèn)題是接口模型不匹配、虛擬網(wǎng)卡沖突、防火墻攔截ICMP這些現(xiàn)象和路由缺失非常像但排查方向完全不同。如果確認(rèn)路由表沒(méi)問(wèn)題、配置也對(duì)但ping不通優(yōu)先檢查終端主機(jī)的防火墻以及模擬器里PC的網(wǎng)關(guān)設(shè)置。真實(shí)設(shè)備上還要多考慮一件事授權(quán)模式和時(shí)間。部分設(shè)備命令需要進(jìn)入特定視圖才可執(zhí)行輸入命令時(shí)報(bào)“未知命令”大多是因?yàn)槟Ｊ讲粚?duì)。另外保存配置也很重要實(shí)驗(yàn)做完不只是為了當(dāng)前通一次要把配置保存到啟動(dòng)配置里否則設(shè)備重啟后所有實(shí)驗(yàn)成果清零。提示刪除靜態(tài)路由的命令容易寫(xiě)錯(cuò)正確方式是用undo ip route-static 目標(biāo)網(wǎng)段 掩碼 下一跳參數(shù)要和配置命令完全對(duì)應(yīng)少一個(gè)參數(shù)都執(zhí)行不了。配置OSPF時(shí)如果之前有過(guò)殘留配置先清理干凈再開(kāi)始不然后面排查起來(lái)很痛苦。我在實(shí)際操作中最深的體會(huì)是靜態(tài)路由和動(dòng)態(tài)路由實(shí)驗(yàn)真正拉開(kāi)差距的不是“能不能配通”而是“能不能在配通之后把路由表讀懂、把故障現(xiàn)象解釋清楚”。做完實(shí)驗(yàn)后我會(huì)把三臺(tái)路由器的路由表全部截圖留存把靜態(tài)路由和OSPF的路由來(lái)源標(biāo)記對(duì)比著看。不要只盯著ping通的那一瞬間多斷開(kāi)幾條鏈路、多改幾次優(yōu)先級(jí)、多模擬幾次故障把兩套方案背后的路徑選擇邏輯徹底想明白再往上層應(yīng)用遷移就會(huì)順手很多。最后再分享一個(gè)小技巧如果實(shí)驗(yàn)環(huán)境支持把同步配置關(guān)掉用最“笨”的方式逐臺(tái)路由器手敲一遍命令這個(gè)過(guò)程中你記住的命令語(yǔ)法、理清的轉(zhuǎn)發(fā)邏輯比任何快捷導(dǎo)入都扎實(shí)。