当前位置：文档之家 › 利用tag防止路由环路和次优路径

利用tag防止路由环路和次优路径

  • 格式：pdf
  • 大小：298.02 KB
  • 文档页数：5

问题描述：
1、当R
2、R3上做了双向重分发之后，我们可以观察路由表发现到：R2/R3之间产生了一
条去往R4环回口的次优路径（如果R2先学习到R4的环回口，会通过OSPF分发给R3，R3上就会出现一条R4环回口下一跳为R2的O路由；R3先学习到同道理）
2、R2学习到了R4环回口路由，它会将此路由通过路由协议A传递给它的邻居（此图中
R1、R3均会收到），假设R3又通过重分发传递给了路由协议B中的邻居（此实例不会产生），这样就会产生路由环路。

为完全解决上面两个问题，我们利用tag来杜绝问题产生。

为避免大篇幅，基础配置（接口IP地址）不再给出。

双向路由重分发时注意RIP引入路由时必须加metric，否则默认最大值，路由不可达。

解决步骤：
（1）配置路由并做双向重分发：
观察路由表：
现在R3上面由于重分发产生了次优路径（重点关注R4环回口地址4.4.4.4）
（2） 加tag 与拒绝
tag
可以观察到RIP 、OSPF 的路由各自加上了tag ，RIP 发送给OSPF 的路由tag 为100，OSPF 发送给RIP 的路由tag 为200。

至此，我们已经杜绝了由路由重分发可能会产生的路由环路问题。

（3） 解决次优路径问题
我们先关注次优路径产生的原因（我们重点关注环回口路由）：由于R2先学习到
4.4.4.4这一条路由，R2就会通过OSPF 重分发出去，告知给R2的OSPF 邻居，R3就会收到这条打O 的路由，尽管现在R3收到了RIP 发送的这条路由，但是OSPF 的管理距离比OSPF 的高，所以就会选择打O 的路由加表。

但是R3明明去往4.4.4.4这个网段可以直接发送给R4，但是现在需要先发送给R2，这就是次优路径。

(R3先学习到也是同样的道理)
由于前面我们已经针对各自引入的路由加上了标记，我们只需要在不需要的地方借助tag 拒绝掉就行。

也就是说，在R2和R3上的OSPF 进程里面，不接收带tag100的路由。

注意：我们只需要拒绝带tag100的路由，其他的路由照常收
!!!!
此时再观察路由表，以解决次优路径的问题。

合集下载

路由双向引入引发的环路与次优路径及解决方案

路由双向引入引发的环路与次优路径及解决方案

路由双向引⼊引发的环路与次优路径及解决⽅案验证理论：1.逐步搭建双向路由引⼊，观察并分析路由表变化 分析OSPF的两个不同优先级如何防⽌次优路径2.引⼊外部150.1.1.1的路由，设计并分析存在的环路3.破除环路的⽅案 3.1修改优先级 3.2修改cost 3.3利⽤标签4.度量值继承-inherit-cost实验拓扑：初始配置：配置接⼝及地址，OSPF及ISIS,不引⼊路由初始结果：[AR2]dis ip routing-table | in 150.1150.1.2.2/32 Direct 0 0 D 127.0.0.1 LoopBack0150.1.3.3/32 OSPF 10 1 D 155.1.23.3 GigabitEthernet0/0/1[AR3]DIS IP routing-table | IN 150.1150.1.2.2/32 OSPF 10 1 D 155.1.23.2 GigabitEthernet0/0/1150.1.3.3/32 Direct 0 0 D 127.0.0.1 LoopBack0150.1.4.4/32 ISIS-L2 15 20 D 10.1.35.5 GigabitEthernet0/0/0150.1.5.5/32 ISIS-L2 15 10 D 10.1.35.5 GigabitEthernet0/0/0[AR4]DIS IP routing-table | IN 150.1150.1.2.2/32 OSPF 10 1 D 155.1.24.2 GigabitEthernet0/0/2150.1.3.3/32 OSPF 10 2 D 155.1.24.2 GigabitEthernet0/0/2150.1.4.4/32 Direct 0 0 D 127.0.0.1 LoopBack0150.1.5.5/32 ISIS-L2 15 10 D 10.1.45.5 GigabitEthernet0/0/1[AR5]dis ip routing-table | in 150.1150.1.4.4/32 ISIS-L2 15 10 D 10.1.45.4 GigabitEthernet0/0/1150.1.5.5/32 Direct 0 0 D 127.0.0.1 LoopBack0⼀.实验⽬的：搭建路由双向引⼊实验步骤：第⼀步，在AR3上配置OSPE->ISIS的路由引⼊[AR3]ip ip-prefix NET150 permit 150.1.0.0 16 less-equal 32[AR3-isis-1]filter-policy ip-prefix NET150 export[AR3-isis-1]import-route ospf 1此时AR2，3路由表不会变化，观察AR5，4路由表抉择[AR5]DIS IP routing-table | IN 150.1150.1.2.2/32 ISIS-L2 15 74 D 10.1.35.3 GigabitEthernet0/0/0150.1.3.3/32 ISIS-L2 15 74 D 10.1.35.3 GigabitEthernet0/0/0150.1.4.4/32 ISIS-L2 15 10 D 10.1.45.4 GigabitEthernet0/0/1150.1.5.5/32 Direct 0 0 D 127.0.0.1 LoopBack0注解：外部引⼊到ISIS的路由开销默认64，类型为L2。

解决路由器环路现象的方法

解决路由器环路现象的方法

解决路由器环路现象的方法路由器环路是指在计算机网络中，数据包在网络中传递时被路由器错误地传送回遍历的路径上，造成数据包不断循环。

这会导致网络拥塞、延迟增加甚至服务不可达等问题。

为了解决路由器环路现象，可以采取以下方法。

1.使用距离矢量路由协议（DVRP）距离矢量路由协议（Distance Vector Routing Protocol）是一种简单的路由选择算法，通过在网络中交换信息来建立路由表，并使网络中的每个路由器都能计算出到目的地的最佳路径。

DVRP可以避免环路形成，因为它使用了路由器之间的距离来计算路径成本，而不是直接通过之前的路径。

2.使用链路状态路由协议（LSRP）链路状态路由协议（Link State Routing Protocol）是一种更复杂的路由选择算法，它将网络中的每个路由器的链路状态信息（如带宽、延迟等）存储在路由器的链路状态数据库中。

通过交换链路状态信息，每个路由器可以计算出到目的地的最佳路径，并使用该路径转发数据包。

同样，LSRP可以避免环路形成，因为它计算路径时会考虑链路状态信息。

3.使用回环检测机制回环检测机制是一种可以检测并阻止环路的方法。

在实现中，路由器在转发数据包时，将数据包的源IP地址和传来的接口信息保存下来。

当同样的数据包重新出现在相同的接口上时，说明存在环路，路由器可以使用回环检测机制，丢弃数据包，阻止环路的产生。

4.利用路由器控制平面与数据平面分离路由器控制平面与数据平面分离是一种新兴的网络架构，它将路由器的控制决策从数据平面分离开来。

通过将控制平面与数据平面分离，可以在控制平面中实现环路检测和避免环路的算法，从而更好地管理网络中的路由器。

5.使用链路聚合技术链路聚合技术（Link Aggregation）是将多个链路捆绑为一个逻辑链路的技术。

在链路聚合中，多个链路可以同时传输数据，增加带宽和可靠性。

同时，通过链路聚合，可以避免环路的产生，因为传输数据的路径是预先配置好的，不会产生循环路径。

关于局域网环路的预防方法

关于局域网环路的预防方法

关于局域网环路的预防方法：
核心交换机不用更改设置，主要二级行楼层交换机及网点结点多的交换机，设置防御措施。

一、锐捷交换机：
在全局下开启生成树：
Spanning-tree enable
在上联端口设置BPDU过虑
Spanning-tree bpdufile enable
在连PC端口设置防预
spanning-tree portfast
Spanning-tree bpduguard enable
恢复端口：
在全局下：
Errdisable recovery 环路解除后，手动恢复
errdisable recovery interval 30 (30-86400 最小为30) 30秒后自动恢复
二、H3C交换路由器一体
在全局下：
Stp enable
Stp bpdu-protection
在端口下（如：e0/3）设置为边缘端口
Stp edged-port enable
（环路解除后，会自动恢复）
上联端口，设置BPDU过虑
stp bpdu-filter enable
三、华为交换路由器一体
在全局下：
Stp enable
Stp bpdu-protection
在端口下（如：e0/3）设置为边缘端口
Stp edged-port enable
上联端口，设置BPDU过虑
stp bpdu-filter enable
修改恢复时间：
全局下：erro-down auto-recovery cause bpdu-protection interval 30 (30代表时间)。

技能认证PTN高级考试(习题卷7)

技能认证PTN高级考试(习题卷7)

技能认证PTN高级考试(习题卷7)第1部分：单项选择题，共64题，每题只有一个正确答案,多选或少选均不得分。

1.[单选题]在以太网中ARP报文分为ARP Request和ARP Response，其中ARP Request是（ ）报文。

A)单播B)广播C)组播答案:B解析:2.[单选题]在移动LTE业务配置时，LTE基站数据带VLAN，因PTN640设备GE口不支持端口VLAN处理，我们通过在交叉中配置中PTN640设备的上话窗口（识别，增加），下话窗口配置（）A)TAG，TAGB)TAG，UNTAGC)UNTAG,TAGD)UNTAG,UNTAG答案:C解析:3.[单选题]IPFRR倒换测试过程中，出现少量基站业务中断，最可能的原因是？A)VC-OAM未使能B)备用PW不好C)备用LSP不好D)未在备用L2/3设备上配置基站的静态ARP答案:D解析:4.[单选题]以太网OAM三种检测机制不包括以下哪种（）A)LTB)LBC)FFDD)CC答案:C解析:5.[单选题]( )拓扑在所有设备之间使用单一线路来连接。

A)总线B)星型C)点对点D)环形答案:A解析:6.[单选题]下列关于OAM中各种帧的说法正确的是D)LB环回帧的请求发起点必须是MEP，执行点可以是MIP答案:D解析:7.[单选题]MPLS位于TCP/IP协议栈中的（）之间。

A)链路层和应用层B)传输层和网络层C)链路层和网络层D)链路层和物理层答案:C解析:8.[单选题]下列关于IP-FRR说法正确的是A)IP-FRR保护是网间保护B)IP-FRR保护的原理的主用节点保护备用节点C)IP-FRR保护不能和VRRP保护同时使用D)IP-FRR保护的原理和VRRP保护原理一样答案:A解析:9.[单选题]对680设备RCUO1盘升级前，应将升级文件拷贝到以下那个目录下：A)/home/scu/B)/home/sys/C)/home/scu/bmu852/D)/home/updatedir/答案:D解析:10.[单选题]两台互联路由器启用了ospf，属于同一个区域，拓扑连线正常，互联接口能ping通，但是发现均没有发现ospf邻居，可能的原因为（）A)两端ospf的进程不一样，一台路由器的配置为router ospf 100，一台为router ospf 200B)ip地址设置存在问题，互联端口不在同一个网段C)互联端口未加入到ospf中D)互联光纤存在异常，可能存在鸳鸯线等答案:C解析:11.[单选题]XSO2/XSO3盘不支持VLAN、MPLS标签的（）操作。