• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 全部
  • 全部
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
高级搜索

某局点交换机日志频繁提示router-id冲突、业务中断的经验案例

2019-11-26发表
  • 0关注
  • 1收藏,186浏览
张腾 五段
粉丝:0人 关注:0人

组网及说明


组网说明:核心交换机与防火墙跑OSPF,与接入1、接入2之间跑RRPP环网,业务vlan3019,网关在核心交换机上。

问题描述

核心交换机一直再提示router-id冲突,并且时间间隔很短:

*Jan 11 02:41:02:520 2013 Zhongxian-SF-New OSPF/7/DEBUG: OSPF 1 :OSPF received packet having conflicted Router ID :20.50.100.130. 

 *Jan 11 02:41:02:520 2013 Zhongxian-SF-New OSPF/7/DEBUG: OSPF 1 :OSPF received packet having conflicted Router ID :20.50.100.130. 

 *Jan 11 02:41:02:521 2013 Zhongxian-SF-New OSPF/7/DEBUG: OSPF 1 :OSPF received packet having conflicted Router ID :20.50.100.130. 

 *Jan 11 02:41:02:521 2013 Zhongxian-SF-New OSPF/7/DEBUG: OSPF 1 :OSPF received packet having conflicted Router ID :20.50.100.130. 

 *Jan 11 02:41:02:522 2013 Zhongxian-SF-New OSPF/7/DEBUG: OSPF 1 :OSPF received packet having conflicted Router ID :20.50.100.130.

 *Jan 11 02:41:02:522 2013 Zhongxian-SF-New OSPF/7/DEBUG: OSPF 1 :OSPF received packet having conflicted Router ID :20.50.100.130. 


过程分析

1、router-id冲突分为区域内的router-id冲突和区域间的router-id冲突,现场ospf只有一个area10,所以肯定是区域内的router-id冲突。

2、而区域内的router-id冲突又分为直连的router-id冲突和非直连的router-id冲突,这里的非直连是指2台router-id冲突的设备都只与第三台设备建立ospf,通过第三台设备相互学习路由的环境。直连的router-id冲突故障现象很明显,ospf邻居无法建立。现场反馈ospf邻居中断,并且在核心上多次查看ospf错包统计信息,发现 Router ID confusion 字段计数一直再增长,只有直连router-id冲突才会导致ospf错包统计中的Router ID confusion存在计数且不断增加

dis ospf statistics error

 

         OSPF Process 1 with Router ID 20.50.100.130

                 OSPF Packet Error Statistics

 

 99551     : Router ID confusion         0         : Bad packet

 0         : Bad version                 0         : Bad checksum

 4277      : Bad area ID                 0         : Drop on unnumbered link

 3748      : Bad virtual link            0         : Bad authentication type

 0         : Bad authentication key      0         : Packet too small

 7         : Neighbor state low          0         : Transmit error

 0         : Interface down              0         : Unknown neighbor

 0         : HELLO: Netmask mismatch     0         : HELLO: Hello-time mismatch

 0         : HELLO: Dead-time mismatch   0         : HELLO: Ebit option mismatch

 0         : HELLO: Mbit option mismatch 0         : DD: MTU option mismatch

 0         : DD: Unknown LSA type        0         : DD: Ebit option mismatch

 1         : ACK: Bad ack                0         : ACK: Unknown LSA type

 0         : REQ: Empty request          0         : REQ: Bad request

 0         : UPD: LSA checksum bad       0         : UPD: Unknown LSA type

 0         : UPD: Less recent LSA

dis ospf statistics error

 

         OSPF Process 1 with Router ID 20.50.100.130

                 OSPF Packet Error Statistics

 

 100051    : Router ID confusion         0         : Bad packet

 0         : Bad version                 0         : Bad checksum

 4279      : Bad area ID                 0         : Drop on unnumbered link

 3750      : Bad virtual link            0         : Bad authentication type

 0         : Bad authentication key      0         : Packet too small

 7         : Neighbor state low          0         : Transmit error

 0         : Interface down              0         : Unknown neighbor

 0         : HELLO: Netmask mismatch     0         : HELLO: Hello-time mismatch

 0         : HELLO: Dead-time mismatch   0         : HELLO: Ebit option mismatch

 0         : HELLO: Mbit option mismatch 0         : DD: MTU option mismatch

 0         : DD: Unknown LSA type        0         : DD: Ebit option mismatch

 1         : ACK: Bad ack                0         : ACK: Unknown LSA type

 0         : REQ: Empty request          0         : REQ: Bad request

 0         : UPD: LSA checksum bad       0         : UPD: Unknown LSA type

 0         : UPD: Less recent LSA

由此判断现场存在直连的router-id冲突。

3、根据现场描述的情况,核心交换机只与防火墙建立ospf邻居,于是检查防火墙配置,防火墙router-id配置正常,不存在冲突情况。

4、那直连的router-id冲突是如何产生的?在核心交换机上debug查看ospf收发包情况

*Jan 11 02:41:01:453 2013 Zhongxian-SF-New OSPF/7/DEBUG: OSPF 1: Sending packets.                                                        

*Jan 11 02:41:01:453 2013 Zhongxian-SF-New OSPF/7/DEBUG: Source address: 10.92.17.193                                                   

*Jan 11 02:41:01:453 2013 Zhongxian-SF-New OSPF/7/DEBUG: Destination address: 224.0.0.5                                                  

*Jan 11 02:41:01:453 2013 Zhongxian-SF-New OSPF/7/DEBUG: Version 2, Type: 1, Length: 44.                                                

*Jan 11 02:41:01:453 2013 Zhongxian-SF-New OSPF/7/DEBUG: Router: 20.50.100.130, Area: 0.0.0.10, Checksum: 26371.                        

*Jan 11 02:41:01:453 2013 Zhongxian-SF-New OSPF/7/DEBUG: Authentication type: 00, Key(ASCII): 0 0 0 0 0 0 0 0.                          

*Jan 11 02:41:01:454 2013 Zhongxian-SF-New OSPF/7/DEBUG: Network mask: 255.255.255.192, Hello interval: 10, Option: _E_.                

*Jan 11 02:41:01:454 2013 Zhongxian-SF-New OSPF/7/DEBUG: Router priority: 1, Dead Interval: 40, DR: 10.92.17.193, BDR: 0.0.0.0.         

*Jan 11 02:41:01:525 2013 Zhongxian-SF-New OSPF/7/DEBUG:

  OSPF 1 :OSPF received packet having conflicted Router ID :20.50.100.130.  

 

  

*Jan 11 02:41:02:453 2013 Zhongxian-SF-New OSPF/7/DEBUG: OSPF 1: Sending packets.                                                        

*Jan 11 02:41:02:453 2013 Zhongxian-SF-New OSPF/7/DEBUG: Source address: 80.150.171.41                                                  

*Jan 11 02:41:02:453 2013 Zhongxian-SF-New OSPF/7/DEBUG: Destination address: 224.0.0.5                                                 

*Jan 11 02:41:02:453 2013 Zhongxian-SF-New OSPF/7/DEBUG: Version 2, Type: 1, Length: 44.                                                

*Jan 11 02:41:02:453 2013 Zhongxian-SF-New OSPF/7/DEBUG: Router: 20.50.100.130, Area: 0.0.0.10, Checksum: 34596.                        

*Jan 11 02:41:02:453 2013 Zhongxian-SF-New OSPF/7/DEBUG: Authentication type: 00, Key(ASCII): 0 0 0 0 0 0 0 0.                          

*Jan 11 02:41:02:454 2013 Zhongxian-SF-New OSPF/7/DEBUG: Network mask: 255.255.255.252, Hello interval: 10, Option: _E_.                

*Jan 11 02:41:02:454 2013 Zhongxian-SF-New OSPF/7/DEBUG: Router priority: 1, Dead Interval: 40, DR: 80.150.171.41, BDR: 0.0.0.0.        

*Jan 11 02:41:02:518 2013 Zhongxian-SF-New OSPF/7/DEBUG:

  OSPF 1 :OSPF received packet having conflicted Router ID :20.50.100.130.   

*Jan 11 02:41:02:519 2013 Zhongxian-SF-New OSPF/7/DEBUG:

发现ospf组播hello报文会以2个源地址发出去,一个是核心上与防火墙互联的地址,还一个是业务vlan3019的网关地址。由于未配置静默端口,hello报文发往vlan3019是正常现象。结合刚刚检查防火墙侧配置没问题,因此怀疑VLAN3019的二层环网是否存在环路,导致发往vlan3019的组播hello报文在vlan内广播又重新回到核心交换机上,从而产生router-id冲突。

5、为了验证刚刚的猜想,尝试将vlan3019配置为ospf静默端口,禁止收发ospf报文,发现router-id冲突消失了,并且ospf邻居关系恢复正常。

6、因此初步判断二层存在环路导致router-id冲突,检查RRPP环网的接口状态,发现主节点的副端口处于阻塞状态,RRPP状态正常,并且现场将RRPP副端口shutdown的情况下,核心还是存在router-id冲突。只有当核心交换机的主副端口都shutdown,router-id冲突才会消失。继续往下排查,发现接入1有两个接口存在大量MAC地址漂移,并且计数在持续增长,经现场排查发现为私接家用路由器导致。


解决方法

排查环路后问题解决

总结:

1、在处理router-id冲突的问题时,首先要判断属于哪种冲突,具体如何判断可以参考案例:https://zhiliao.h3c.com/Theme/details/5831

另外一定要摸清现场的组网,才能对症下药。

2、除了配置错误,存在环路也可能导致router-id冲突。

3、建议将OSPF边缘节点配置为静默端口,这样可以增强OSPF的组网适应能力,减少系统资源的消耗。

4、在项目部署过程中,建议OSPF Router ID在配置OSPF进程前,规划好每台路由器的Router ID,比如专门划出一个网段作为ospf router-id使用,并通过使用ospf 1 router-id X.X.X.X 命令为每一个OSPF进程手工指定好Router ID。


0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +
<

亲~登录后才可以操作哦!

确定

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作