• If this is your first visit, be sure to check out the FAQ by clicking the link above. You may have to register before you can post: click the register link above to proceed. To start viewing messages, select the forum that you want to visit from the selection below.
Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

Sự cố trong mạng khi thiết lập adj OSPF

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • Sự cố trong mạng khi thiết lập adj OSPF

    Chào mọi người .Hôm nay mình monitoring hệ thống mạng ,và gặp sự cố như thế này ,mong mọi người bàn luận và tìm cách khắc phục .Mình cấu hình tunnel 8 ,đi từ công ty đến KBNN .Mặc dù tunnel up nhưng không ping được IP tunnel đầu KBNN ,trong khi đó vẫn ping được IP destination bên KBNN (cổng thiết lập tunnel),do vậy không quảng bá được ospf trên tunnel 8 ,tunnel 8 không hiện trong bảng neighbor .Tunnel 8 được lập trên intf giga0/1.5 các thông số show :

    +SHOW IP INT BRI
    Interface IP-Address OK? Method Status Protocol
    Async1 10.4.65.241 YES TFTP up up
    GigabitEthernet0/0 10.4.65.241 YES NVRAM up up
    GigabitEthernet0/1 unassigned YES NVRAM up up
    GigabitEthernet0/1.4 172.19.12.74 YES NVRAM up up
    GigabitEthernet0/1.5 172.19.12.66 YES NVRAM up up
    GigabitEthernet0/1.6 unassigned YES unset up up
    GigabitEthernet0/1.7 172.17.6.18 YES manual administratively down down
    Serial0/0/0 unassigned YES NVRAM down down
    Serial0/0/1 unassigned YES NVRAM down down
    BVI2 172.19.12.82 YES NVRAM up up
    Loopback0 172.17.7.247 YES NVRAM up up
    Tunnel0 172.17.6.161 YES NVRAM up up
    Tunnel1 172.17.6.165 YES NVRAM up up
    Tunnel2 172.17.6.169 YES NVRAM up up
    Tunnel3 172.17.6.173 YES NVRAM up up
    Tunnel4 172.17.6.177 YES NVRAM up up
    Tunnel5 172.17.6.181 YES NVRAM up up
    Tunnel6 172.17.6.189 YES NVRAM up down
    Tunnel7 172.17.6.185 YES NVRAM up up
    Tunnel8 172.17.6.14 YES NVRAM up up
    Tunnel9 172.17.6.10 YES NVRAM up up

    +SHOW IP OS NEI

    Neighbor ID Pri State Dead Time Address Interface
    172.17.7.245 0 FULL/ - 00:00:37 172.17.6.186 Tunnel7
    172.17.7.246 0 FULL/ - 00:00:39 172.17.6.182 Tunnel5
    172.17.7.242 0 FULL/ - 00:00:38 172.17.6.178 Tunnel4
    172.17.7.248 0 FULL/ - 00:00:37 172.17.6.174 Tunnel3
    172.17.7.249 0 FULL/ - 00:00:36 172.17.6.170 Tunnel2
    172.17.7.250 0 FULL/ - 00:00:37 172.17.6.166 Tunnel1
    172.17.7.251 0 FULL/ - 00:00:35 172.17.6.162 Tunnel0
    172.17.7.253 0 FULL/ - 00:00:35 172.17.6.9 Tunnel9

    +SHOW INT TUNNEL 8
    ctdan_rt01#show int tunnel 8
    Tunnel8 is up, line protocol is up
    Hardware is Tunnel
    Description: Connect KBNN
    Internet address is 172.17.6.14/30
    MTU 1514 bytes, BW 256 Kbit, DLY 500000 usec,
    reliability 255/255, txload 1/255, rxload 1/255
    Encapsulation TUNNEL, loopback not set
    Keepalive not set
    Tunnel source 172.19.12.66, destination 172.19.12.10
    Tunnel protocol/transport GRE/IP
    Key disabled, sequencing disabled
    Checksumming of packets disabled
    Tunnel TTL 255
    Fast tunneling enabled
    Tunnel transmit bandwidth 8000 (kbps)
    Tunnel receive bandwidth 8000 (kbps)
    Last input 00:10:39, output 00:00:02, output hang never
    Last clearing of "show interface" counters never
    Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 9895
    Queueing strategy: fifo
    Output queue: 0/0 (size/max)
    5 minute input rate 0 bits/sec, 0 packets/sec
    5 minute output rate 0 bits/sec, 0 packets/sec
    0 packets input, 0 bytes, 0 no buffer
    Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
    0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
    57987 packets output, 8109692 bytes, 0 underruns
    0 output errors, 0 collisions, 0 interface resets
    0 output buffer failures, 0 output buffers swapped out

    PING ĐỊA CHỈ IP TUNNEL ĐẦU XA :
    ctdan_rt01#ping 172.17.6.13
    Type escape sequence to abort.
    Sending 5, 100-byte ICMP Echos to 172.17.6.13, timeout is 2 seconds:
    .....
    Success rate is 0 percent (0/5)

  • #2
    Để kiểm tra chính xác thì bạn nên public cấu hình thiết bị cả 2 đầu mới có thể kiểm tra được.
    Tuy nhiên như bạn nói 2 cổng vật lý ở 2 đầu ping thấy nhau nhưng khi ping bằng IP của tunnel thì ko được thì bạn cần kiểm tra lại:
    - Đầu xa đã cấu hình đúng hay chưa?
    - Nếu đã cấu hình đúng thì kiểm tra xem thông số keepalive và MTU trên 2 đầu có giống nhau ko? Ở đây có thể thấy trên cổng tunnel 8 của bạn "Keepalive not set"
    Thân!!!

    Comment


    • #3
      Keepalive của GRE default là ko enable
      Còn tunnel up thì đơn giản chỉ cần tunnel des có trong routing table là đc
      Điều đó nghĩa là nếu bên kia chưa config tunnel thì tunnel của bạn vẫn up và bạn vẫn ko ping đc.
      Test thử xem, #debug ip packet, và xem có gói tin reply ko ?

      Comment


      • #4
        Originally posted by firey View Post
        Keepalive của GRE default là ko enable
        Còn tunnel up thì đơn giản chỉ cần tunnel des có trong routing table là đc
        Điều đó nghĩa là nếu bên kia chưa config tunnel thì tunnel của bạn vẫn up và bạn vẫn ko ping đc.
        Test thử xem, #debug ip packet, và xem có gói tin reply ko ?
        Mình đã thử debug ip packet và nó chỉ send chứ không receive :
        *Aug 27 16:51:57.280: OSPF: Send with youngest Key 1
        *Aug 27 16:51:57.280: IP: s=172.19.12.66 (Tunnel8), d=172.19.12.10 (GigabitEthernet0/1.5), len 140, sending
        *Aug 27 16:51:57.280: OSPF: Send with youngest Key 1
        *Aug 27 16:51:57.280: OSPF: Send with youngest Key 1
        *Aug 27 16:51:57.708: OSPF: Send with youngest Key 1
        *Aug 27 16:51:58.516: OSPF: Send with youngest Key 1
        *Aug 27 16:51:58.516: OSPF: Send with youngest Key 1
        *Aug 27 16:52:00.560: OSPF: Send with youngest Key 1
        *Aug 27 16:52:00.560: OSPF: Send with youngest Key 1
        *Aug 27 16:52:01.584: OSPF: Send with youngest Key 1
        *Aug 27 16:52:02.280: OSPF: Send with youngest Key 1
        *Aug 27 16:52:02.280: IP: s=172.19.12.66 (Tunnel8), d=172.19.12.10 (GigabitEthernet0/1.5), len 140, sending
        *Aug 27 16:52:02.280: OSPF: Send with youngest Key 1
        *Aug 27 16:52:02.280: OSPF: Send with youngest Key 1
        *Aug 27 16:52:02.708: OSPF: Send with youngest Key 1
        *Aug 27 16:52:03.516: OSPF: Send with youngest Key 1
        *Aug 27 16:52:03.516: OSPF: Send with youngest Key 1
        *Aug 27 16:52:05.560: OSPF: Send with youngest Key 1
        *Aug 27 16:52:05.560: OSPF: Send with youngest Key 1
        *Aug 27 16:52:06.584: OSPF: Send with youngest Key 1
        *Aug 27 16:52:07.280: OSPF: Send with youngest Key 1
        *Aug 27 16:52:07.280: IP: s=172.19.12.66 (Tunnel8), d=172.19.12.10 (GigabitEthernet0/1.5), len 140, sending

        Nhưng mình nghĩ nếu đã không ping được đâu kia tunnel thì debug ip packet cũng không nhận được receive ,mình show bảng định tuyến thì có đầy đủ các route .Theo mình có lẽ do phía đầu tunnel kia họ cấu hình nhầm source hoặc destination .Cám ơn mọi người đã cho ý kiến .

        Comment

        Working...
        X