溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點(diǎn)擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

msdp 排錯思路

發(fā)布時間:2020-06-17 18:52:44 來源:網(wǎng)絡(luò) 閱讀:531 作者:外度 欄目:網(wǎng)絡(luò)安全

第一步 msdp peer的建立

1、    各自 show run | s msdp

檢查配置 并作調(diào)整

             connect-source 后面的若是出現(xiàn)了錯誤

       則原先的ip msdp sa-filterout 會消失

       需要補(bǔ)充

 

2、  確定兩RP地址

保證底層可達(dá)

帶源 Ping 一下 

 

3、  確定rp地址所在接口

若多接口RP地址一致 結(jié)合配置確定

 

4、  Show ip msdp peer 確保鄰居正常建立

 

第二步:共享樹的建立

 

1、查看本端RP是否已經(jīng)建立起相應(yīng)的(*,G

 

   R2#shwoip mroute

A、只有(*224.0.1.40)但是后面附有stopped

則檢查本端是否有RP相關(guān)設(shè)置并在對端MSDP peer上查詢本端RP地址

并且檢查下一臺路由器

    B、若是同時具有(*,組地址)但是附有stopped

                    也是表明本端沒有相關(guān)RP設(shè)置

        策略

          針對pim協(xié)議---各自的組號auto 224.0.1.39224.0.1.40                                                     

                                    BSR 224.0.0.13

 

C、若是表項成功 則檢查下一臺路由器

 

2、按照拓?fù)?/span> RP到客戶端為方向 找到下一臺路由

     R2#shwoip mroute

重復(fù)上一輪 但是要確保底層能到RP

 知直到找到正確的表項

 或者找到客戶端

 

3、保證源的DR有正確的表項 R6#showip pim interface   

             Show ip mroute 

 1 若沒有則檢查源是否加組

             2 檢查相應(yīng)接口是否啟用pim

   R6#showip pim interface

      以此確定正確的DR

   特別注意若是客戶端為路由器的環(huán)回

或者是交換機(jī)的SVI則需要 ip pim space-mode

 

4、最后在RP上確定共享樹建立是否成功

 

 

 

 

 

第三步源樹的建立

1、 在源處ping 組地址

    

A、在本端RP show ip mroute

查看是否具有 S * G

1、若沒有則檢查源到本端源到RP地址的可達(dá)性

  注意 檢查進(jìn)接口

    2、檢查源有無RP(動態(tài)加 mapping

  • 動態(tài)則查看RP下放的跳數(shù)

  • 最主要的看有無。39。40 mroute 沒有則是沒起組播

B、在對端RP show ipmroute

查看是否具有 S * G

  • 若不具有 則檢查兩端 是否有sa-filter設(shè)置

  • 若具有 檢查進(jìn)接口是否正確

              

                                           

                                              1、檢查是否與對端建立正常的鄰居關(guān)系 (優(yōu)選中間路由器進(jìn)行檢查)

                    并檢查接口配置進(jìn)行調(diào)整 注意需要在rpf 校驗的接口下建立鄰居

                         若兩根線路皆無 ippim 配置則查看對端

                         R2#show  ip rpf 10.1.1.13

failed, no route exists

2、根據(jù)校驗的先后順序依次檢查 msdp 邊緣處 多為multicast

                        注意 bgp multicast 鄰居是否建立

                       若無 mulicast 則多為單播

         C、 最后確定對端是否已經(jīng)建立正確的(S, *G

          

        D、在本端查看 出口是否正確

                 若不正確則檢查中間路由器 是否具有組播定界

              

   特別注意看是否具有到源的路由因為后面路由器由共享樹轉(zhuǎn)為最短樹時

             需要進(jìn)行rpf 校驗

     

2  、依次檢查對端RP后的路由的源樹建立

    直到客戶端客戶端不需要建立源樹但是需要具有源的路由

 

3、自本端RP開始 依次檢查后面的路由器

        Show ip mroute

        若不存在 檢查鄰居

        若是進(jìn)接口錯誤

 則檢查 show iprpf 源地址

         調(diào)整rpf校驗的接口

 

 

                     4在源 ping 組地址

                若不通

                依次檢查是否有策略

        

 

                        一般來說 本端 RP前多會 具有策略

          

         特別注意 組播(UDP)去單播(ICMP)回 尤其注意使用 trance 的使用 一般不適用


向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI