华为路由器内部BGP环路的解决方法
IBGP允许边缘路由器共享NLRI及其相关属性，从而增强系统范围内的路由策略，其必须以全网状结构相连，以防止路由环回，本文就华为路由器为大家介绍如果出现环路，我们应该怎样解决。一、组网环境
在华为路由器的组网环境中，有四个路由器，其中路由器A和路由器C建立EBGP邻居关系，并且通过network方式发布所有路由给路由器C，路由器B和路由器D的配置与路由器A和路由器C完全对称，当路由器A和路由器C的互连接口关闭后，在路由器C上发现去往路由器A的所有网段都不通。
二、故障分析
1、在路由器C上执行display current-configuratiion查看配置。
2、路由器C通过route-policy将路由再通告给RR的时候强制指定其下一跳为虚拟下一跳地址，路由器A和路由器C互连的三条链路接口地址，在路由器C的ISIS中使用路由策略通过import方式引入这三条静态路由。
3、当路由器A和路由器C的互连接口关闭后，在路由器C上发现去往路由器A的路由下一跳还是虚拟下一跳202.105.0.5，但是出接口却指向了其他路由器。
4、当路由器C和城域网路由器A的互连接口关闭时，由于虚拟下一跳静态路由没有指定出接口，因此静态路由不会失效，此时虚拟下一跳通过路由迭代选择了BGP路由，该路由指向其他路由器从而造成环路。
三、故障处理
1、执行system-view，进入系统视图。
2、执行ip route-static命令，绑定出接口，配置虚拟下一跳静态路由的时候没有和出接口进行关联，导致出接口关闭的时候这些静态路由还是生效的，因此配置虚拟下一跳静态路由的时候绑定出接口。
3、当对端接口关闭的时候该静态路由会失效，此时由于路由器D上在ISIS中同时引入了虚拟下一跳静态路由，因此路由器C上对应虚拟下一跳202.105.0.5的路由应该指向了路由器D，从而不会出现上述情况导致的不通问题。
4、执行return退回到用户视图。
5、执行save，保存对配置的修改。
经过上面的操作后，故障得到解决，到这里我们不难发现，其实问题的原因很简单，我们只在平时设置路由器多注意一下，就能避免这样的故障出现了。
绛旓細5銆佹墽琛宻ave锛屼繚瀛樺閰嶇疆鐨勪慨鏀銆傜粡杩囦笂闈㈢殑鎿嶄綔鍚庯紝鏁呴殰寰楀埌瑙ｅ喅锛屽埌杩欓噷鎴戜滑涓嶉毦鍙戠幇锛屽叾瀹為棶棰樼殑鍘熷洜寰堢畝鍗曪紝鎴戜滑鍙湪骞虫椂璁剧疆璺敱鍣ㄥ娉ㄦ剰涓涓嬶紝灏辫兘閬垮厤杩欐牱鐨勬晠闅滃嚭鐜颁簡銆
绛旓細allow-as-loop 鍙互鍙栨秷EBGP 鐨 鐜矾妫娴嬨侷BGP 娌℃湁as-path 鐨勬娴嬶紝IBGP鏄潬BGP PEER姘村钩鍒嗗壊瀹炵幇鐨勩
绛旓細6銆侀厤缃綋鍓嶈澶囩敓鎴愪竴鏉＄己鐪佽矾鐢辨垨灏嗚矾鐢辫〃涓瓨鍦ㄧ殑缂虹渷璺敱鍙戦佺粰閭诲眳璺敱鍣銆(鍙-鍗抽厤缃彂甯冪己鐪佽矾鐢)[Huawei-rip-1]default-routeoriginate?cost鎸囧畾缂虹渷璺敱鐨勫害閲忓糾atch褰撳綋鍓嶈矾鐢辫〃瀛樺湪缂虹渷璺敱鎴栧叾浠栬矾鐢卞崗璁椂,鍒欏悜閭诲眳鍙戝竷璇ョ己鐪佽矾鐢盵avoid-learning]褰撳墠璺敱涓瓨鍦ㄧ己鐪佽矾鐢辨椂,鍒欎笉寮曞叆鍏朵粬缂虹渷璺敱route-pol...
绛旓細3銆佺30绉扲A涓婃洿鏂板畾鏃跺櫒瓒呮椂锛屾墍浠ュ彂閫佽摑鑹茶矾鐢辩粰RB骞朵笖鏇存柊鎺夌孩鑹茶矾鐢憋紝RB鍦ㄧ30绉掑畬鎴愭敹鏁涖備簩銆佷粠涓婇潰鐨勫垎鏋愭垜浠彲浠ョ湅鍑篟B鐨勬敹鏁涙椂闂存瘮RA浼氭參涓20绉掑乏鍙筹紝鐢变簬BGP鏄窛绂荤煝閲忚矾鐢卞崗璁繖绉嶅欢杩熷彲浠ュ彲鑳藉浜庢暣涓綉缁滅殑BGP璺敱鍣閮戒細鏈変竴瀹氬奖鍝嶏紝鎵浠ュ湪璁捐BGP缃戠粶涓璇ュ弬鏁扮殑璁捐闇瑕佹湁涓瀹氳冭檻銆傛渶鍚庤...
绛旓細涓銆丩DP閫氳繃妫娴嬩細璇濊繛鎺ヤ笂浼犺緭鐨凩DPPDU鏉ュ垽鏂細璇濈殑瀹屾暣鎬э紝LSR涓烘瘡涓細璇濆缓绔嬩竴涓敓瀛樼姸鎬佸畾鏃跺櫒锛屾瘡鏀跺埌涓涓狶DPPDU鏃跺埛鏂拌瀹氭椂鍣紝濡傛灉鍦ㄦ敹鍒版柊鐨凩DPPDU涔嬪墠瀹氭椂鍣ㄨ秴鏃讹紝LSR璁や负浼氳瘽涓柇锛屽绛夊叧绯诲け鏁堛侺SR灏嗗叧闂浉搴旂殑浼犺緭灞傝繛鎺ワ紝缁堟浼氳瘽杩涚▼銆備簩銆佸湪MPLS鍩熶腑寤虹珛LSP涔熻闃叉浜х敓鐜矾锛孡DP鐜矾妫娴...
绛旓細鐞嗚棰樼殑鑼冨洿寰堝ぇ锛屼互鏁伴氭柟鍚戜负渚嬶紝鏁翠釜鑰冭瘯澶х翰閲岀殑鐭ヨ瘑鐐归兘鏈夊彲鑳借冨埌锛屽叿浣撶殑鑰冭瘯澶х翰鍙互鍙傝冨畼缃戯紱椤圭洰棰樼洰鍓嶆诲叡浜旈亾锛屽垎鍒槸鍥尯缃戙100鍙璺敱鍣銆佸叚鍙拌矾鐢卞櫒銆丒dge port銆佸ぇ鍨嬪壊鎺ワ紱LAB棰樼洰鍓嶅垯鎬诲叡鍏亾锛屽垎鍒槸锛欰rea 0璁よ瘉銆丵OS銆乿lan浜掕銆BGP鐜矾銆佺粍鎾佸弻鐐瑰弻鍚戙丏HCP snooping銆乸pp銆3銆...
绛旓細褰撶劧鏄潤鎬璺敱鍟婏紝涓嶇鏄濈杩樻槸鍗庝负锛岄潤鎬佽矾鐢卞崗璁殑绠＄悊璺濈锛堢浉褰撲簬鍗忚涔嬮棿鐨勪紭鍏堢骇锛夋槸1锛岃孯IP鏄120锛孫SPF鏄110锛bgp(澶栭儴):20 bgp(鍐呴儴):200 鐩磋繛鐨勬帴鍙:0 鎺ュ彛涓哄嚭鍙ｇ殑static route:0 鎺ュ彛涓轰笅涓璺硆outer鍑哄彛鐨剆tatic router :1 ...
绛旓細2銆丠3C鐨勮矾鐢卞櫒锛欻3C鐨璺敱鍣ㄧ殑涓昏瀹氫綅涓轰互澶綉/鍏夌氦/ADSL鎺ュ叆鐨凷MB甯傚満鍜屾斂搴溿佷紒涓氭満鏋勩佺綉鍚х瓑缃戠粶鐜锛屽闇瑕侀珮閫烮nternet甯﹀鐨勭綉鍚с佷紒涓氥佸鏍″拰閰掑簵绛夈備笁銆佹敮鎸佸崗璁笉鍚 1銆鍗庝负鐨勮矾鐢卞櫒锛氬崕涓虹殑璺敱鍣ㄦ敮鎸丷IP銆丱SPF銆BGP銆両S-IS绛夊崟鎾矾鐢卞崗璁拰IGMP銆丳IM銆丮BGP銆丮SDP绛夊鎾矾鐢卞崗璁紝鏀寔...
绛旓細鍏朵腑鍓4绉璺敱鍗忚閲囩敤鐨勬槸璺濈鍚戦噺绠楁硶,IS-IS鍜孫SPF閲囩敤鐨勬槸閾捐矾鐘舵佺畻娉曘傚浜庡皬鍨嬬綉缁,閲囩敤鍩轰簬璺濈鍚戦噺绠楁硶鐨勮矾鐢卞崗璁槗浜庨厤缃拰绠＄悊,涓斿簲鐢ㄨ緝涓哄箍娉,浣嗗湪闈㈠澶у瀷缃戠粶鏃,涓嶄絾鍏跺浐鏈夌殑鐜矾闂鍙樺緱鏇撮毦瑙ｅ喅,鎵鍗犵敤鐨勫甫瀹戒篃杩呴熷闀,浠ヨ嚦浜庣綉缁滄棤娉曟壙鍙椼傚洜姝ゅ浜庡ぇ鍨嬬綉缁,閲囩敤閾捐矾鐘舵佺畻娉曠殑IS-IS鍜孫SPF...
绛旓細鐞嗚棰樼殑鑼冨洿寰堝ぇ锛屼互鏁伴氭柟鍚戜负渚嬶紝鏁翠釜鑰冭瘯澶х翰閲岀殑鐭ヨ瘑鐐归兘鏈夊彲鑳借冨埌锛屽叿浣撶殑鑰冭瘯澶х翰鍙互鍙傝冨畼缃戯紱椤圭洰棰樼洰鍓嶆诲叡浜旈亾锛屽垎鍒槸鍥尯缃戙100鍙璺敱鍣銆佸叚鍙拌矾鐢卞櫒銆丒dge port銆佸ぇ鍨嬪壊鎺ワ紱LAB棰樼洰鍓嶅垯鎬诲叡鍏亾锛屽垎鍒槸锛欰rea 0璁よ瘉銆丵OS銆乿lan浜掕銆BGP鐜矾銆佺粍鎾佸弻鐐瑰弻鍚戙丏HCP snooping銆乸pp銆傚厜...
