路由器故障：IBGP鄰居間路由環路
IBGP鄰居間路由環路的故障解決步驟如下：
網絡環境
在下圖的網絡中，RouterA和RouterC建立EBGP鄰居關系，并且通過network方式發布所有路由給RouterC。RouterB和RouterD的配置與RouterA和RouterC完全對稱。當RouterA和RouterC的互連接口down掉后，在RouterC上發現去往RouterA的所有網段都不通。
圖 IBGP鄰居間路由環路
故障分析
步驟 1 在RouterC上執行display current-configuratiion命令查看配置。
RouterC通過route-policy將如下城域網的路由再通告給RR的時候強制指定其下一跳為虛擬下一跳地址202.105.0.5。
- ip route-static 202.105.0.5 255.255.255.255 61.142.140.166
- ip route-static 202.105.0.5 255.255.255.255 61.142.140.170
- ip route-static 202.105.0.5 255.255.255.255 61.145.84.94
這三條靜態路由的下一跳地址分別是RouterA和RouterC互連的三條鏈路接口地址（未指定出接口，RouterA上和RouterC互連的接口是POS1/0/0、POS2/0/0和POS2/1/0）。
在RouterC的ISIS中使用路由策略通過import方式引入這三條靜態路由。
- ip ip-prefix virtualaddress index 10 permit 202.105.0.5 32
- route-policy virtual-to-IS-IS permit node 10
- if-match ip-prefix virtualaddress
- IS-IS
- cost-style wide-compatible
- network-entity 86.xxxx.2020.9702.8090.00
- import-route static cost 1 level-1-2 route-policy virtual-to-IS-IS
- preference 110
步驟 2 當RouterA和RouterC的互連接口down掉后，在RouterC上發現去往RouterA的路由下一跳還是虛擬下一跳202.105.0.5，但是出接口卻指向了RouterE。
- <RouterC> dislay ip routing-table 61.145.84.90
- Destination/Mask Proto Pre Cost NextHop Interface
- 61.145.84.0/22 BGP 200 0 202.105.0.5 Pos6/0/0
- BGP 200 0 202.105.0.5 Pos6/0/0
步驟 3 當RouterC和城域網RouterA的互連接口down掉時，由于虛擬下一跳靜態路由沒有指定出接口，因此靜態路由不會失效，此時虛擬下一跳通過路由迭代選擇了BGP路由，該路由指向RouterE從而造成環路。
虛擬下一跳202.105.0.5地址是匹配手工添加的靜態路由，且下一跳地址并未改變，只是由于原先的出接口已經down掉，因此現在的出接口發生變化指向RouterE。
- <RouterC> dislay ip routing-table 202.105.0.5
- Destination/Mask Proto Pre Cost NextHop Interface
- 202.105.0.5/32 Static 60 0 61.142.140.166 Pos6/0/0
- Static 60 0 61.142.140.170 Pos6/0/0
- Static 60 0 61.145.84.94 Pos6/0/0
選擇虛擬下一跳202.105.0.5的其中一個下一跳地址61.142.140.166為例，發現61.142.140.166匹配了一條BGP路由，該路由的下一跳又重新指向了202.105.0.5。該路由是RouterC從RR接收到的城域網內部路由（RouterB通過EBGP關系通告城域網路由給RouterD，RouterD將這些路由發布給RR的同時將其下一跳改變為虛擬地址202.105.0.5，RR又將這些路由反射給RouterC）。這說明此時去往RouterA的路由在RouterC和RouterE之間發生了環路。
RouterA和RouterC之間的直連鏈路down掉后發現RouterC上到城域網的路由沒有指向RouterD，而是指向RouterE。在RouterE上去往城域網的路由又指向了RouterC從而造成路由環路。
----結束
處理步驟
在RouterC和RouterD上分別執行如下操作。
步驟 1 執行system-view命令，進入系統視圖。
步驟 2 執行ip route-static 202.105.0.5 32 Pos1/0/0 61.142.140.166、ip route-static 202.105.0.5 32 Pos2/0/0 61.142.140.170和ip route-static 202.105.0.5 32 Pos2/1/0 61.145.84.94命令，綁定出接口。
配置虛擬下一跳靜態路由的時候沒有和出接口進行關聯，導致出接口down掉的時候這些靜態路由還是生效的，因此配置虛擬下一跳靜態路由的時候綁定出接口。
RouterD上的操作同RouterC。
當對端接口down掉的時候該靜態路由會失效，此時由于RouterD上在ISIS中同時引入了虛擬下一跳靜態路由，因此RouterC上對應虛擬下一跳202.105.0.5的路由應該指向了RouterD，從而不會出現上述情況導致的不通問題。
步驟 3 執行命令return退回到用戶視圖，執行命令save，保存對配置的修改。
----結束
配置完成后，在RouterC上執行ping命令可以ping通RouterA上的所有網段，故障排除。
案例總結
BGP虛擬下一跳是指通過Route-Policy在通告給BGP鄰居路由的時候強制改變這些路由的下一跳地址為一個虛擬出來的地址。虛擬下一跳的應用中，建議配置靜態路由的時候綁定出接口。
【編輯推薦】
