詳解路由器常見的配置錯誤
詳解路由器常見的配置錯誤
配置一些大型網(wǎng)絡(luò)時,由于所做的工作很多,難免會出現(xiàn)配置出錯的地方,本篇深入的為大家總結(jié)路由器常見的配置錯誤,以免設(shè)置時浪費不必要的時間。
一、重新分配路由時忽略過濾,當(dāng)為路由器重新分配路由的時候,需要啟動路由過濾功能,以刪除那些可能造成回路的路徑。因此,如果不應(yīng)用路由過濾策略的話,通常會導(dǎo)致錯誤。
但是,要對于一個規(guī)模很大的網(wǎng)絡(luò)而且沒有完整的全局信息的網(wǎng)絡(luò)進(jìn)行過濾對于管理員而言是一件復(fù)雜的工作,有可能會漏掉這里或者那里的路徑。
因此,為了避免這個問題的最好方法就是盡量不要重新分配路由,事實上,重新分配路由通常來說都是一個下策,我們其實是可以找到正確的方法解決問題而不需要重新分配路由。
二、OSPF中不匹配的鄰居參數(shù),為了建立和鄰居節(jié)點的關(guān)聯(lián),基于OSPF的路由器通常都需要維持幾個共有的參數(shù)。這些參數(shù)包括身份驗證、區(qū)域ID、掩碼、Hello間隔、路由器消亡間隔等。在實際的網(wǎng)絡(luò)部署中,不標(biāo)準(zhǔn)的配置、不正確的密碼等錯誤的鄰居參數(shù)都可能導(dǎo)致鄰居節(jié)點關(guān)聯(lián)失敗。
對于這樣的錯誤,網(wǎng)絡(luò)管理員可以較為容易地通過 OSPF鄰接相關(guān)的調(diào)試命令來發(fā)現(xiàn)錯誤是否因為不匹配的鄰居參數(shù)所造成的,并且發(fā)現(xiàn)哪些參數(shù)是錯誤的,進(jìn)而修改。
三、重新分配路由時忘記附帶子網(wǎng)密碼,當(dāng)向基于OSPF的網(wǎng)絡(luò)中重新分配路由的時候,另一個常見的錯誤是有時候會發(fā)現(xiàn)幾條路徑的丟失,其原因通常是因為管理員網(wǎng)絡(luò)在重新分配命令的末尾附帶上子網(wǎng)的關(guān)鍵字。例如,對于思科的路由器而言,子網(wǎng)的關(guān)鍵字在OSPF重新分配子網(wǎng)路由的時候至關(guān)重要,如果沒有附帶上子網(wǎng)掩碼的關(guān)鍵字, OSPF僅僅只會重新分配子網(wǎng)外的網(wǎng)絡(luò)路由。
四、忘記配置測度指標(biāo),當(dāng)在基于EIGRP協(xié)議的網(wǎng)絡(luò)中重新分配路由的時候,如果發(fā)現(xiàn)所有的路徑信息都丟失了,那極有可能是因為管理員忘記配置路由測度指標(biāo),默認(rèn)設(shè)置路由測度的功能,而強(qiáng)行要求管理員去手動設(shè)置。
因此,如果管理員沒有設(shè)置測度指標(biāo),那么重新分配路由就不會成功。同時也可見,當(dāng)使用 EIGRP網(wǎng)絡(luò)時,重新分配路由并不是一個很合理的選擇。
五、EIGRP測度指標(biāo)設(shè)置不合理,通常比較難以合理地去調(diào)整EIGRP的測度指標(biāo),以使得網(wǎng)絡(luò)的流量得到較為合理的分配。一般來說,將業(yè)務(wù)流量通過Internet 發(fā)送可能會比通過低帶寬的幀中繼線路更為合理,因此應(yīng)該為前者分配更多的流量。
帶寬和時延指標(biāo)看起來較為容易設(shè)置,然而,對于管理員而言,如果要將他們設(shè)置的所有測度指標(biāo)代入目標(biāo)函數(shù)的公式進(jìn)行加權(quán),而后評估是否能夠達(dá)到預(yù)期的流量分配效果則是一件較為困難的事情。
當(dāng)我們設(shè)置好一個網(wǎng)絡(luò)環(huán)境時,一定要做多一些測試,這樣才能夠發(fā)現(xiàn)自己沒有注意到的地方,也可以在網(wǎng)絡(luò)負(fù)載較輕的時候,測試所在網(wǎng)絡(luò)的幾條路由器參數(shù),并且利用這些參數(shù)計算當(dāng)時每條路徑的開銷,進(jìn)而評估所設(shè)置的測度指標(biāo)是否合理。