URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 21605
[ Назад ]
Исходное сообщение
"не работает часть маршрутов"
Отправлено himik1986 , 15-Сен-10 10:07 
есть пограничный маршрутизатор на нем прописаны статикой маршруты в серые подсети(/24,/22,/16 и т.д.)...
в sh ip route есть все эти маршруты включая дефолт...
так вот маршрут
ip route 10.0.0.0 255.128.0.0 x.х.х.х
этот маршрут не работает
а вот если его удалить и прописать
ip route 10.0.0.0 255.255.255.0 x.х.х.х
маршрут начинает работать
после некоторого времени понял что все маршруты работают только с маской 23 и больше, иначе идут по дефолтному маршруту...
это касаемо и динамических протоколов маршрутизации и статической маршрутизации...
ip classles включен...
если есть у кого нить идеи - подскажите


Содержание
Сообщения в этом обсуждении
"не работает часть маршрутов"
Отправлено lumenous , 15-Сен-10 11:45 
>[оверквотинг удален]
>ip route 10.0.0.0 255.128.0.0 x.х.х.х
>этот маршрут не работает
>а вот если его удалить и прописать
>ip route 10.0.0.0 255.255.255.0 x.х.х.х
>маршрут начинает работать
>после некоторого времени понял что все маршруты работают только с маской 23
>и больше, иначе идут по дефолтному маршруту...
>это касаемо и динамических протоколов маршрутизации и статической маршрутизации...
>ip classles включен...
>если есть у кого нить идеи - подскажите

ip subnet-zero кажется еще надо.

"не работает часть маршрутов"
Отправлено himik1986 , 15-Сен-10 11:52 
>[оверквотинг удален]
>>а вот если его удалить и прописать
>>ip route 10.0.0.0 255.255.255.0 x.х.х.х
>>маршрут начинает работать
>>после некоторого времени понял что все маршруты работают только с маской 23
>>и больше, иначе идут по дефолтному маршруту...
>>это касаемо и динамических протоколов маршрутизации и статической маршрутизации...
>>ip classles включен...
>>если есть у кого нить идеи - подскажите
>
>ip subnet-zero кажется еще надо.

также как и ip classles включена по умолчанию


"не работает часть маршрутов"
Отправлено sh_ , 15-Сен-10 12:11 
Очень смелые заявления. ;) Добавьте маршрут и покажите sh ip ro.
"не работает часть маршрутов"
Отправлено himik1986 , 15-Сен-10 12:21 
del
"не работает часть маршрутов"
Отправлено himik1986 , 15-Сен-10 12:22 
>Очень смелые заявления. ;) Добавьте маршрут и покажите sh ip ro

#sh ip route
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route, H - NHRP
       + - replicated route, % - next hop override

Gateway of last resort is x.x.x.x to network 0.0.0.0

B*    0.0.0.0/0 [20/0] via x.x.x.x, 6d02h
      1.0.0.0/8 is variably subnetted, 392 subnets, 14 masks
B        1.9.0.0/16 [20/0] via y.y.y.y, 6d02h
B        1.11.128.0/17 [20/0] via y.y.y.y, 6d02h
B        1.12.0.0/14 [20/0] via y.y.y.y, 6d02h
B        1.12.0.0/24 [20/0] via y.y.y.y, 2d11h
...
S        10.128.0.0/9 [1/0] via z.z.z.z, GigabitEthernet2/6

с него маршрут уходит куда надо... а вот с других маршрутизаторов идет в дефолт...
если маршрут будет  маской 23 и выше, то маршрут уйдет согласно таблице маршрутизации
также это касается и маршрутов bgp

"не работает часть маршрутов"
Отправлено sh_ , 15-Сен-10 12:57 
Какой маршрут? Куда уходит? Можно побольше конкретики?
Или вы хотите сказать, что при попытке пропинговать 1.12.0.1 у вас пакет идет на дефолт? Тогда покажите sh ip ro 1.12.0.1. Может быть так и должно быть.
"не работает часть маршрутов"
Отправлено himik1986 , 15-Сен-10 13:15 
>Какой маршрут? Куда уходит? Можно побольше конкретики?
>Или вы хотите сказать, что при попытке пропинговать 1.12.0.1 у вас пакет
>идет на дефолт? Тогда покажите sh ip ro 1.12.0.1. Может быть
>так и должно быть.

думаешь не проверял?

sh ip route
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route, H - NHRP
       + - replicated route, % - next hop override

Gateway of last resort is x.x.60.70 to network 0.0.0.0

B*    0.0.0.0/0 [20/0] via x.x.60.70, 6d03h
это я показал дефолт

#sh ip route 93.186.227.126
Routing entry for 93.186.224.0/21
  Known via "bgp xxx24", distance 20, metric 0
  Tag 30751, type external
  Last update from x.x.194.165 6d03h ago
  Routing Descriptor Blocks:
  * 82.96.194.165, from x.x.194.165, 6d03h ago
      Route metric is 0, traffic share count is 1
      AS Hops 2
      Route tag 30751
      MPLS label: none


#traceroute 93.186.227.126

Type escape sequence to abort.
Tracing the route to vkontakte.ru (93.186.227.126)

  1 x.x.194.165 [AS xxx51] 0 msec 0 msec 0 msec
  и тд

с другого маршрутизатора
#traceroute 93.186.227.126

Type escape sequence to abort.
Tracing the route to vkontakte.ru (93.186.227.126)

  1 ns1.issr.ru (x.x.192.3) 1 msec 1 msec 0 msec
  2 ro.issr.ru (x.x.192.8) 1 msec 0 msec 0 msec
  3 x.x.60.70 3 msec 3 msec 3 msec
  и тд


"не работает часть маршрутов"
Отправлено sh_ , 15-Сен-10 19:29 
Блин... Может это я такой тупой. Ничего не понимаю, что вы хотите донести. Можно сделать следующее:
1) Сказать:"Вот мой префикс х.х.х.х/21"
2) Вот моя таблица маршрутизации sh ip route x.x.x.x
3) Вот мой трейс до этого префикса traceroute x.x.x.x
4) Сказать, что не устраивает в этом трейсе.
"не работает часть маршрутов"
Отправлено himik1986 , 16-Сен-10 09:21 
>Блин... Может это я такой тупой. Ничего не понимаю, что вы хотите
>донести. Можно сделать следующее:
>1) Сказать:"Вот мой префикс х.х.х.х/21"
>2) Вот моя таблица маршрутизации sh ip route x.x.x.x
>3) Вот мой трейс до этого префикса traceroute x.x.x.x
>4) Сказать, что не устраивает в этом трейсе.

схема
инет - r1(x.x.192.8) - r2(x.x.192.3) - lan
r1 - пограничный маршрутизатор, у r2 дефолтный маршрут r1
на r1:
#sh ip route 93.186.227.126
Routing entry for 93.186.224.0/21
  Known via "bgp xxx24", distance 20, metric 0
  Tag 30751, type external
  Last update from x.x.194.165 6d03h ago
  Routing Descriptor Blocks:
  * 82.96.194.165, from x.x.194.165, 6d03h ago
      Route metric is 0, traffic share count is 1
      AS Hops 2
      Route tag 30751
      MPLS label: nonetraceroute 93.186.227.126

#traceroute 93.186.227.126

Type escape sequence to abort.
Tracing the route to vkontakte.ru (93.186.227.126)

  1 x.x.194.165 [AS xxx51] 0 msec 0 msec 0 msec
  и тд

с c r2
#traceroute 93.186.227.126

Type escape sequence to abort.
Tracing the route to vkontakte.ru (93.186.227.126)

  1 r2 (x.x.192.3) 1 msec 1 msec 0 msec
  2 r1 (x.x.192.8) 1 msec 0 msec 0 msec
  3 x.x.60.70 3 msec 3 msec 3 msec
  и тд
я хочу сказать что с r1 все нормально, трасса идет согласно таблице маршрутизации...
а вот уже с r2 через r1 идет по дефолтному маршруту r1, хотя должен идти согласно таблице маршрутизации r1

"не работает часть маршрутов"
Отправлено sh_ , 16-Сен-10 10:55 
Ок. А можно посмотреть на r1 вывод командочки sh run int ХХХ, где ХХХ - интерфейс, "смотрящий" на R2?
"не работает часть маршрутов"
Отправлено himik1986 , 16-Сен-10 11:05 
>Ок. А можно посмотреть на r1 вывод командочки sh run int ХХХ,
>где ХХХ - интерфейс, "смотрящий" на R2?

sh int g2/6
GigabitEthernet2/6 is up, line protocol is up (connected)
  Hardware is C7600 1Gb 802.3, address is 001e.f7f7.0d00 (bia 001e.f7f7.0d00)
  Description: fromSubscribers
  Internet address is x.x..192.8/23
  MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec,
     reliability 255/255, txload 45/255, rxload 14/255
  Encapsulation ARPA, loopback not set
  Keepalive set (10 sec)
  Full-duplex, 1000Mb/s
  input flow-control is off, output flow-control is off
  Clock mode is auto
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input 00:00:00, output 00:00:00, output hang never
  Last clearing of "show interface" counters never
  Input queue: 0/75/25/25 (size/max/drops/flushes); Total output drops: 0
  Queueing strategy: fifo
  Output queue: 0/40 (size/max)
  5 minute input rate 56391000 bits/sec, 19528 packets/sec
  5 minute output rate 177139000 bits/sec, 26114 packets/sec
  L2 Switched: ucast: 171412 pkt, 24102512 bytes - mcast: 1496123 pkt, 110515354 bytes
  L3 in Switched: ucast: 14149601271 pkt, 5292370244604 bytes - mcast: 0 pkt, 0 bytes mcast
  L3 out Switched: ucast: 19097486888 pkt, 16452196463621 bytes mcast: 0 pkt, 0 bytes
     14186158151 packets input, 5299667627270 bytes, 0 no buffer
     Received 1433549 broadcasts (0 IP multicasts)
     0 runts, 0 giants, 0 throttles
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
     0 watchdog, 0 multicast, 0 pause input
     0 input packets with dribble condition detected
     19133863508 packets output, 16459498107681 bytes, 0 underruns
     0 output errors, 0 collisions, 2 interface resets
     0 unknown protocol drops
     0 babbles, 0 late collision, 0 deferred
     0 lost carrier, 0 no carrier, 0 pause output
     0 output buffer failures, 0 output buffers swapped out

между этими маршрутизаторами ospf, но он работает нормально

"не работает часть маршрутов"
Отправлено sh_ , 16-Сен-10 11:35 
Ух... :( Я же просил sh run int, а не sh int
"не работает часть маршрутов"
Отправлено himik1986 , 16-Сен-10 11:36 
>Ух... :( Я же просил sh run int, а не sh int
>

ща

interface GigabitEthernet2/6
description fromSubscribers
ip address х.х.192.8 255.255.254.0
no ip proxy-arp

"не работает часть маршрутов"
Отправлено sh_ , 16-Сен-10 12:24 
Покажите на r2 sh ip cef exact-route SRC DST
"не работает часть маршрутов"
Отправлено sh_ , 16-Сен-10 12:25 
Т.е. не на r2, а на r1.
"не работает часть маршрутов"
Отправлено himik1986 , 16-Сен-10 12:37 
>Т.е. не на r2, а на r1.

ro#sh ip cef exact-route x.x.192.3 93.186.229.2
x.x.192.3 -> 93.186.229.2 => IP adj out of GigabitEthernet2/2, addr x.x.194.165

"не работает часть маршрутов"
Отправлено himik1986 , 16-Сен-10 12:35 
>Покажите на r2 sh ip cef exact-route SRC DST

sh ip cef exact-route x.x.192.3 93.186.229.2
x.x.192.3   -> 93.186.229.2   : GigabitbitEthernet0/0 (next hop x.x.192.8)

"не работает часть маршрутов"
Отправлено sh_ , 16-Сен-10 16:12 
А можно sh ip ro x.x.60.70 посмотреть? И что у вас за MPLS там какой-то непонятный?
"не работает часть маршрутов"
Отправлено himik1986 , 16-Сен-10 16:18 
>А можно sh ip ro x.x.60.70 посмотреть? И что у вас за
>MPLS там какой-то непонятный?

sh ip ro x.x.60.70
Routing entry for 217.150.60.68/30
  Known via "connected", distance 0, metric 0 (connected, via interface)
  Routing Descriptor Blocks:
  * directly connected, via GigabitEthernet2/1
      Route metric is 0, traffic share count is 1

"не работает часть маршрутов"
Отправлено sh_ , 16-Сен-10 17:13 
Погодь. А почему ты traceroute делаешь до 93.186.227.126, а sh ip cef exact-route приводишь для другого адреса? Можно для 93.186.227.126 посмотреть?

А на интерфейсах Gi 2/1 и 2/2 - это 2 разных провайдера?

"не работает часть маршрутов"
Отправлено himik1986 , 17-Сен-10 09:28 
>Погодь. А почему ты traceroute делаешь до 93.186.227.126, а sh ip cef
>exact-route приводишь для другого адреса? Можно для 93.186.227.126 посмотреть?
>
>А на интерфейсах Gi 2/1 и 2/2 - это 2 разных провайдера?
>

суть не в этом посмотри первый пост... а трассу я делал до  vkontakte.ru и не посмотрел что ip адреса другие...

"не работает часть маршрутов"
Отправлено sh_ , 17-Сен-10 09:52 
Ерунда какая-то. :( А целиком конфиги обоих железок можешь заслать? sh_(собако)rambler.ru