RSR77-X 设备重启后ospf邻居处于Init状态 副本
一、故障现象描述
RSR77-X 设备断电前ospf邻居正常、路由器重启后ospf邻居处于Init状态
场景拓扑
二、故障排查分析
-
查看ospf状态卡在Init，该状态一般为收到对端hello包中没有本设备的信息
-
查看对应接口ospf的hello包sent数值有增加说明进程已经发出了hello报文、received也有增长说明一直有收到对端发的hello报文
-
查看对应接口配置及ospf协议配置未发现异常、并且确认接口配置和ospf配置同重启前一致
-
查看流表接口G3/0/32正常发了ospf协议报文，并且有增长
-
进入对应的接口线卡查看无对应hello报文的流表信息；查看设备配置了流攻击保护ip fpm session filter 111，查看对应ACL 111中未放通G3/0/32接口主动发起的ospf组播报文
-
在ACL中添加ACE策略‘131 permit ospf host x.x.104.3 any’后查看ospf邻居建立正常
三、故障根因说明
设备重启前ospf建立是正常的，后配置了流攻击保护ip fpm session filter未放通G3/0/32主动发起的ospf组播报文，因流攻击保护只对新建流生效，因ospf组播数据流一直没有老化，所以当时配置后未感知到ospf异常；设备重启后ospf发起新建流、被流攻击保护ip fpm session filter阻断，本端hello包未正常发出，导致出现本端ospf卡在Init状态
四、故障解决方案
流攻击保护ip fpm session filter 对应的ACL 111中添加ACE策略‘131 permit ospf host x.x.104.3 any’解决
阅读剩余
版权声明：
作者：SE_You
链接：https://www.cnesa.cn/9405.html
文章版权归作者所有，未经允许请勿转载。
THE END
