路由环路怎么解决
本篇文章将为您提供有关路由环路怎么解决的深入了解，让您能够更好地掌握相关知识。
本文目录一览：
交换机引起的路由环路故障破解
交换机引起的路由环路故障破解
在小型网络中，在维护路由表信息的时候，如果在拓扑发生改变后，网络收敛缓慢产生了不协调或者矛盾的路由选择条目，就会发生路由环路的问题，这种条件下，路由器对无法到达的网络路由不予理睬，导致用户的数据包不停在网络上循环发送，最终造成网络资源的严重浪费。如何解决路由环路故障?下文是我收集的用实例演示如何破解由于交换机引起的故障，希望对你有帮助。
网络拓扑：
某单位采用了标准的三层网络拓扑结构，即核心层、汇聚层、接入层。接入交换机采用二层交换，汇聚交换机采用了三层交换，划分了多个VLAN，每个部门一个VLAN。客户端连接24口接入交换机，接入接入交换机上联汇聚交换机，汇集交换机为每个部门分配一个VLAN，每个VLAN一个C段。如：部门A的VLAN号为10,IP地址段为：192.168.10.0，子网掩码：255.255.255.0，网关：192.168.10.254。
一、故障现象
某日接到部门B的电话，说整个部门都不能上网，于是先在自己电脑上进行测试，PING我部门网关显示正常(我部门网关和部门B的网关不同)显示正常，访问Internet也正常，也并没有其他部门反映网络故障，所以排除全网故障。并不是部门B的某一台电脑不能上网，所以怀疑属于部门B的内部局域网故障。
二、故障排查过程
1. 远程登录汇聚交换机，进行网络排查。
登录汇聚交换机，在汇聚交换机中Ping部门B的网关，Ping不通。
查看交换机接口状态，该部门的接口状态显示为：“err-disabled”.经过分析后，认为最可能的原因是环路引起的，但是还不能确定，因此需要现场测试。
2. 现场测试汇集交换机。
在汇聚交换机上拔下该部门的上联线，利用笔记本直接联入汇集交换机，将笔记本的IP地址设置成该部门的IP。并通过Console口登录交换机，查看状态，发现此接口还是处于“err-disabled”状态，利用命令“shutdown”，再“no shutdown”，重启接口，接口状态变为“connected”。经过测试，在笔记本上可以Ping通网关，而且访问Internet也正常，因此断定是该部门局域网有问题。
3. 测试该部门局域网。
该部门使用的是二层交换机连接到汇聚交换机，二层交换机连接了各处室的'办公计算机。找到该部门连接汇集交换机的上联线，连接笔记本，经过测试，也能正常访问，说明上联线到汇聚交换机的线路正常。于是将上联线插回二层交换机，将笔记本联入测试，结果Ping不同网关，不能访问Internet。此时观察交换机的指示灯状态，也未见明显异常。
4. 逐步排查，找出问题。
只能孤注一掷，逐一排除了。拔掉所有网线，请同事协助远程登录汇聚交换机重启该部门的接口。先将笔记本接入，利用“Ping 192.168.20.254 –t”命令测试网络连通性，显示可以Ping通，证明不是交换机故障。将网线一根一根联入交换机，并同时观察Ping的状态。因为每根网线都有标签，标明了房间号，当插入某房间的网线时，笔记本上Ping状态为超时，因此可以断定此房间的线路存在问题。将此网线标记，继续排查。按照同样的步骤，重启端口、联入网线。直到插入所有网线，也没有出现超时的错误，可以断定是这根网线引起的故障。
5. 顺藤摸瓜，找出故障产生的原因。
前往网线上标注的房间查明故障原因。发现该房间的墙插上连接了4口交换机，小交换机的四个口都插满网线，办公室只有三台电脑，电脑走明线连接小交换机，经过排查，发现一根网线的两端都连在交换机上，形成了路由环路，将其移除，经过测试故障解决，该部门能够正常访问Internet.
三、经验总结
1. 加强管理。引起路由环路是因为管理不善，对各部门的控制力不足，需制定相应的管理制度，完善联网准入制度，不准私自购买小交换机、无线路由器等设备。
2. 规范、细化网线标识。对网线进行明确标识，网线的两头都打上标签，标明办公室、接口号等。如：303A，说明是303办公室的A口，依此类推。
3. IP/MAC地址实名制。进行IP/MAC地址实名制管理，登记每台电脑的IP地址、MAC地址、使用人、计算机型号、序列号等信息，最好做到IP地址和MAC地址进行绑定，这样可以提高网络安全，防止非法接入，有利于事后审计。
;
解决路由环路的方法
定义最大值
距离矢量路由算法可以通过IP头中的生存时间（TTL）自纠错，但路由环路问题可能首先要求无穷计数。为了避免这个延时问题，距离矢量协议定义了一个最大值，这个数字是指最大的度量值（最大值为16），比如跳数。也就是说，路由更新信息可以向不可到达的网络的路由中的路由器发送15次，一旦达到最大值16，就视为网络不可到达，存在故障，将不再接受来自访问该网络的任何路由更新信息。
水平分割
一种消除路由环路并加快网络收敛的方法是通过叫做“水平分割”的技术实现的。其规则就是不向原始路由更新来的方向再次发送路由更新信息（个人理解为单向更新，单向反馈）。比如有三台路由器ABC，B向C学习到访问网络10.4.0.0的路径以后，不再向C声明自己可以通过C访问10.4.0.0网络的路径信息，A向B学习到访问10.4.0.0网络路径信息后，也不再向B声明，而一旦网络10.4.0.0发生故障无法访问，C会向A和B发送该网络不可达到的路由更新信息，但不会再学习A和B发送的能够到达10.4.0.0的错误信息。
路由中毒（也称为路由毒化）
定义最大值在一定程度上解决了路由环路问题，但并不彻底，可以看到，在达到最大值之前，路由环路还是存在的。为此，路由中毒就可以彻底解决这个问题。其原理是这样的：假设有三台路由器ABC，当网络10.4.0.0出现故障无法访问的时候，路由器C便向邻居路由发送相关路由更新信息，并将其度量值标为无穷大，告诉它们网络10.4.0.0不可到达，路由器B收到毒化消息后将该链路路由表项标记为无穷大，表示该路径已经失效，并向邻居A路由器通告，依次毒化各个路由器，告诉邻居10.4.0.0这个网络已经失效，不再接收更新信息，从而避免了路由环路。
反向中毒（也称为毒化逆转）
结合上面的例子，当路由器B看到到达网络10.4.0.0的度量值为无穷大的时候，就发送一个叫做毒化逆转的更新信息给C路由器，说明10.4.0.0这个网络不可达到，这是超越水平分割的一个特列，这样保证所有的路由器都接受到了毒化的路由信息。
控制更新时间（即抑制计时器）
抑制计时器用于阻止定期更新的消息在不恰当的时间内重置一个已经坏掉的路由。抑制计时器告诉路由器把可能影响路由的任何改变暂时保持一段时间，抑制时间通常比更新信息发送到整个网络的时间要长。当路由器从邻居接收到以前能够访问的网络现在不能访问的更新后，就将该路由标记为不可访问，并启动一个抑制计时器，如果再次收到从邻居发送来的更新信息，包含一个比原来路径具有更好度量值的路由，就标记为可以访问，并取消抑制计时器。如果在抑制计时器超时之前从不同邻居收到的更新信息包含的度量值比以前的更差，更新将被忽略，这样可以有更多的时间让更新信息传遍整个网络。
触发更新
正常情况下，路由器会定期将路由表发送给邻居路由器。而触发更新就是立刻发送路由更新信息，以响应某些变化。检测到网络故障的路由器会立即发送一个更新信息给邻居路由器，并依次产生触发更新通知它们的邻居路由器，使整个网络上的路由器在最短的时间内收到更新信息，从而快速了解整个网络的变化。但这样也是有问题存在，有可能包含更新信息的数据包被某些网络中的链路丢失或损坏，其他路由器没能及时收到触发更新，因此就产生了结合抑制的触发更新，抑制规则要求一旦路由无效，在抑制时间内，到达同一目的地有同样或更差度量值的路由将会被忽略，这样触发更新将有时间传遍整个网络，从而避免了已经损坏的路由重新插入到已经收到触发更新的邻居中，也就解决了路由环路的问题。
正常工作的网络中,静态路由配置错误产生路由环路导致网络不通,如何解决?
1、删除静态路由表！
2、点对点，星型网络怎么能产生环路，你是不是多接网线了！
3、多个主备一体子路由连到汇聚，其中部分路由主备线路不能同时开启，只能开启单条，单条运行流畅，双条在线运行一段时间直接卡机，也咨询了设备厂商，一口咬定存在环路，同样的设备和配置，其他地区完美运行。
解决路由环问题的方法有哪些？
为了解决环路问题，IETF提出了分割范围方法，即路由器不可以通过它得知路由的接口去宣告路由。分割范围解决了两个路由器之间的路由环路问题，但不能防止3个或多个路由器形成路由环路。触发更新是解决环路问题的另一方法，它要求路由器在链路发生变化时立即传输它的路由表。这加速了网络的聚合，但容易产生广播泛滥。总之，环路问题的解决需要消耗一定的时间和带宽。若采用RIP协议，其网络内部所经过的链路数不能超过15，这使得RIP协议不适于大型网络。
RIP的防环机制：1、水平分割：A、水平分割：从接口收到的路由信息，不再从本接口发出。
B、毒性逆转的水平分割：从本接口收到的路由信息，转发 表示为16跳不可达。（防路由和IP包的环路）
2、最大跳数：最大跳数为15跳，16条不可达。（防路由环路）
3、抑制计时器：A、保持失效计时器缺省为：180秒
B、删除计时器：缺省为240秒。（在IP包上防止环路）
更新时间：缺省为30秒。异步更新为25~35秒，同步更新为25。5~30秒。
在这篇文章中，我们分享了一些有用的技巧和方法，希望这些内容能够帮助您更好地理解和使用您的无线网络和路由器。
