OSPF隣接関係のフラッピングをトラブルシューティングする方法

• パロアルトファイアウォール
• パンOS
• OSPF

1. 考えられる OSFP 隣接到達可能性の問題を特定します。
   1. 物理層での使用の場合、 物理ポートのフラップまたはリンクダウンの問題をトラブルシューティングする方法。
   2. 2 つの異なるデバイスで同じIPアドレスを使用すると、 OSPF が不安定になる可能性があります。この問題を解決するには、 重複した IP YYYY を示すインターフェイスethernetX/X で競合するARP を受信しましたを確認してください。
   3. ネイバー間で BFD が設定されていますか? 問題を切り分けるためにBFD のトラブルシューティング方法を確認してください。
   4. LACPを使用する集約インターフェイスに問題があるかどうかを確認し、 LACPがダウンしたりフラップしたりする場合のトラブルシューティング方法を調べます。
   5. 不完全なARPエントリ、またはファイアウォールがネットワーク上のすべてのARP要求に応答します。
   6. HAフェイルオーバーがトリガーされましたか?
   7. 両方のピアでOSPF グレースフル リスタートが設定されていることを確認します。
2. Palo Altoファイアウォールで発生する可能性のあるリソース枯渇を特定します。
   1. ファイアウォールがStrata Cloud Manager (旧称 AIOps) によって監視されている場合は、 「Strata Cloud Manager を使用してファイアウォールのCPU、パケット バッファー、パケット記述子の高使用率を特定する方法」を参照してください。
   2. Strata Cloud Manager で監視されていないファイアウォールの場合は、次の手順に従います。
      1. パケット バッファーまたはパケット記述子の使用率が高い場合のトラブルシューティング方法を使用して、ファイアウォールのデータプレーンリソースの使用率が高くなっているかどうかを確認します。
      2. データ プレーンのCPU使用率が高いかどうかを判断します。
         1. ファイアウォールの GUI で、 [ダッシュボード] > [ウィジェット] > [システム] に移動し、 [システム リソース] をクリックします。
         2. この問題を解決するには、 「高 DataPlane CPU のトラブルシューティング方法」を参照してください。
      3. management plane ( 管理プレーン - MP )のCPU使用率が高いかどうかを判断します。
         1. ファイアウォールの GUI で、 [ダッシュボード] > [ウィジェット] > [システム] に移動し、 [システム リソース] をクリックします。
         2. この問題を解決するには、 「ヒントとコツ: 管理プレーンの負荷を軽減する」を使用します。
3. OSPF隣接関係が INIT または EXSTART または EXCHANGE または LOADING 状態で停止した場合のトラブルシューティング方法.
4. routed.log からエラーを検索します。

> grep pattern "use-values-below" mp-log routed.log

1. 隣人は隣接している必要はない.
2. 送信元ルータ ID がローカル ルータ ID と一致するため、Hello パケットがドロップされました。
3. 偽造パケットを受信