S6800一台
现场某个端口会接收到其他端口的异常单播流量,查看报文的目的IP和MAC,交换机上的表项并没有错,后续想通过抓包排查又发现本地端口镜像下发失败。
通过命令查看可以发现,现场存在镜像残留:
[HB1-TJ1-KGDC0104-Internet-ACC-S6800-C12-C13-probe]bcm s 1 c 0 d/chg/im_mtp_index
IM_MTP_INDEX.ipipe0[0]: <PORT_NUM_0=2,PORT_NUM=2,MODULE_ID_0=0x40,MODULE_ID=0x40,>
IM_MTP_INDEX.ipipe0[1]: <PORT_NUM_0=0x2e,PORT_NUM=0x2e,MODULE_ID_0=0x40,MODULE_ID=0x40,>
IM_MTP_INDEX.ipipe0[2]: <PORT_NUM_0=0x2d,PORT_NUM=0x2d,MODULE_ID_0=0x42,MODULE_ID=0x42,>
IM_MTP_INDEX.ipipe0[3]: <PORT_NUM_0=0x15,PORT_NUM=0x15,MODULE_ID_0=0x40,MODULE_ID=0x40,>
排查步骤:
1、确认设备上共配置了几个镜像组:
[h3c]display mirroring-group all
Mirroring group 1:
Type: Local
Status: Active
Mirroring port:
Ten-GigabitEthernet1/1/0/1 Both
Monitor port: Ten-GigabitEthernet1/1/0/2
查看设备上的所有镜像组,可以看到镜像组的状态是否被激活,以及源目端口和镜像方向等。
2、查案底层的镜像条目数共有几条。
[h3c-probe]bcm s 1 c 0 d/chg/im_mtp_index
IM_MTP_INDEX.ipipe0[0]: <PORT_NUM_0=2,PORT_NUM=2,MODULE_ID_0=0x40,MODULE_ID=0x40,>
IM_MTP_INDEX.ipipe0[1]: <PORT_NUM_0=0x2e,PORT_NUM=0x2e,MODULE_ID_0=0x40,MODULE_ID=0x40,>
IM_MTP_INDEX.ipipe0[2]: <PORT_NUM_0=0x2d,PORT_NUM=0x2d,MODULE_ID_0=0x42,MODULE_ID=0x42,>
IM_MTP_INDEX.ipipe0[3]: <PORT_NUM_0=0x15,PORT_NUM=0x15,MODULE_ID_0=0x40,MODULE_ID=0x40,>
查看芯片底层下发的镜像配置,可以看到下发了几个镜像资源,以及对应的端口号等信息。
3、查看面板口以及内部口的对应关系,可以确认在底层硬件哪些口下发了镜像。
[h3c-probe]debug port mapping chassis 1 slot 1
[Interface] [Unit] [Port] [Name] [Combo?] [Active?] [IfIndex] [MID] [Link]
===============================================================================
XGE1/1/0/1 0 1 xe1 no no 0xf2 16 down(shut)
XGE1/1/0/2 0 2 xe2 no no 0xf3 16 down
XGE1/1/0/3 0 3 xe3 no no 0xf4 16 down
XGE1/1/0/4 0 4 xe4 no no 0xf5 16 down
XGE1/1/0/5 0 5 xe5 no no 0xf6 16 down
XGE1/1/0/6 0 6 xe6 no no 0xf7 16 down
XGE1/1/0/7 0 7 xe7 no no 0xf8 16 down
XGE1/1/0/8 0 8 xe8 no no 0xf9 16 down
XGE1/1/0/9 0 9 xe9 no no 0xfa 16 down
XGE1/1/0/10 0 10 xe10 no no 0xfb 16 down
XGE1/1/0/11 0 11 xe11 no no 0xfc 16 down
XGE1/1/0/12 0 12 xe12 no no 0xfd 16 down
XGE1/1/0/13 0 13 xe13 no no 0xfe 16 down
XGE1/1/0/14 0 14 xe14 no no 0xff 16 down
XGE1/1/0/15 0 15 xe15 no no 0x100 16 up
查看设备的端口芯片分布情况,以及内部端口号。
重启对应单板,即可将残留的镜像资源释放出来。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作