• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

某局点SR8808-X设备关于 IPv6 BGP路由不通问题处理案例

2020-03-24 发表
  • 0关注
  • 0收藏 2009浏览
郑标 五段
粉丝:0人 关注:0人

组网及说明

1.8808上边设备8804的T2/2/2,8808与8804是EBGP。8808是AS65192,8804是AS65175
2.设备8808通过0/0/4口与6608的2/0/1口互联,属于AS65192。8808与SR6606内部ipv6 igp 使用ospfv3建立,业务路由发布使用bgp ipv6发布。


问题描述

6608上的2/0/5.301子接口的ipv6地址240B:8054:6800:1::66/127, 访问不了8804的T2/2/2接口地址240B:8054:0:1::4018;6608设备接口改成126、125前缀的地址也是ping不通。
6608设备把2/0/5.301的接口地址改成前缀为128或者64的地址,可正常ping通8804的T2/2/2接口地址240B:8054:0:1::4018。
另外,现场反馈另外一个局点的使用的SR6616的设备,对应使用的是MIC插卡,同样的组网,使用127前缀地址均可以。
该局点对应接口使用的插卡是RT-SFE-L1  。

过程分析

一、在66上使用127位的地址来ping测试8804的下联口地址,发现地址不通,在两端查看路由表路由都有,在8808上查看路由表和fib表项都正常
配置如下

[SDLY-SDZWW-YNX-SR6608-GigabitEthernet2/0/5.301]   //掩码127
#
interface GigabitEthernet2/0/5.301
description shenji-ipv6
vlan-type dot1q vid 301
ipv6 address 240B:8054:6800:1::66/127
#
return
[SDLY-SDZWW-YNX-SR6608-GigabitEthernet2/0/5.301]ping ipv6 -a 240B:8054:6800:1::66 240B:8054:0:1::4018  //ping测试
Ping6(56 data bytes) 240B:8054:6800:1::66 --> 240B:8054:0:1::4018, press CTRL_C to break
Request time out
Request time out
Request time out
Request time out
Request time out

--- Ping6 statistics for 240B:8054:0:1::4018 ---
5 packet(s) transmitted, 0 packet(s) received, 100.0% packet loss

<SDLY-SDZWW-YNX-SR6608>dis ipv6  routing-table 240B:8054:0:1::4018   //从6608上查看8804的路由
Summary count : 2

Destination: 240B:8054::/30                              Protocol  : BGP4+
NextHop    : 240B:8054:6800::                            Preference: 255
Interface  : GE2/0/1                                     Cost      : 0

Destination: 240B:8054:0:1::4018/127                     Protocol  : BGP4+
NextHop    : 240B:8054:6800::                            Preference: 255
Interface  : GE2/0/1                                     Cost      : 0

<SDLY-SDZWW-JQS-SR8804-B1>dis ipv6  routing-table  240B:8054:6800:1::66 //从8804上查看6608的路由
Summary count : 2

Destination: 240B:8054::/30                              Protocol  : BGP4+
NextHop    : 240B:8054::1                                Preference: 255
Interface  : XGE2/1/1                                    Cost      : 0

Destination: 240B:8054:6800::/40                         Protocol  : BGP4+
NextHop    : 240B:8054:0:1::4019                         Preference: 255
Interface  : XGE2/2/2                                    Cost      : 0

[SDLY-SDZWW-XXX-GYW-SR8808-01]dis ipv6 fib 240B:8054:6800:1::66      //8808上查看表项//当6608掩码为127为位时fib表项
Destination count: 1 FIB entry count: 1

Flag:
  U:Usable   G:Gateway   H:Host   B:Blackhole   D:Dynamic   S:Static
  R:Relay     F:FRR

Destination: 240B:8054:6800:1::66                           Prefix length: 127
Nexthop    : FE80::DEDA:80FF:FEFB:99BD                      Flags: UGR
Time stamp : 0x2e26                                         Label: Null
Interface  : GE0/0/4                                        Token: Invalid
[SDLY-SDZWW-XXX-GYW-SR8808-01]dis ipv6 routing-table 240B:8054:6800:1::66   //8808上查看表项//当6608掩码为127为位时路由表项
Summary count : 3

Destination: 240B:8054::/30                              Protocol  : BGP4+
NextHop    : 240B:8054:0:1::4018                         Preference: 255
Interface  : XGE2/0/5                                    Cost      : 0

Destination: 240B:8054:6800::/40                         Protocol  : Static
NextHop    : ::                                          Preference: 60
Interface  : NULL0                                       Cost      : 0

Destination: 240B:8054:6800:1::66/127                    Protocol  : BGP4+
NextHop    : 240B:8054:6800::7                           Preference: 255
Interface  : GE0/0/4                                     Cost      : 0


二、在66上使用128位的地址来ping测试8804的下联口地址,发现正常,在两端查看路由表路由都有,在8808上查看路由表和fib表项都正常
配置如下

[SDLY-SDZWW-YNX-SR6608-GigabitEthernet2/0/5.301]  //掩码128
#
interface GigabitEthernet2/0/5.301
description shenji-ipv6
vlan-type dot1q vid 301
ipv6 address 240B:8054:6800:1::66/128
#
return

[SDLY-SDZWW-YNX-SR6608-GigabitEthernet2/0/5.301]ping ipv6 -a 240B:8054:6800:1::66 240B:8054:0:1::4018 //ping测试
Ping6(56 data bytes) 240B:8054:6800:1::66 --> 240B:8054:0:1::4018, press CTRL_C to break
56 bytes from 240B:8054:0:1::4018, icmp_seq=0 hlim=63 time=8.326 ms
56 bytes from 240B:8054:0:1::4018, icmp_seq=1 hlim=63 time=7.986 ms
56 bytes from 240B:8054:0:1::4018, icmp_seq=2 hlim=63 time=7.664 ms
56 bytes from 240B:8054:0:1::4018, icmp_seq=3 hlim=63 time=8.332 ms
56 bytes from 240B:8054:0:1::4018, icmp_seq=4 hlim=63 time=8.323 ms

--- Ping6 statistics for 240B:8054:0:1::4018 ---
5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss
round-trip min/avg/max/std-dev = 7.664/8.126/8.332/0.266 ms
<SDLY-SDZWW-YNX-SR6608>dis ipv6  routing-table 240B:8054:0:1::4018   //从6608上查看8804的路由
Summary count : 2

Destination: 240B:8054::/30                              Protocol  : BGP4+
NextHop    : 240B:8054:6800::                            Preference: 255
Interface  : GE2/0/1                                     Cost      : 0

Destination: 240B:8054:0:1::4018/127                     Protocol  : BGP4+
NextHop    : 240B:8054:6800::                            Preference: 255
Interface  : GE2/0/1                                     Cost      : 0

<SDLY-SDZWW-JQS-SR8804-B1>dis ipv6  routing-table  240B:8054:6800:1::66 //从8804上查看6608的路由
Summary count : 2

Destination: 240B:8054::/30                              Protocol  : BGP4+
NextHop    : 240B:8054::1                                Preference: 255
Interface  : XGE2/1/1                                    Cost      : 0

Destination: 240B:8054:6800::/40                         Protocol  : BGP4+
NextHop    : 240B:8054:0:1::4019                         Preference: 255
Interface  : XGE2/2/2                                    Cost      : 0
[SDLY-SDZWW-XXX-GYW-SR8808-01]dis ipv6 routing-table 240B:8054:6800:1::66    //8808上查看表项//当6608掩码为128为位时路由表项
Summary count : 3

Destination: 240B:8054::/30                              Protocol  : BGP4+
NextHop    : 240B:8054:0:1::4018                         Preference: 255
Interface  : XGE2/0/5                                    Cost      : 0

Destination: 240B:8054:6800::/40                         Protocol  : Static
NextHop    : ::                                          Preference: 60
Interface  : NULL0                                       Cost      : 0

Destination: 240B:8054:6800:1::66/128                    Protocol  : BGP4+
NextHop    : 240B:8054:6800::7                           Preference: 255
Interface  : GE0/0/4                                     Cost      : 0
[SDLY-SDZWW-XXX-GYW-SR8808-01]

[SDLY-SDZWW-XXX-GYW-SR8808-01]dis ipv6 fib 240B:8054:6800:1::66   //8808上查看表项//当6608掩码为128为位时fib表项
Destination count: 1 FIB entry count: 1

Flag:
  U:Usable   G:Gateway   H:Host   B:Blackhole   D:Dynamic   S:Static
  R:Relay     F:FRR

Destination: 240B:8054:6800:1::66                           Prefix length: 128
Nexthop    : FE80::DEDA:80FF:FEFB:99BD                      Flags: UGHR
Time stamp : 0x2e28                                         Label: Null
Interface  : GE0/0/4                                        Token: Invalid

三、通过流统发现,当掩码为127位时,在8808这台硬转设备上丢了,     丢的原因是硬件资源不足了,导致fib没有下发成功:

debug ipv4-drv show config slot 0

**********************************************************
- IPv4 Config   Slot 0
**********************************************************
- ARP SIZE:             16384
- ArpCanNotSetToHW:     NO
- IPV4 ROUTE SIZE:      65536
- ECMP SIZE:            8
- ND SIZE:              8192
- IPV6 ROUTE SIZE:      8192
- IPV6 LongPrefRT:      128----------------一共128个资源,掩码65~127范围的会申请这个。
- VLAN INTF MODE:       2
- NH SIZE:              16384


debug ipv6-drv show statistics slot 0

**********************************************************
- IPv6 Statistics       Slot 0
**********************************************************
- ROUTE TOTAL COUNT:            0
- ROUTE LongPref COUNT:         128-------------ipv6已经用了128 了,用满了。
- ROUTE DMAFAIL COUNT:          0
- ECMP ROUTE COUNT:             0
- ECMP DMAFAIL COUNT:           0
- Linklocal-ND COUNT:           0
- ND-ACL COUNT:                 0
- IPV6 Plat ND Demand NUM:      1340
- IPV6 ND Successed NUM:        1305
- IPV6 Plat Route Demand NUM:   17362799
- IPV6 Route Successed NUM:     46287

解决方法

1、 需要转发通的业务,路由前缀采用64位掩码或者128位掩码。
2、 将当前板卡更换成spe板卡。

该案例对您是否有帮助:

您的评价:1

若您有关于案例的建议,请反馈:

0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作