某局点S6805 DRNI业务直连不通故障案例

如下：

两台S6805为一个DRNI系统，两台S5560为另一个DRNI系统。四台设备交叉互联，配置DR口将四条链路配置为一个大的跨设备二层聚合。目前的问题是5560-01设备的vlan10地址172.16.1.117 ping不通S6805-01设备上的172.16.1.253和vrrp虚地址172.16.1.254. drni的ipp聚合口为bagg1024，6800使用xge1/0/33、1/0/34与5560的1/0/49、1、0/50的物理链路会连。68上的聚合口为bagg2，5560的聚合口为bagg1。 

5560-01设备的vlan10地址172.16.1.117 ping不通S6805-01设备上的172.16.1.253和vrrp虚地址172.16.1.254；5560-02设备上ping对端6805-02设备的地址能通。

查看drni的状态是正常的：

<JR-38-40U-S5560-01>dis drni system 

                     System information

Local system number: 1                      Peer system number: 2

Local system MAC: bc22-4700-xxx            Peer system MAC: bc22-4700-xxxx

Local system priority: 200                  Peer system priority: 200

Local bridge MAC: bc22-4700-xxxx            Peer bridge MAC: bc22-4700-xxxx

Local effective role: Secondary             Peer effective role: Primary

Health level: 0

Standalone mode on split: Disabled

In standalone mode: No

                     System timer information

Timer                      State       Value (s)    Remaining time (s)

Auto recovery              Disabled    -            -

Restore delay              Disabled    30           -

Consistency-check delay    Disabled    15           -

Standalone delay           Disabled    -            -

Role to None delay         Disabled    60           -

<JR-38-40U-S5560-01>dis drni mad ver

DRNI MAD DOWN state: No

Restore delay: 30 s

Remaining restore delay: -

DRNI MAD default action: DOWN

DRNI MAD DOWN persistence: Disabled

Excluding logical interfaces: Disabled

Port configuration for DRNI MAD DOWN action:

  Included ports(user-configured):

  Included ports(system-configured):

    Member interfaces of DR Bridge-Aggregation1:

      Ten-GigabitEthernet1/0/49

      Ten-GigabitEthernet1/0/50

  Excluded ports(user-configured):

    Ten-GigabitEthernet1/0/51

  Excluded ports(system-configured):

    Management interfaces:

      M-GigabitEthernet0/0/0

    DR interfaces:

      Bridge-Aggregation1

    IPP:

      Bridge-Aggregation1024

    Member interfaces of IPP Bridge-Aggregation1024:

      Ten-GigabitEthernet1/0/52

在S5560上查看S6805-1的ARP发现学不到，查看debug arp信息，发现报文被丢弃：

<HX-36-40U-S6805-01>undo debugging acl *Jan  4 07:05:38:453 2001 HX-36-40U-S6805-01 ARP/7/ARP_ERROR: 

Packet discarded for the IPP over DR.Interface: Vlan2  sender IP: 192.168.1.117  target IP : 192.168.1.254

pa*Jan  4 07:05:39:875 2001 HX-36-40U-S6805-01 ARP/7/ARP_ERROR: 

Packet discarded for the IPP over DR.Interface: Vlan2  sender IP: 192.168.1.101  target IP : 192.168.1.254

 *Jan  4 07:05:56:248 2001 HX-36-40U-S6805-01 ARP/7/ARP_ERROR: 

Packet discarded for the IPP over DR.Interface: Vlan10  sender IP: 172.16.1.15  target IP : 172.16.1.253

*Jan  4 07:05:56:248 2001 HX-36-40U-S6805-01 ARP/7/ARP_ERROR: 

Packet discarded for the IPP over DR.Interface: Vlan10  sender IP: 172.16.1.18  target IP : 172.16.1.253

设备全局和IPP口没有配置undo mac-address static source-check enable命令关闭报文入接口与静态MAC地址表项匹配检查功能。

因为DR系统中，主备很多配置都完全一样，需要在ipl链路上注意避免冲突，防止从主发往备的报文的源mac地址和目的网关的mac地址一样，被源mac检查丢掉了；可通过“display interface current-configuration Bridge-Aggregation IPP口对应的聚合口编号”来检查两个设备的DR口状态是否正常。

在S5560全局和S6805IPP接口（不同设备位置不一样，需参考配置指导）配上这个命令undo mac-address static source-check enable