某用户采购我司F1030做为出口网关设备与客户原有v5设备做VRRP组网
分别配置两台设备的VRRP,发现VRRP双主,无法正常形成主备关系,关键配置信息反馈如下
v7配置如下
#
interface Vlan-interface11
ip address 172.16.1.253 255.255.255.0
vrrp version 2
vrrp vrid 11 virtual-ip 172.16.1.254
vrrp vrid 11 priority 120
vrrp vrid 11 track 1 priority reduced 30
V5配置如下
#
interface Vlan-interface11
ip address 172.16.1.252 255.255.255.0
vrrp vrid 11 virtual-ip 172.16.1.254
#
从以上信息可以看出关键配置没有区别,但V5和V7的VRRP特性有如下区别
1. vrrp v5平台默认使用vrrp V2,v7默认使用的是V3,版本不一致无法建立,需要调整为一致,可以在V7 版本中修改vrrp为v2,命令:vrrp version 2
2.V5 平台默认的vrrp 通告时间为1s,V7平台默认使用vrrp通告时间为100厘秒,默认两者的通告时间是一致的,单位不一样。如果修改,需要注意单位。命令:vrrp vrid 1 timer advertise 100
修改完成后,VRRP状态仍然是双主的情况,收集debug信息进行进不步分析,信息如下。
V7 debug信息只有发送的VRRP报文,没有收到任何VRRP报文。
*Oct 28 22:31:15:543 2021 A_B VRRP4/7/Packet:
Sent Advertisement message from Vlan-interface13
VRID: 13 Pri: 120 Adver timer: 100 centisecs
Weight: 255
Forwarder 1:
Pri: 255 Timer: 600/1800 secs Owner ID: 78aa-82a6-5001
*Oct 28 22:31:15:543 2021 A_B VRRP4/7/Packet:
Sent Advertisement message from Vlan-interface14
VRID: 14 Pri: 120 Adver timer: 100 centisecs
Weight: 255
Forwarder 1:
Pri: 255 Timer: 600/1800 secs Owner ID: 78aa-82a6-5001
V5的debug信息如下
%Oct 28 20:30:26:493 2021 A VRRP/6/VRRP_PACKET_ERROR: The IPv4 virtual router 11 (configured on Vlan-interface11) received an error packet: PROTOCOL VERSION ERROR.
*Oct 28 20:30:26:684 2021 A VRRP/7/DebugError:
The VRRP packet is illegal
*Oct 28 20:30:26:775 2021 A VRRP/7/DebugError:
The VRRP packet is illegal
可以看出V5识别出V7的VRRP报文是非法的,版本号错误,检查版本已经配置了version 2,通过进一步检查发现V7使用的是loadblance模式。
通过在V7上调整版本、时间、模式解决。
undo vrrp mode
interface vlan-interface11
vrrp version 2
vrrp vrid 11 timer advertise 100
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作