如下组网中,A、D为一组m-lag,B、C为一组m-lag,当前发现设备A上的vlan-int760的sub地址10.3.1.240和C设备的10.3.1.252不通。中间为二层设备,两边都能学到arp。在D设备上起同网段的三层sub地址后能通信正常。
(1)现场D设备上看没有学到A设备的mac地址,实验室用模拟器测试现象也一样,判断为正常现象。基于现场的情况,在D设备上配置3层地址后能够正常通信,怀疑此时报文并不是经过D设备进行二层转发,而是进行三层转发。
10.3.1.240 f4e9-75df-c4bf 1 BAGG3 651 D
因此对应报文到达D设备时,会判断为三层转发,但由于该接口没有同网段地址,因此不存在直连路由,导致三层转发不通,直到起了同网段地址后才可以通信。
如果是纯过路报文去访问下挂的终端或者其他设备的话是可以的,但是现在是访问m-lag组网中其中一个vrrp vlan-int的接口地址,这种情况不行,具体原因如下,是m-lag组网的机制,两边的vlan接口mac会在两台设备上都同步。
1、现象现象符合m-lag的机制,过路报文转发正常,vlan双活场景如果起了sub地址并且需求ping通的话,需要在两台m-lag设备上都配置相同网段的sub地址实现三层转发。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作