两台S10508X为核心交换机,作为业务网关,接入交换机双上行互连主备核心。
现场有多个业务vlan部署vrrp,但是其中一个vlan建立失败,出现双主情况,其他vlan正常。
主核心优先级为110:
Interface Vlan-interface1020
VRID : 102 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 110 Running Pri : 110
Preempt Mode : Yes Delay Time : 5000
Auth Type : None
Virtual IP : 10.208.11.254
Virtual MAC : 0000-5e00-0166
Master IP : 10.208.11.252
备核心优先级为100:
Interface Vlan-interface1020
VRID : 102 Adver Timer : 100
Admin Status : Up State : Master
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 5000
uth Type : None
Virtual IP : 10.208.11.254
Virtual MAC : 0000-5e00-0166
Master IP : 10.208.11.253
1、核查配置没有问题
主核心:
interface Vlan-interface1020
ip address 10.208.11.252 255.255.252.0
vrrp vrid 102 virtual-ip 10.208.11.254
vrrp vrid 102 priority 110
vrrp vrid 102 preempt-mode delay 5000
备核心:
interface Vlan-interface1020
ip address 10.208.11.253 255.255.252.0
vrrp vrid 102 virtual-ip 10.208.11.254
2、检测端口stp状态正常,主备交换机能相互ping通。
1030 Ten-GigabitEthernet3/0/47 DESI FORWARDING NONE
3、在两台核心同时开启Debugging调试。
主核心:
<Master>debugging vrrp packet
*Oct 23 20:41:58:555 2018 Master VRRP4/7/Packet: -MDC=1; Sent Advertisement message from Vlan-interface1020 VRID: 102 Pri: 110 Adver timer: 100 centisecs
备核心:
<Slave>debugging vrrp packet
*Oct 23 20:46:36:700 2018 Slave VRRP4/7/Packet: -MDC=1; Sent Advertisement message from Vlan-interface1020 VRID: 102 Pri: 100 Adver timer: 100 centisecs
从调试信息发现:
设备一直在发送vrrp通告报告,但是对端都收不到,到目前为止怀疑是VRRP报文在中间设备被丢弃了。
4、检查接入交换机的配置
vlan 1000 #
vlan 1020
igmp-snooping enable
igmp-snooping drop-unknown
#
vlan 1030
#
vlan 1040
#
vlan 1050
#
vlan 1060
# vlan 1070
发现针对vlan1020配置了igmp-snooping enable和未知组播丢弃功能,将命令 igmp-snooping drop-unknown删除后问题解决,vrrp建立成功。
原因很明显,vrrp报文的组播地址是224.0.0.18,对于交换机来说就是普通的组播数据,不会产生igmp消息,所以并不会形成igmp-snooping表项,当设备开启未知组播丢弃功能之后vrrp报文则会被丢弃。
但是现场由于业务需要,必须开启该功能,所以该方案无法从根本上解决问题。
通过在实验室复现测试验证,可以通过添加静态组播MAC地址表项解决,具体方案如下:
mac-address multicast 0100-5e00-0012 interface g1/0/1 to g1/0/2 vlan 10
注意:这里的mac-address需要填写组播的目的地址
[SWC]dis mac-address multicast
MAC Address VLAN ID State Port/NickName Aging
0100-5e00-0012 10 Multicast GE1/0/1 N GE1/0/2
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作