• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

H3C VSR、VFW、VBRAS等产品策略路由bug

2020-10-27提问
  • 0关注
  • 1收藏,2705浏览
粉丝:0人 关注:1人

问题描述:

       目前在使用H3C 的包括模拟器、VSR、VBRAS、VFW等产品。在做策略路由的时候遇到一个问题,发现下发在接口的策略路由实际上在所有接口上都生效,导致出现路由环路,无法访问,数据包直接就ttl超时了。希望华三的研发能尽快解决,谢谢。

组网及组网描述:

组网拓扑很简单,如下:

从192.168.1.2 要访问192.168.3.2,在路由器MSR3620_1的G0/0接口上做PBR,源IP是192.169.1.2,目标IP是192.168.3.2,指定下一跳到192.168.2.2,然后再通过192.168.2.2 的默认路由扔回到MSR 3620_1的G 0/1接口,之后让路由器正常转发,发到192.168.3.2上。


但是实际情况是在中间路由器收到报文之后将报文扔到192.168.2.2之后,在192.168.2.2 通过默认路由扔回来之后,但是中间路由器又匹配到策略路由,又扔到192.168.2.2 了,这样就出现了路由环路,导致ttl超时。

 不管是在HCL模拟器,还是在VSR、VBRAS、VFW等设备上测试都是这样的结果,希望华三的研发工程师解决。


各个设备配置:

R3




R1




R2:




R4:




测试结果:

在R3上ping


抓包查看,可以看到ttl跳数一直减1





请华三的工程师和研发尽快解决!



最佳答案

已采纳
Xcheng 九段
粉丝:121人 关注:3人

R1把快速转发关闭就行了。


由于没有具体型号请参考以下命令

undo ip fast-forwarding load-sharing

回复Xcheng:

我在HCL测试可以了,我一会在VSR上测试一下,感谢支持!

zhiliao_ObGhpB 发表时间:2020-10-27 更多>>

我添加了空节点20 ,还是这样。他匹配的就是第一个node,感觉我下发在接口上了,但是对于设备来说是全局生效。这样就导致有问题

zhiliao_ObGhpB 发表时间:2020-10-27

我又再次看了下你的配置和需求,问题是来回路径问题。

Xcheng 发表时间:2020-10-27

怎么是来回路径问题呢?PBR先送上去,然后上面的路由器默认路由指回来,回来之后R1应该按照正常的路由转发,转发到R4上去。说实话,相同的配置思路我在华为的ENSP上,和思科模拟器GNS3上都试过,华为和思科的都没问题,就华三的设备出现了问题。而且我这曾经试过在R1和R2之间再增加一个线路,让来回路径不一致也是出现这样的问题。不信你们可以试一下。

zhiliao_ObGhpB 发表时间:2020-10-27

回复已更新,请确认。

Xcheng 发表时间:2020-10-27
回复Xcheng:

不能解决问题,还请再帮忙看一下。如确定是产品问题,可以给研发提个需求,让研发在后面的版本解决掉。现在不只是HCL这个模拟器有这个问题,关键是现在发行的所有VSR、VBRAS、VFW等设备上都是这个问题,这个影响就大了。

zhiliao_ObGhpB 发表时间:2020-10-27

这个不上产品有问题,是组网转发表来回路径问题,影响了快速转发功能而已。如果需要解决建议拨打400热线反馈下由原厂工程师或者产品线等方面专家给出建议。

Xcheng 发表时间:2020-10-27
回复Xcheng:

我在HCL测试可以了,我一会在VSR上测试一下,感谢支持!

zhiliao_ObGhpB 发表时间:2020-10-27
2 个回答
粉丝:1人 关注:0人

RT1没路由怎么转去RT4

R1是直连三台路由器,直连路由的,不需要配置路由

zhiliao_ObGhpB 发表时间:2020-10-27 更多>>

R1是直连三台路由器,直连路由的,不需要配置路由

zhiliao_ObGhpB 发表时间:2020-10-27
粉丝:0人 关注:1人

       模拟器上看不出来,我昨天在VSR上面做得,就ping了一个报文,查看策略路由的node 10 匹配次数增加了128次,说明都匹配上了,但是关键我是在一个接口上下发的,但是实际设备处理针对所有的接口都生效了。这样就不合理了。


编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明