• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

evpn多归属arp状态

15小时前提问
  • 0关注
  • 0收藏,48浏览
粉丝:0人 关注:0人

问题描述:

evpn多归属,VTEPA/B两台设备,查看arp 一边有192.168.0.21  arp表状态R,l2vpn evpn路由表可以看到从另一台设备学习过来得,但是另一台设备看arp 路由表都没有查询到,两台设备经过RR反射器,有点不理解,既然192.168.0.21 是另一台设备发过来,在另一台设备查询什么也没用

2 个回答
粉丝:90人 关注:11人

EVPN多归属场景中ARP表项不一致,参考:
1. ARP表项状态差异
"R"状态表项:表示该ARP是通过EVPN路由同步学习(如某据点S9850案例所述),属于远端主机信息

缺失表项的设备:可能是该IP的实际归属设备,本地因配置抑制了传统ARP学习
2. 配置策略影响
ARP抑制功能(arp suppression enable):

直连主机的VTEP不会生成传统ARP表项
通过EVPN发布MAC-IP路由替代(如S6520X/S9850系列文档说明)
路由通告限制:
若配置undo advertise arpmac-learning disable(如S6805/S9850配置指导)
将阻止本地ARP信息通过EVPN传播
3. RR反射机制
反射器需配置reflect change-path-attributeS9850案例)
否则反射时无法修改路由属性,可能导致路由未被传递
 排查步骤

 在缺失ARP的设备(VTEP B)检查:

display current-configuration | include "arp suppression|advertise arp"
display bgp l2vpn evpn routing-type mac-ip  确认是否生成MAC-IP路由


 在RR设备检查:

display bgp l2vpn evpn peer x.x.x.x advertised-routes  查看是否反射路由

display current-configuration | include "reflect change-path-attribute"
 在存在R状态ARP的设备(VTEP A)检查:

display evpn route arp 192.168.0.21  查看ARP来源

display bgp l2vpn evpn routing-type mac-ip 192.168.0.21  验证路由学习路径

 注:EVPN分布式网关中,直连主机的VTEP通常不显示传统ARP表项(由控制平面代答),远端VTEP通过R状态表示已学习到EVPN同步的ARP信息。这是正常设计行为,只要三层通信正常则无需干预。若需强制显示,可尝试在主机直连的VTEP上关闭arp suppression功能(可能增加广播流量)。

暂无评论

粉丝:43人 关注:1人

在EVPN多归属组网中,VTEP A和VTEP B通过RR反射器学习EVPN路由。若VTEP A上存在192.168.0.21的ARP表项且状态为R(远程),且L2VPN EVPN路由表显示从VTEP B学习到对应路由,但VTEP B上无该ARP表项,可能原因如下:

1. **对称IRB转发要求**:在对称IRB场景中,远端VTEP需为下一跳(通常为对端VTEP的Loopback地址)生成ARP表项,其MAC地址由EVPN路由携带的Router's MAC扩展团体属性(如84d9-31f5-3908)填充。若VTEP B未接收到携带正确Router's MAC属性的路由,则无法生成对应ARP表项。

2. **路由反射器处理异常**:RR需正确反射包含完整扩展属性(如Router's MAC)的EVPN路由。若RR过滤或未正确反射该属性,VTEP B将无法生成ARP表项。

3. **ARP表项生成依赖路由下一跳可达性**:VTEP B需确保路由的下一跳(即VTEP A的Loopback地址)可达,并且对应L3VNI的VSI接口已创建,否则不会触发ARP表项生成。

建议检查:
- VTEP B是否收到携带Router's MAC属性的EVPN路由;
- RR是否支持并正确反射该扩展属性;
- VTEP B上L3VNI配置及VSI接口状态是否正常;
- VTEP B到VTEP A Loopback地址的IP可达性及隧道建立情况。

综上,VTEP B缺失ARP表项是因其未满足ARP生成条件,需排查路由属性完整性与本地配置一致性。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明