• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

M-LAG主备倒换后报type1,第二台无法重启

2天前提问
  • 0关注
  • 0收藏,69浏览
粉丝:0人 关注:0人

问题描述:

M-LAG主备倒换后报type1,第二台无法重启怎么处理

组网及组网描述:

SSH user root (IP: 183.7.13.169) disconnected from the server.

 

Type 1 configuration consistency check failed on the M-LAG system. Failed to reboot the primary device.

3 个回答
粉丝:0人 关注:0人

问题根本原因分析

  1. 什么是“Type 1”错误? 在H3C设备(特别是Comware V7平台)的M-LAG/IRF场景中,“Type 1”通常指双主检测心跳报文超时或丢失。当M-LAG两台设备之间的Peer-Link链路和Peer-Backup链路(即DAD检测链路,如直连的万兆光口或通过第三方设备的带外管理通道)同时故障时,两台设备会认为对方已失效,都试图升为主设备,形成“双主”分裂。
  2. 为什么第二台设备无法重启? 为了防止“双主”导致网络中出现环路、IP地址冲突、数据包重复等灾难性后果,系统的双主检测保护机制会立即生效。它通常会采取以下一种或多种措施:
    • 关闭本设备上除管理口外的所有业务端口(进入DAD Down状态)。
    • 让设备进入Recovery模式或直接重启,但在严重冲突状态下,重启过程可能被阻塞或反复失败。
    • 在日志中报告 %Nov 17 14:25:01:123 2023 H3C DAD/4/DAD_DETECTED: Dual-active detected, recovery action is to shut down the non-Master‘s network ports. 之类的信息。

紧急恢复步骤

立即按照以下顺序操作,目标是恢复双主检测链路,消除冲突状态

第一步:现场物理检查(最关键)

  1. 检查Peer-Link链路:确认连接两台M-LAG设备作为Peer-Link的光纤/线缆是否松动、光模块是否故障、两端端口指示灯是否正常。
  2. 检查DAD检测链路
    • 如果使用直连方式(通过专用物理端口做DAD检测),检查这条直连线缆和端口。
    • 如果使用带外管理网络方式(通过交换板或独立管理网口),检查连接到带外管理交换机的线缆,以及该交换机和相关VLAN的连通性。
  3. 检查电源和设备状态:确认第二台设备是否真的断电或硬件故障。查看设备面板指示灯(如RUN, ALM灯)。

第二步:通过Console口登录进行诊断和恢复

由于业务端口可能被关闭,必须通过Console口(控制台)登录到两台设备,这是最可靠的维护手段。

  1. 分别登录两台设备,执行以下命令查看状态:

    bash
    复制
    display m-lag # 查看M-LAG整体状态,确认角色、一致性、Peer-Link状态 display m-lag dad # 专门查看双主检测的状态和信息 display interface brief # 查看所有端口状态,被DAD关闭的端口会是`ADM`或`DAD-Down`状态 display logbuffer # 查看日志,搜索“DAD”, “dual-active”, “Type 1”等关键词

    重点关注:

    • display m-lag 输出中 “Peer Link Status” 是否为 Up
    • display m-lag dad 输出中 “Dual-Active Detection Status” 是否为 Normal, 以及检测链路的连通性。
  2. 如果确认是误报(如链路瞬断已恢复),但保护状态未解除,需要手动恢复

    • 在目前处于Master角色的设备上,尝试手动触发一次恢复
      bash
      复制
      system-view m-lag restore-delay 0 # 先将恢复延迟设为0(立即恢复) m-lag dual-active detection # 进入DAD配置视图 restore-mode lacp # 或您配置的模式(如bfd), 重新启用恢复 quit
    • 更直接的方法:重启DAD功能(在两台设备上依次执行):
      bash
      复制
      system-view undo m-lag dual-active detection # 先关闭DAD功能 m-lag dual-active detection # 再重新开启 restore-mode lacp # 重新配置恢复模式 quit 注意:此操作在网络不稳定时有一定风险,需谨慎。
  3. 如果第二台设备(原备设备)卡死无法通过命令恢复

    • 尝试在该设备的Console口下,使用 reboot 命令强制重启。如果reboot无效,可能需要物理断电重启
    • 重要警告:在确保Peer-Link和DAD链路物理连接绝对正常的前提下,才能对第二台设备断电重启。否则重启后可能再次触发双主检测,问题依旧。

第三步:恢复业务

当双主检测状态恢复为Normal,且Peer-Link为Up后:

  1. 被关闭的业务端口应会自动恢复(根据restore-delay计时)。也可以手动shutdown/undo shutdown这些端口。
  2. 使用 display m-lag consistency-verify 检查配置一致性。
  3. 逐步验证上下行业务链路的连通性。

暂无评论

粉丝:7人 关注:9人

排查步骤:
1. 登录可正常访问的M-LAG设备,执行display m-lag consistency-check,查看Type1类配置不一致项(Type1为强制一致项,必须完全匹配)。
2. 对比两台设备的Type1配置,包括:M-LAG域ID、系统MAC、优先级、Peer-Link的链路聚合配置(模式、成员端口)、M-LAG成员端口聚合模式等。
3. 修改不一致的配置,确保两台设备Type1配置完全一致,执行save保存配置。
4. 尝试重启原主设备,观察是否恢复。
关键命令:
display m-lag consistency-check
m-lag domain
m-lag system-mac
m-lag priority
interface Bridge-Aggregation
mode { static | dynamic }
port member-group interface
save
重要提醒:修改配置前务必备份设备当前配置,避免配置丢失。

暂无评论

粉丝:4人 关注:3人

还有这种操作,mark一下

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明