下行交换机sw3 ping m-lag交换机中一台ipv6虚地址通，ping另一台不通

DAD冲突，或者ND表象冲突：

排查命令

1. sw2 上看地址状态，是否有 DUPLICATE：

2. sw3 上看 ND 表项：

重点看 99:2:1::4 是否 INCOMPLETE/STALE，MAC 是否为 0004-0004-0004。

3. sw1、sw2 上看 M-LAG 状态和虚拟 IP 是否生效：

4. sw2 上抓一下 ND 报文：

处理建议（任选）

• 推荐：两台设备的 VLAN 接口 IPv6 地址改成不同的，比如 sw1 用 ::2、sw2 用 ::5，与 IPv4 的做法区分开。
• 或者：在两台的 VLAN 接口上关闭 DAD：

通常SW3需要配置多个子接口或辅助地址来分别对应这两个虚拟IP。

ip address 99.2.1.1 255.255.255.0
ip address 99.2.1.3 255.255.255.0 sub
ip address 99.2.1.4 255.255.255.0 sub

我ipv4 现在能ping通的 只是ipv6 ping不通

核心问题：两台 M-LAG 的 Vlanif1000 配置了完全相同的 MAC 地址0004-0004-0004，导致 IPv6 ND（邻居发现）地址解析异常；而 IPv4 的 ARP 可以正常工作，所以 IPv4 ping 两个虚拟 IP 都通，IPv6 只能通其中一台。

原理对比（IPv4 ARP vs IPv6 ND）

1. IPv4（ARP） ARP 应答只看虚拟 IP，M-LAG 双活场景允许两台设备使用同一个虚拟 MAC，SW3 发 ARP 请求，两台设备都能处理，ARP 回应正常，所以99.2.1.3、99.2.1.4都能通。
2. IPv6（ND/NS/NA） IPv6 邻居发现（NS/NA 报文）对 MAC 冲突更敏感：
   • SW3 ping 99:2:1::4，发送 NS 报文请求99:2:1::4对应的 MAC；
   • SW1、SW2 的 Vlanif1000 MAC 完全一样；
   • SW1 收到 NS 报文，发现目的 IPv6 不是自己的 ipv6 virtual-ip，但是二层源目的 MAC 匹配，会干扰 ND 应答；
   • NS 报文上送到两台 M-LAG 设备，两台设备同时收到 NS，SW2 想要回复 NA，但 SW1 也收到这个 NS 报文，引发 ND 处理冲突，NA 报文异常，SW3 学不到99:2:1::4的邻居条目，ping 不通。

H3C 官方 M-LAG 双活网关约束：如果是两个独立的 virtual-ip（不是同一个双活网关 IP），不能配置完全相同的 mac-address；同 MAC 只适合同一个共享网关 IP的双活场景。 你现在是两个独立虚 IP：SW1 虚 IP 99:2:1::3，SW2 虚 IP 99:2:1::4，各自独立 active，不能共用同一个 MAC。

配置错误点

✅ 正确做法：SW1 和 SW2 的 Vlanif1000 使用不同 MAC 地址。

注意：只有当 M-LAG 作为同一个共享网关（两台配相同 virtual-ip），才要求两边 Vlanif 配置相同 mac。你这个场景是两台各有独立 virtual-ip，不能共用 MAC。

另外两个需要核查的点

1. VPN 实例影响 Vlanif 绑定了vpn-instance changsha_down，确认：
   • 两台 M-LAG 的 VPN 实例配置完全一致；
   • OSPFv3 进程在 VPN 实例内正常发布网段，OSPFv3 邻居正常建立；
   • display ospfv3 peer 确认 SW3 和 SW1、SW2 的 OSPFv3 邻居都起来。
2. ND/ICMPv6 是否被过滤 在 SW1/SW2 上确认没有 ACL 拦截 ICMPv6（NS/NA/Echo request/echo reply 报文）。 IPv4 ping 通，不代表 ICMPv6 放行。

修复操作

1. 修改其中一台 Vlanif 的 mac 地址，两边不要相同 # SW2 Vlan-interface1000修改，换一个mac，不要和SW1相同 interface Vlan-interface1000 undo mac-address 0004-0004-0004 mac-address 0004-0004-0005
2. 在 SW3 上清除 IPv6 邻居表，重新触发 ND reset ipv6 neighbors
3. 重新 ping 99:2:1::4测试

可选排查命令（定位 ND 问题）

看 ping 的时候，SW2 是否发出 NA 回应报文，SW1 是否收到并干扰该 NS 报文。

补充说明

你的 M-LAG 配置模式是双独立三层网关（每台设备各自一个 virtual-ip active），不是标准 M-LAG 共享网关（两台同一个 virtual-ip）。 这种部署模式下，两个 Vlanif 不能配置相同 mac，这是 IPv6 ND 协议限制，IPv4 ARP 无此限制，正好对应你现象：IPv4 双 IP 都通、IPv6 一个通一个不通。