华三防火墙track vlan问题

看不了

查看 RBM 下配置了哪些被监控 VLAN

这条命令会输出 RBM 完整配置，里面能看到Tracked VLAN list，列出所有用track vlan配置监控的 VLAN 号。

查看被监控 VLAN 的 Active/Inactive 运行状态

重点看输出里面 Monitored VLAN Information 区块，每个 VLAN 会打印状态：

• Active：VLAN 内所有成员口全部 UP，可以转发流量；
• Inactive：VLAN 至少有一个成员口 Down，整个 VLAN 被 RBM 抑制，端口不能转发报文H3C。

机制提醒：主备模式下，备机这边被监控 VLAN 默认就是 Inactive，属于正常现象；只有主机这边看业务 VLAN 状态是否异常。

辅助排查命令

1、看 RBM 双机整体状态，确认主备角色：

2、看 VLAN 内部物理成员端口实际状态（判断为什么被置为 Inactive）：

只要 VLAN 里面任意一个成员物理口 Down，RBM 就会把这个监控 VLAN 置 Inactive，整 VLAN 断转发H3C。

踩坑点

1、track vlan和track interface是互斥，不能同时配；不要监控 vlan1，容易被空闲 down 端口把整个 vlan1 搞成 Inactive。 2、普通display track all只能查手动创建 track‑entry 条目，RBM 内置track vlan不走这套 track 对象，这条命令查不到，别搞混。 3、日志可以看display logbuffer，发生 VLAN 状态切换会打印Track VLANs changed相关日志。