• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 是
  • 否
  • 全部
  • 是
  • 否
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索
问

交换机mad口地址冲突

1小时前提问
  • 0关注
  • 0收藏,33浏览
粉丝:0人 关注:0人

问题描述:

ARP/5/ARP_SENDER_MACIPCONFLICT_RESUME: -Chassis=1-Slot=4; Sender MAC and IP conflict removed from Route-Aggregation1024. Conflict MAC=2c4c-7dd1-1e01; Conflict IP=1.1.1.2; Target MAC=0000-0000-0000; Target IP=1.1.1.1; SVLAN=65535; CVLAN=65535.

ARP/5/ARP_SENDER_MACIPCONFLICT_RESUME: -Chassis=2-Slot=4; Sender MAC and IP conflict removed from Route-Aggregation1024. Conflict MAC=2c4c-7dd1-1e01; Conflict IP=1.1.1.2; Target MAC=0000-0000-0000; Target IP=1.1.1.1; SVLAN=65535; CVLAN=65535.

ARP/4/ARP_SENDER_MACIPCONFLICT_ALARM: -Chassis=1-Slot=4; ARP packet arrived at Route-Aggregation1024 with conflicting MAC and IP addresses. Conflict sender MAC=2c4c-7dd1-1e01; Conflict sender IP=1.1.1.2; Target MAC=0000-0000-0000; Target IP=1.1.1.1; SVLAN=65535; CVLAN=65535.

ARP/4/ARP_SENDER_MACIPCONFLICT_ALARM: -Chassis=2-Slot=4; ARP packet arrived at Route-Aggregation1024 with conflicting MAC and IP addresses. Conflict sender MAC=2c4c-7dd1-1e01; Conflict sender IP=1.1.1.2; Target MAC=0000-0000-0000; Target IP=1.1.1.1; SVLAN=65535; CVLAN=65535.

2 个回答
粉丝:41人 关注:2人

一、BFD‑MAD 正确配置标准(RAGG 三层聚合做 MAD 检测)

#三层聚合RAGG1024专门给BFD‑MAD使用,不要跑业务流量 interface Route‑Aggregation1024 port link‑mode route #注意!BFD‑MAD:**不能配置主IP地址,只配member‑ip(MAD成员IP)** bfd mad ip address 1.1.1.1 255.255.255.252 member 1 bfd mad ip address 1.1.1.2 255.255.255.252 member 2 quit bfd mad enable irf domain 10

⚠️重大错误点:RAGG1024 下不要敲普通ip address 1.1.1.x 24!只允许配置bfd mad ip address成员 IP;如果手动配置了 ip 地址,就会反复报 ARP 地址冲突告警。

二、两种现象区分

现象 1:伪告警(IRF 整体状态 Normal,业务无影响,日志周期性弹告警又自动 RESUME)

  • 查看状态:display irf,两台设备正常堆叠;display mad MAD 状态为Normal。
  • 根因:RAGG1024 下配置了普通ip address,和 bfd mad member‑ip 同网段,ARP 检测机制误判冲突;老版本 Comware 存在该已知伪告警缺陷。
  • 处理:删掉 RAGG1024 下普通ip address,只保留 bfd mad ip address member‑x 配置,保存。

现象 2:真实 IRF 分裂(业务中断,MAD 状态 Recovery)

  1. display mad看到其中一台 Chassis 进入Recovery(多 Active 分裂,MAD 关闭业务端口)
  2. 原因:IRF 堆叠链路故障,IRF 分裂成两套独立设备,两套设备同时发 ARP 报文,产生真实 IP/MAC 冲突。
  3. 排查:检查 IRF 物理堆叠线缆、堆叠光模块,display irf topology看拓扑是否完整。

三、现场排查命令

#1、看IRF整体状态 display irf display irf topology #2、查看MAD状态(重点!看MAD是否Normal) display mad #3、查看RAGG1024接口下全部IP配置,确认是否有普通ip address display current‑configuration interface Route‑Aggregation 1024 #4、查看BFD‑MAD会话状态 display bfd session static

四、修复步骤

  1. 如果 RAGG1024 下存在普通ip address x.x.x.x,直接删除:
system‑view interface Route‑Aggregation 1024 undo ip address 1.1.1.x 255.255.255.0 save

只允许存在bfd mad ip address ... member X,不能有普通 ip。

  1. 确认 MAD 网段掩码,BFD‑MAD 建议用30 位掩码(255.255.255.252),仅容纳 2 个成员 IP,不要用 24 位大网段。
  2. 确认 IRF domain ID 不为 0;BFD‑MAD 不要同时开启 ARP‑MAD/ND‑MAD,互斥,不能混用H3C。
  3. 删除多余配置后观察,若依旧周期性打印该告警,属于版本伪告警 bug,升级到对应系列最新稳定版本。

五、重要注意事项

  1. BFD‑MAD 的三层接口(Vlan‑if / RAGG 聚合)不能配置业务 IP,只能配置 bfd mad ip address 成员 IP,该网段仅用于 MAD 检测,不能跑业务流量。
  2. 该 RAGG1024 聚合口只接入两台 IRF 成员之间 MAD 直连链路,不要接入其他业务设备。

一句话精简版

该日志来自 BFD‑MAD 的三层聚合 RAGG1024 接口;优先检查接口下是否配置了普通ip address,BFD‑MAD 只能用bfd mad ip address member‑x,删除普通 IP,掩码使用 30 位;确认 IRF/MAD 状态是否 Normal,若状态正常还报日志,属于版本伪告警,建议升级版本。

暂无评论

粉丝:93人 关注:11人

检查下MAD IP的配置啊

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

✖

分享扩散:

➤

提出建议

✖

    +
✖

亲~登录后才可以操作哦!

确定
✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub
✖

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

✖

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明