• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

某局点S12508G-AF交换机直连地址不通问题

  • 0关注
  • 0收藏 1317浏览
粉丝:0人 关注:1人

组网及说明

S12508G-AF1/3/0/9---Access----终端

现场S12508G-AF作为下联终端的网关,中间的access做二层转发。

问题描述

S12508G-AF做下联终端的网关,之前用的是S10508,替换成S12508G-AF后出现了部分终端无法上网的问题。

过程分析

1.查看表项,发现设备可以学到终端的mac地址信息,但是学不到arp信息,流统也确认终端的发的arp广播报文到达了125G

[HeXin_S1250G-AF-acl-ipv4-adv-3500]DIS mac-address | IN df65

6c3b-e50a-df65   110        Learned          XGE1/3/0/9               Y

[HeXin_S1250G-AF-acl-ipv4-adv-3500]

[HeXin_S1250G-AF-acl-ipv4-adv-3500]dis arp | in df65

2.arp报文镜像到cpu,也可以正常打印出来,且解析打印的arp报文内容也没啥异常。

[HeXin_S1250G-AF-probe]*Dec 16 11:14:32:429 2021 HeXin_S1250G-AF DRVPLAT/7/RxTxDebug: -MDC=1-Chassis=1-Slot=3;

 drv_rxtx_rx():unit=0, port=16,pvlan=110,cos=2,reason=0x0,length=64,sMod=4,sPort=16,dMod=4,dPort=0,opcode=1,rxMatched=0,rx_untagged=3,uiDrvRxFlags=0x44,srcvp=4294967295,mcgroup=1024,reasOns=0x0000 0000 0000 0000 0000 0000 0000 ,hghdr: fb 00 04 00 04 10 13 00 01 00 00 00 00 6e 01 00

*Dec 16 11:14:32:429 2021 HeXin_S1250G-AF DRVPLAT/7/RxTxDebug: -MDC=1-Chassis=1-Slot=3;

From board 3: received packet from chip0,port16,reason=0x0,cos=2,sMod=4,sPort=16,len=64,Matched=0,time=747658,src_vp=-1

*Dec 16 11:14:32:429 2021 HeXin_S1250G-AF DRVPLAT/7/RxTxDebug: -MDC=1-Chassis=1-Slot=3;

 -----------------------------------------------------

0000  ff ff ff ff ff ff 6c 3b e5 0a df 65 81 00 00 6e

 0010  08 06 00 01 08 00 06 04 00 01 6c 3b e5 0a df 65

 0020  ac 1d 0b 82 00 00 00 00 00 00 ac 1d 0b 01 00 00

 0030  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

 -----------------------------------------------------

3.通过上述分析,怀疑是arp报文到设备后没有上送cpu进行处理,正常情况下arp广播报文到设备后会匹配底层的协议acl上送cpu,进一步查询底层arp广播报文上cpuacl规则,发现13槽单板没有,而别的板都下发正常,而没有这个acl规则就会导致广播arp报文无法上送cpu

[HeXin_S1250G-AF-probe]debug qacl show ch 1 sl 3 ch 0 ver 0 sys 2913槽单板没有下发广播arpacl规则)

 

[HeXin_S1250G-AF-probe]debug qacl show ch 2 sl 3 ch 0 ver 0 sys 29

 

========

Acl-Type RX IPv4 High, Stage IFP, Pipe 0, Global, Installed, Active

Prio Mjr/Sub 527/27, Group 1 [1], Slice/Idx 0/19, Entry 799, Triple: 19/787/1555

Rule Match --------

        Ports: 0x001fffffe1fffffe0; 0x31ffffffe1fffffff

        Lookup: VLAN ID valid[y], STP forwarding, 0x1c, 0x1c

        Dest mac: FFFF-FFFF-FFFF, FFFF-FFFF-FFFF

        EtherType: 0x806, 0xffff

        SysmRule Index : 29

        Vlan Class id: 0x2    Mask: 0x2

        Forwarding Type: L2

Actions --------

        CAR cir 0xa00, cbs 0x800, pir 0xa00, pbs 0x800, mode srTCM color blind,Bytes

        Account mode  packets,  green and non-green

        Copy_to_cpu : Yes

        Change CPU pkt COS 15

        Permit

        Red_Copy_to_cpu : No

        Yel_Copy_to_cpu : No

MatchedName:29, ARP

Accounting: Hi 169, LO 0

4.后续查询代码发现这是一个版本已知问题,该问题主要是125G系列交换机的TDTE单板初始化启动过程中SDK低概率误报资源不足的问题,可能会影响系统acl规则的下发,现场13槽板卡是LSXM1TGS48TD2,且是上电初始化启动后出现的这个问题,底层也没下发系统acl,符合这个已知问题。

解决方法

本次问题的解决方案是要升级软件版本至R7596P10及以上版本解决,临时解决方法是重启13槽的板卡即可恢复。

该案例对您是否有帮助:

您的评价:1

若您有关于案例的建议,请反馈:

作者在2021-12-28对此案例进行了修订
0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作