• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

IRF分裂后备设备部分端口未被Mad Shutdown经验案例

2019-05-28 发表
  • 0关注
  • 1收藏 2928浏览
粉丝:0人 关注:0人

组网及说明



问题描述

      客户现场有两台S7506E做了IRF,采用BFD MAD方式来监测IRF的状态。在做IRF分裂测试时,IRF物理端口手工shutdown后,发现备设备连接接入交换机的物理接口未被mad shutdown,上连的三层物理端口以及vlan-interface都已被mad shutdown

  ===============display interface brief===============

BAGG31              UP   1G(a)   F(a)   T    1   

BAGG32              UP   1G(a)   F(a)   T    1   

BAGG33              UP   1G(a)   F(a)   T    1

BAGG35              UP   1G(a)   F(a)   T    1 

GE2/2/0/24           UP   1G(a)   F(a)   A    3

GE2/4/0/1            UP   1G(a)   F(a)   T    1   

GE2/4/0/2            UP   1G(a)   F(a)   T    1   

GE2/4/0/3            UP   1G(a)   F(a)   T    1 

GE2/4/0/13           UP   1G(a)   F(a)   T    1


过程分析

1、检查BFD MAD的相关配置,无异常:

#  

vlan 3

#   

interface Vlan-interface3

 mad bfd enable

 mad ip address 192.168.2.1 255.255.255.0 member 1

 mad ip address 192.168.2.2 255.255.255.0 member 2

#

interface GigabitEthernet1/2/0/24

 port link-mode bridge

 port access vlan 3

 undo stp enable

#

interface GigabitEthernet2/2/0/24

 port link-mode bridge

 port access vlan 3

 undo stp enable

#

2、在设备上display vlan 3发现,未被mad shutdown的端口都放通了vlan 3

vlan 3

VLAN ID: 3

 VLAN type: Static

 Route interface: Configured

 IPv4 address: 192.168.2.2

 IPv4 subnet mask: 255.255.255.0

 Description: VLAN 0003

 Name: VLAN 0003

 Tagged ports:  

    Bridge-Aggregation31          Bridge-Aggregation32       

    Bridge-Aggregation33          Bridge-Aggregation35       

    GigabitEthernet2/4/0/1        GigabitEthernet2/4/0/2       

    GigabitEthernet2/4/0/3        GigabitEthernet2/4/0/13       

 Untagged ports:

    GigabitEthernet2/2/0/24       

3、查看相关接口配置发现,接口都是trunk模式,并且允许vlan 3通过:

interface GigabitEthernet2/4/0/1

 port link-mode bridge

 port link-type trunk

 port trunk permit vlan 1 to 900

 port link-aggregation group 31

当物理接口允许BFD MAD检测专用vlan通过后,接口会被当做BFD MAD检测接口。IRF分裂时,IRF物理端口、BFD MAD检测接口以及用户配置的保留聚合接口的成员接口自动作为系统保留接口,不会被关闭。


解决方法

1、在连接接入交换机的物理口上undo port trunk permit vlan 3IRF分裂后备设备的相关接口正常被mad shutdown

2、用作BFD MAD检测的vlan是专用的,不要把正常的业务端口加入到这个vlan内。

该案例对您是否有帮助:

您的评价:1

若您有关于案例的建议,请反馈:

作者在2019-06-04对此案例进行了修订
2 个评论
粉丝:0人 关注:0人

演练当中会很实用,感谢分享。

zhiliao_OAw3X 知了小白
粉丝:1人 关注:2人

学习了

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作