h3c vrrp故障處理手冊攻城獅

#^_^ 第1 簡 常見問 無 故障診斷流 故障處理步 典型案 診斷工具與命 1.1VRRP（VirtualRouterRedundancyProtocol，虛擬路由器冗余協(xié)議）是一種容錯路由器和多個Backup路由器組成，功能上相當(dāng)于一臺虛擬路由器，通過一定 成為Master。disyvrrpSNMP方協(xié)議而阻塞。使用disyinterface命令查看端口是否存在大量錯誤的報文。文調(diào)試信息，可以打開IP報文調(diào)試信息進(jìn)行查看。 #^_^ disycpu-usageVRRPCPU占disyinterface查詢端口流量，確定網(wǎng)絡(luò)中是否存VRRPCPU處理，VRRPdisythis命令查看配置。請確認(rèn)哪一端的配置是正確的，修改另一端配置，使VRRP配置一致。如果在確保端口互通性的前提下仍然看不到VRRP的報文調(diào)試信息，很有可能是VRRP路由器數(shù)量或者調(diào)整VRRP報文發(fā)送時間間隔。網(wǎng)絡(luò)中一臺或多臺VRRP路由器狀態(tài)極不穩(wěn)定，頻繁，或者VRRPup/down #^_^ 接口的鏈路狀態(tài)而變化，該鏈路狀態(tài)不穩(wěn)定也會引起VRRP狀態(tài)的振蕩。VRRP路由器上對端的接口實(shí)際IP地址的方式來檢測VRRP路由器的網(wǎng)絡(luò)互通性。如果不能通或者出現(xiàn)不連續(xù)中斷，請檢查鏈路是否有環(huán)路等問disystpbriefSTP狀態(tài)是否正常。STP狀態(tài)的反復(fù)STP、RRPP、Smart-linkLACP等協(xié)議而阻塞。.參見1.2.12.(4)1.2.133)。在解決請參見1.2.13.(4)。 果發(fā)現(xiàn)有兩個或多個Master路由器，請參見 配置VRRP之后出現(xiàn)多 #^_^ Master”；如果VRRP狀態(tài)有頻繁切換的情況，請參見“1.2.2VRRP路由器狀態(tài)不VRRP路由器所在VLAN通過。disystpbriefSTPSTP狀態(tài)是LACP等協(xié)議而阻塞。vrrp-enable使能的情況下，檢查是否能VRRP路由器的虛擬IP地址。vrrp-enableVRRP備份組的情況下ARP和MAC使用命令dis yarp檢查Master路由器上是否成 的ARP表項。虛擬MAC地址對應(yīng)。（實(shí)MAC方式）MAC地址（虛MAC方式） 請參見“1.2.1配置VRRP之后出現(xiàn)多個Master”和“1.2.2VRRP路由器狀態(tài)不穩(wěn)改STP優(yōu)先級等配置，保證二層互通。 VRRP備份組中只存在一個處于Master狀態(tài)的路由器，但是主機(jī)無 yvrrp命令，查看“Virtual 如果在vrrp -enable使能的條件下不能 通，輸入dis yiprouting-table命令查看是否有VRRP虛擬IP地址對應(yīng)的主機(jī)路由。 正常，解決方法請參見“1.2.1配置VRRP之后出現(xiàn)多個Master”。如果dis yvrrp的顯示信息如下，需要執(zhí)行vrrp -enable命令使備份組的虛擬IP地址可以被 -enable命令。<sysname>dis yvrrpIPv4StandbyInformation:Run :VIRTUAL- Virtual :Thetotalnumberofthevirtualrouters:1 VRIDState

IP地址對應(yīng)的路由，請通過靜態(tài)路由或動態(tài)路VRRP和<Sysname>dis yiprouting-tableRoutingTables:PublicDestinations: Routes:000000000配置VRRPdownVRRP通過dis vrrpvridtrackreduced命令配置降低的優(yōu)先級額度；Backup監(jiān)視 器工作在switchover模式。VRRP優(yōu)先級降低之后，低于對端的優(yōu)先級。如果是監(jiān)視Track項的模式配置錯誤，則需要更改配置；對于不同的監(jiān)視接口類型，關(guān)注的鏈路層協(xié)議類型也有所不同。確保VRRPIPv4VRRP，應(yīng)該監(jiān)協(xié)議狀態(tài)。對于監(jiān)視Track項的情況，確認(rèn)監(jiān)視項的狀態(tài)。 是

是

VLANVLAN 是是

是 圖1-11.3.2disythis命令，觀察兩端配置是否對稱、優(yōu)先級設(shè)置（包括優(yōu)先級配置和監(jiān)視接口降低值）是否合理。VRRP要求組成虛擬路由器的多個路由MAC下發(fā)的數(shù)目有規(guī)格限制。一MasterVRRP備份組數(shù)目超過了該規(guī)格限制后，會導(dǎo)致部分MAC地址無法下發(fā)，相應(yīng)的備份組回退到Initialize狀態(tài)。 #^_^ 檢查端口配置（VLAN配置、802.1x、STP狀態(tài)等），VRRPIP地trunkhybrid端802.1xdisystpbriefSTP狀態(tài)是否正常。檢查端口是否因為RRPP、Smart-linkLACP等協(xié)議而阻塞?？梢源蜷_以太網(wǎng)報文調(diào)試開關(guān)debuggingethernetpacketIP報文調(diào)試開關(guān)debuggingippacket配合檢查(MACVRRPMAC地如果出現(xiàn)Master不能 通的情況，在vrrp 的Master路由器上虛擬IP地址對應(yīng)的主機(jī)路由是否存在。如果出現(xiàn)轉(zhuǎn)發(fā)問題，需 使用dis ycpu-usage命令查看設(shè)備的CPU占用率。關(guān)閉不必要的業(yè)務(wù)，以降低CPU的利用率。 #^_^ RouterHost

Router

1-2所示，RouterA和RouterB50個采用虛MAC方式的VRRP備份組。RouterA50個備份組的Master路由器，RouterB為Backup路由器。SwitchEthernet1/0，穩(wěn)定后發(fā)現(xiàn)個別虛MAC地址對應(yīng)的端口為Ethernet1/1，而不是RouterAARPRouterA切Master時發(fā)送了免費(fèi)ARP。SwitchMACVRRP #^_^ Router

2.2

Router

RouterMaster正常運(yùn)行。配置RouterA監(jiān)視連接上行鏈路接口Ethernet1/1。在RouterA、RouterB和RouterC上運(yùn)行OSPF協(xié)議。Switch上進(jìn)行RouterCRouterAEthernet1/1上執(zhí)shutdown命令。<Switch>Replyfrom100.100.100.100:bytes=56Sequence=188ttl=254time=3msReplyfrom100.100.100.100:bytes=56Sequence=189ttl=254time=2msReplyfrom100.100.100.100:bytes=56Sequence=190ttl=254time=2msRequesttimeoutRequesttimeReplyfrom100.100.100.100:bytes=56Sequence=193ttl=254time=3msRequesttimeoutReplyfrom100.100.100.100:bytes=56Sequence=195ttl=254time=3msReplyfrom100.100.100.100:bytes=56Sequence=196ttl=254time=2ms #^_^ Masterdown引起的優(yōu)先級降低，到立刻發(fā)送優(yōu)先個端口的STP的狀態(tài)，確認(rèn)不存在問題。RouterARouterC。由此可以判斷，另一送達(dá)Switch導(dǎo)致。<RouterC> yospfOSPFProcess1withRouterID5.5.5.30RoutingTablesRoutingfor Transit Transit Transit TransitTotalNets:IntraArea:50ASE:0NSSA:2.2.2.2（RouterA），10.10.10.2（RouterB）。VRRP主備切換完成之后有一段