華為交換機VRRP組狀態(tài)反復(fù)切換故障排除

1、1.1.1 VRRP組狀態(tài)反復(fù)切換¨ 故障處理流程 檢查端口狀態(tài)檢查VRRP報文收發(fā)抓包分析互ping功能測試STP狀態(tài)檢查聯(lián)系800進(jìn)一步處理圖1 VRRP組狀態(tài)反復(fù)切換故障處理流程¨ 故障處理步驟 1）步驟1檢查互連端口鏈路狀態(tài)是否穩(wěn)定，端口狀態(tài)是否頻繁UP/DOWN。如果端口狀態(tài)正常，請轉(zhuǎn)步驟2。2）步驟2查看同一VRRP組實地址是否能ping通。如果不能ping通，說明二層不通，需要檢查鏈路狀態(tài)；如果時通時斷，說明可能存在環(huán)路，需要進(jìn)行相關(guān)環(huán)路檢查。如果檢查沒有問題，請轉(zhuǎn)步驟3。3）步驟3使用命令display stp brief查看互連端口的STP狀態(tài)是否正常。S

2、TP狀態(tài)的反復(fù)切換會造成VRRP反復(fù)切換，必須保證VRRP協(xié)議報文通過的鏈路STP狀態(tài)穩(wěn)定。如果確認(rèn)兩端端口STP狀態(tài)正常，請轉(zhuǎn)步驟4。4）步驟4打開VRRP調(diào)試開關(guān)，確定兩端的VRRP報文是否能夠正常收發(fā)。VRRP報文收發(fā)正常，請轉(zhuǎn)步驟6。VRRP報文收發(fā)異常，請轉(zhuǎn)步驟5。<QUIDWAY>terminal debugging<QUIDWAY>terminal monitor<QUIDWAY>debugging vrrp packet<QUIDWAY>debugging vrrp state*0.2100416190 Quidway VRRP/

3、8/DebugState: Vlan-interface2 | Virtual Router 1 : BACKUP -> MASTER *0.2100418919 Quidway VRRP/8/DebugState: Vlan-interface2 | Virtual Router 1 : MASTER -> BACKUP 5）步驟5通過端口鏡像抓包，確定VRRP報文是否已經(jīng)到達(dá)入端口。如果報文沒有到達(dá)入端口，請檢查對端信息。如果報文到達(dá)入端口，請轉(zhuǎn)步驟6。6）步驟6上述步驟無法定位問題，請參照1.1.2節(jié)中步驟三的介紹收集接口板CPU收包信息，并收集信息進(jìn)一步處理。1.1.2 啟

4、用ping enable之后主機無法ping通VRRP虛地址¨ 故障處理流程是檢查VRRP狀態(tài)檢查端口配置檢查ARP學(xué)習(xí)情況檢查端口STP狀態(tài)兩端互ping測試交換機ping兩端抓包分析聯(lián)系800進(jìn)一步處理圖2 VRRP組不能正常三層轉(zhuǎn)發(fā)故障處理流程¨ 故障處理步驟 1）步驟1使用命令display vrrp查詢兩邊VRRP狀態(tài)是否正確，是否一主一備，主備狀態(tài)是否穩(wěn)定。如果VRRP組狀態(tài)正常，請轉(zhuǎn)步驟2。QUIDWAY-masterdisplay vrrp Run Method : VIRTUAL-MAC Virtual Ip Ping : Disable Interfac

5、e : Vlan-interface200 VRID : 1 Adver. Timer : 1 Admin Status : UP State : Master Config Pri : 110 Run Pri : 110 Preempt Mode : YES Delay Time : 0 Auth Type : NONE Virtual IP : 200.200.200.200 Virtual MAC : 0000-5e00-0101 Master IP : 200.200.200.1QUIDWAY-backupdisplay vrrp Run Method : VIRTUAL-MAC Vi

6、rtual Ip Ping : Disable Interface : Vlan-interface200 VRID : 1 Adver. Timer : 1 Admin Status : UP State : Backup Config Pri : 90 Run Pri : 90 Preempt Mode : YES Delay Time : 0 Auth Type : NONE Virtual IP : 200.200.200.200 Virtual MAC : 0000-5e00-0101 Master IP : 200.200.200.22）步驟2檢查業(yè)務(wù)經(jīng)過端口的配置信息，確定端口是

7、否啟用DOT1X，ACL規(guī)則，端口是否允許VRRP所在VLAN通過。如果配置信息正確，請轉(zhuǎn)步驟3。3）步驟3使用display arp查詢ARP表項學(xué)習(xí)情況，檢查Master上面是否成功學(xué)習(xí)到下掛設(shè)備的ARP表項，檢查路由表項是否正常。當(dāng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)生變化時，ARP表項有可能會學(xué)習(xí)在錯誤的端口或者沒有及時學(xué)習(xí)到正確的端口。如果ARP表項或者路由表項不正確，請參照相關(guān)模塊故障定位過程進(jìn)行定位分析。如果ARP和路由表正確，請轉(zhuǎn)步驟4。QUIDWAYdisplay arp X.X.X.XQUIDWAYdisplay ip routing-table X.X.X.X4）步驟4使用display st

8、p brief檢查業(yè)務(wù)經(jīng)過端口的STP狀態(tài)，確定端口STP狀態(tài)是否正常，且端口STP狀態(tài)是否穩(wěn)定。如果端口STP狀態(tài)正常，請轉(zhuǎn)步驟5。5）步驟5使用ping功能，在業(yè)務(wù)的兩端進(jìn)行互ping，確定是否能夠ping通。如果能夠ping通，證明三層轉(zhuǎn)發(fā)沒有問題，需要檢查主機發(fā)送的業(yè)務(wù)報文是否正確。如果無法ping通，請轉(zhuǎn)步驟6。6）步驟6在確認(rèn)vrrp ping-enable使能的情況下，在主VRRP上面ping兩邊的主機（或路由器），確定是否能夠ping通。如果兩邊都能夠ping通，則說明QUIDWAY的硬件轉(zhuǎn)發(fā)表項可能存在問題，請直接轉(zhuǎn)步驟8。如果不能ping通，請轉(zhuǎn)步驟7。7）步驟7通過端口鏡

9、像抓包分析，確定報文是否在交換機被丟棄。如果報文在交換機被丟棄，請轉(zhuǎn)步驟8。如果報文不在交換機丟棄，請檢查對端設(shè)備。重點關(guān)注對端設(shè)備是否正確學(xué)習(xí)到85的VRRP虛MAC地址，是否正確學(xué)習(xí)到QUIDWAY的虛地址ARP表項。QUIDWAY的VRRP組虛地址MAC比較特殊，為0000-5e00-01XX，前面5個字節(jié)固定，后面XX代表VRRP組號。如果對端設(shè)備ARP學(xué)習(xí)錯誤，需要確認(rèn)QUIDWAY是否正確發(fā)送出源MAC地址是VRRP虛MAC地址的ARP報文。確定QUIDWAY沒有發(fā)出正確的ARP報文，請轉(zhuǎn)步驟8。8）步驟8上述步驟無法定位問題，請參照1.1.2節(jié)中步驟三的介紹收集接口板CPU收包信

10、息，并收集信息進(jìn)一步處理。1.1.3 控制臺上頻頻給出配置錯誤的提示¨ 故障處理流程是檢查VRRP狀態(tài)檢查端口配置檢查ARP學(xué)習(xí)情況檢查端口STP狀態(tài)兩端互ping測試交換機ping兩端抓包分析聯(lián)系800進(jìn)一步處理圖3 VRRP組不能正常三層轉(zhuǎn)發(fā)故障處理流程¨ 故障處理步驟 1）步驟1使用命令display vrrp查詢兩邊VRRP狀態(tài)是否正確，是否一主一備，主備狀態(tài)是否穩(wěn)定。如果VRRP組狀態(tài)正常，請轉(zhuǎn)步驟2。QUIDWAY-masterdisplay vrrp Run Method : VIRTUAL-MAC Virtual Ip Ping : Disable Inte

11、rface : Vlan-interface200 VRID : 1 Adver. Timer : 1 Admin Status : UP State : Master Config Pri : 110 Run Pri : 110 Preempt Mode : YES Delay Time : 0 Auth Type : NONE Virtual IP : 200.200.200.200 Virtual MAC : 0000-5e00-0101 Master IP : 200.200.200.1QUIDWAY-backupdisplay vrrp Run Method : VIRTUAL-MA

12、C Virtual Ip Ping : Disable Interface : Vlan-interface200 VRID : 1 Adver. Timer : 1 Admin Status : UP State : Backup Config Pri : 90 Run Pri : 90 Preempt Mode : YES Delay Time : 0 Auth Type : NONE Virtual IP : 200.200.200.200 Virtual MAC : 0000-5e00-0101 Master IP : 200.200.200.22）步驟2檢查業(yè)務(wù)經(jīng)過端口的配置信息，確

13、定端口是否啟用DOT1X，ACL規(guī)則，端口是否允許VRRP所在VLAN通過。如果配置信息正確，請轉(zhuǎn)步驟3。3）步驟3使用display arp查詢ARP表項學(xué)習(xí)情況，檢查Master上面是否成功學(xué)習(xí)到下掛設(shè)備的ARP表項，檢查路由表項是否正常。當(dāng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)生變化時，ARP表項有可能會學(xué)習(xí)在錯誤的端口或者沒有及時學(xué)習(xí)到正確的端口。如果ARP表項或者路由表項不正確，請參照相關(guān)模塊故障定位過程進(jìn)行定位分析。如果ARP和路由表正確，請轉(zhuǎn)步驟4。QUIDWAYdisplay arp X.X.X.XQUIDWAYdisplay ip routing-table X.X.X.X4）步驟4使用displa

14、y stp brief檢查業(yè)務(wù)經(jīng)過端口的STP狀態(tài)，確定端口STP狀態(tài)是否正常，且端口STP狀態(tài)是否穩(wěn)定。如果端口STP狀態(tài)正常，請轉(zhuǎn)步驟5。5）步驟5使用ping功能，在業(yè)務(wù)的兩端進(jìn)行互ping，確定是否能夠ping通。如果能夠ping通，證明三層轉(zhuǎn)發(fā)沒有問題，需要檢查主機發(fā)送的業(yè)務(wù)報文是否正確。如果無法ping通，請轉(zhuǎn)步驟6。6）步驟6在確認(rèn)vrrp ping-enable使能的情況下，在主VRRP上面ping兩邊的主機（或路由器），確定是否能夠ping通。如果兩邊都能夠ping通，則說明QUIDWAY的硬件轉(zhuǎn)發(fā)表項可能存在問題，請直接轉(zhuǎn)步驟8。如果不能ping通，請轉(zhuǎn)步驟7。7）步驟7通過端口鏡像抓包分析，確定報文是否在交換機被丟棄。如果報文在交換機被丟棄，請轉(zhuǎn)步驟8。如果報文不在交換機丟棄，請檢查對端設(shè)備。重點關(guān)注對端設(shè)備是否正確學(xué)習(xí)到85的VRRP虛MAC地址，是