内网设备端口镜像配置导致AR46路由器VRRP倒换不成功

发布时间:  2012-07-26 浏览次数:  112 下载次数:  0
问题描述
两台AR46-80路由器通过C厂家29XX交换机互连,AR46-80-1路由器连接至29XX交换机的2端口,AR46-80-2路由器连接至29XX交换机的3端口。两台AR46-80路由器启用VRRP功能,且它们位于同一个VRRP备份组。进行VRRP功能测试时发现,VRRP倒换不成功,并伴有大量VRRP告警信息出现。
告警信息

两台AR46-80路由器上出现的VRRP告警信息如下所示:

Duplicate IP address 136.12.X.3, sent from ethernet address: 0000-5X00-0X05   
Duplicate IP address 136.12.X.3, sent from ethernet address: 0000-5X00-0X05                                              Duplicate IP address 136.12.X.3, sent from ethernet address: 0000-5X00-0X05                                              Duplicate IP address 136.12.X.3, sent from ethernet address: 0000-5X00-0X05   

处理过程
1、检查两台AR46-80路由器上的数据配置均无问题。
2、查看两台AR46-80路由器上的VRRP调试信息发现,AR46-80-1路由器能收到AR46-80-2路由器的VRRP报文,但AR46-80-2路由器收不到AR46-80-1路由器的VRRP报文。
3、查看C厂家29XX交换机的数据配置发现,2端口到1端口设置了端口镜像。在29XX交换机的1端口连接一台PC进行抓包,发现可以抓到两台AR46-80路由器之间互相发送的VRRP报文,此时VRRP倒换成功。断开PC和29XX交换机1端口的连接,VRRP倒换不成功,同时两台AR46-80路由器上不断有VRRP告警信息出现。反复进行该操作,类似现象重复出现。
4、将C厂家29XX交换机2端口上的镜像配置删除,VRRP正常倒换,VRRP告警信息消除。
根因

从两台AR46路由器上出现的VRRP告警信息分析,导致VRRP倒换不成功的原因可能有:

1、AR46-80路由器的数据配置问题。
2、C厂家29XX交换机数据配置不当,或者是工作异常。

建议与总结

VRRP倒换不成功,注意检查内网设备的配置,检查内网设备是否工作正常。

END