AR2240 配置故障引发业务不通

发布时间:  2015-05-19 浏览次数:  151 下载次数:  2
问题描述

如下图组网


PC与AR2240-1 的Ethernet 0/0/1口在同一网段,switch交换机各接口属于vlan1,当AR2240-1、AR2240-2、AR2240-3正常配置完接口IP后,考虑后期AR2240-2和AR2240-3分别扩容承载不同的业务,故AR2240-2与AR2240-3的interface Ethernet0/0/0 分别配置不同的虚拟网关,此时PC ping各自的虚拟IP确认网络通畅情况时,发现丢包严重。 各设备详细配置见附件


告警信息


分析AR2240-2和AR2240-3的配置后发现:

#

AR2240-2中

interface Ethernet0/0/0

 ip address 10.0.0.2 255.255.255.0 

 vrrp vrid 1 virtual-ip 10.0.0.10

#

AR2240-3中

#

interface Ethernet0/0/0

 ip address 10.0.0.3 255.255.255.0 

 vrrp vrid 1 virtual-ip 10.0.0.12

#

虽然两台路由器的Ethernet 0/0/0 虚拟了不同的网关,但是vrid组配置成了相同的1组,由于每个虚拟组中的虚拟IP通信时,会产生相同的MAC地址,故在中间的2层交换机上会产生MAC地址冲突,使交换机2层寻址出现故障。故障如下图:


处理过程

AR2240-3的interface Ethernet0/0/0中vrrp组改为2,即解决此故障问题,同时又不影响后期扩容增加业务网段的需求。更改配置如下:

#

interface Ethernet0/0/0

 ip address 10.0.0.3 255.255.255.0 

 vrrp vrid 2 virtual-ip 10.0.0.12

#

根因
根本原因就是由于VRRP组VRID相同导致交换机二层寻址有误。
解决方案

建议配置VRRP时一定要注意同网段内是否有多个VRRP网关(即多个VRID组),若存在多个,特别要注意VRID组不能相同。

 

建议与总结

建议配置VRRP时一定要注意同网段内是否有多个VRRP网关(即多个VRID组),若存在多个,特别要注意VRID组不能相同。

 

END