CE12808 vrrp ping不通虚地址问题

发布时间:  2016-12-07 浏览次数:  140 下载次数:  0
问题描述

拓扑:



两台防火墙和两台CE12800交换机口字型组网,互相起vrrp。
如图所示,在FW1上用 .4地址无法PING通CE.3的虚地址,但是可以ping通.1的实地址

处理过程

1、排查是否防火墙问题

PC直连CE1 .1接口配置0.4的地址也ping不通,证明不是防火墙问题

2、stp 问题

可以ping通实地址,ping不通虚地址,证明没有被stp阻塞

3、在CE1上带源地址.1和.3分别 ping FW1 .4地址,在CE1的 .1接口进行抓包对比

CE1  .1 ping FW1 .4 抓包信息如下:

CE1 .3 ping  FW1  .4 抓包信息如下:


对比发现FW1均有回应replay报文

4、排查是否有规格限制


对于一些指定单板要求vrid 范围1-7

查询当前设备单板型号如下,是限制范围内的单板



interface Vlanif121

ip address x.x.x.1 255.255.255.0

vrrp vrid 201 virtual-ip x.x.x.3   当前vrid 是201

vrrp vrid 201 priority 150

根因
由于CE单板限制,对于一些指定单板要求vrid 范围1-7
解决方案

修改 vrid 范围为 1-7 后测试问题解决
建议与总结
配置前建议先查询手册,了解下配置注意事项

END