أستكشاف أخطاء HSRP وإصلاحها في شبكات محولات Catalyst
المقدمة
يصف هذا المستند المشاكل والطرق الشائعة لاستكشاف أخطاء بروتوكول الموجه الاحتياطي الفعال (HSRP) وإصلاحها.
المتطلبات الأساسية
المتطلبات
لا توجد متطلبات خاصة لهذا المستند.
المكونات المستخدمة
لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
فهم HSRP
معلومات أساسية
يغطي هذا المستند القضايا الأكثر شيوعا التي تتعلق ب HSRP:
-
تقرير الموجه لعنوان IP الاحتياطي مكرر HSRP
-
تغييرات حالة HSRP الثابتة (نشط، إستعداد، تحدث)
-
نظراء HSRP غير موجودين
-
تبديل رسائل الخطأ المتعلقة ب HSRP
-
فيض البث الأحادي للشبكة المفرط إلى تكوين HSRP
تحتاج الشركات والمستهلكون الذين يعتمدون على خدمات الإنترنت والإنترانت في إتصالاتهم الحيوية للمهام إلى أن تكون شبكاتهم وتطبيقاتهم متاحة لهم باستمرار، كما أنهم يتوقعون ذلك. يمكن للعملاء تلبية متطلباتهم لوقت تشغيل الشبكة الذي يقرب من 100 بالمائة إذا قاموا بتعزيز HSRP في برنامج Cisco IOS®. يوفر HSRP، وهو فريد لمنصات Cisco، تكرار الشبكة لشبكات IP بطريقة تضمن إسترداد حركة مرور المستخدم بشكل فوري وشفاف من حالات فشل الخطوة الأولى في أجهزة حافة الشبكة أو دوائر الوصول.
يمكن أن يعمل موجهان أو أكثر كموجه ظاهري واحد إذا كانا يتقاسمان عنوان IP وعنوان MAC (الطبقة 2 [L2]). العنوان ضروري لتكرار العبارة الافتراضية لمحطة العمل المضيفة. لا تحتوي معظم محطات العمل المضيفة على جداول توجيه ولا تستخدم إلا عنوان IP و MAC واحد للخطوة التالية. يعرف هذا العنوان باسم البوابة الافتراضية. باستخدام HSRP، يتبادل أعضاء مجموعة الموجهات الظاهرية رسائل الحالة بشكل مستمر. يمكن أن يضطلع أحد الموجهات بمسؤولية التوجيه الخاصة بموجه آخر إذا خرج الموجه عن الخدمة لأسباب مخططة أو غير مخططة. يتم تكوين الأجهزة المضيفة باستخدام بوابة افتراضية واحدة وتستمر في إعادة توجيه حزم IP إلى عنوان IP و MAC متناسق. يكون تغيير الأجهزة التي تقوم بالتوجيه شفافا لمحطات العمل الطرفية.
تشغيل أساسي
تعمل مجموعة من الموجهات التي تشغل HSRP في تناسق لتقديم الوهم الخاص بموجه بوابة افتراضي واحد إلى الأجهزة المضيفة على الشبكة المحلية (LAN). تعرف هذه المجموعة من الموجهات باسم مجموعة HSRP أو مجموعة الاستعداد. يكون الموجه الواحد الذي يتم انتخابه من المجموعة مسؤولا عن إعادة توجيه الحزم التي يرسلها المضيفون إلى الموجه الظاهري. يعرف هذا الموجه باسم الموجه النشط. يتم إختيار موجه آخر كموجه إحتياطي. إذا فشل الموجه النشط، يفترض الاستعداد مهام إعادة توجيه الحزمة. على الرغم من أنه يمكن لعدد اعتباطي من الموجهات تشغيل HSRP، يقوم الموجه النشط فقط بإعادة توجيه الحزم التي يتم إرسالها إلى عنوان IP للموجه الظاهري.
لتقليل حركة مرور الشبكة، تقوم الموجهات النشطة والاحتياطية فقط بإرسال رسائل HSRP دورية بعد أن يكمل البروتوكول العملية الانتخابية. تبقى الموجهات الإضافية في مجموعة HSRP في حالة الاستماع. إذا فشل الموجه النشط، يتولى الموجه الاحتياطي الأمر كموجه نشط. إذا فشل الموجه الاحتياطي أو أصبح الموجه النشط، فسيتم إختيار موجه آخر كموجه الاستعداد.
تحاكي كل مجموعة إستعداد موجه ظاهري واحد (البوابة الافتراضية). لكل مجموعة، يتم تخصيص عنوان MAC وعنوان IP واحد معروف جيدا لتلك المجموعة. يمكن أن تتواجد مجموعات الاستعداد المتعددة وتتداخل على شبكة LAN، ويمكن أن تشارك الموجهات الفردية في مجموعات متعددة. في هذه الحالة، يحتفظ الموجه بحالة منفصلة ووحدات توقيت منفصلة لكل مجموعة.
شروط HSRP
| مدة | التعريف |
|---|---|
| الموجه النشط | الموجه الذي يقوم حاليا بإعادة توجيه الحزم للموجه الظاهري |
| الموجه الاحتياطي | موجه النسخ الاحتياطي الأساسي |
| المجموعة الاحتياطية | مجموعة الموجهات التي تشارك في بروتوكول HSRP وتشارك في محاكاة موجه ظاهري |
| وقت مرحبا | الفاصل الزمني بين رسائل HSRP المتتالية التي ترحب من موجه معين |
| وقت الانتظار | الفاصل الزمني بين إستلام رسالة ترحيب والافتراض بأن موجه الإرسال قد فشل |
عنونة HSRP
اتصال موجه HSRP
تقوم الموجهات التي تشغل HSRP بإعلام HSRP فيما بين بعضها البعض من خلال حزم مرحبا ب HSRP. يتم إرسال هذه الحزم إلى عنوان IP للبث المتعدد للوجهة 224.0.0.2 في منفذ بروتوكول مخطط بيانات المستخدم (UDP) 1985. عنوان بث IP المتعدد 224.0.0.2 هو عنوان بث متعدد محجوز يتم إستخدامه للاتصال بجميع الموجهات. ترحب مصادر الموجه النشط بالحزم من عنوان IP الذي تم تكوينه وعنوان MAC الظاهري ل HSRP. تتصل مصادر الموجه الاحتياطي من عنوان IP الذي تم تكوينه وعنوان MAC المحترق (BIA). يعتبر هذا الاستخدام لعنونة المصدر ضروريا حتى يمكن لموجهات HSRP تعريف بعضها البعض بشكل صحيح.
في معظم الحالات، عند تكوين الموجهات لتكون جزءا من مجموعة HSRP، تستمع الموجهات إلى عنوان MAC ل HSRP لهذه المجموعة بالإضافة إلى BIA الخاصة بها. الاستثناء الوحيد لهذا السلوك هو لموجهات Cisco 2500 و 4000 و 4500. تحتوي هذه الموجهات على أجهزة إيثرنت تعرف على عنوان MAC واحد فقط. لذلك، تستخدم هذه الموجهات عنوان MAC ل HSRP عندما تعمل كموجه نشط. تستخدم الموجهات BIA الخاصة بها عندما تعمل كموجه الاستعداد.
اتصال عنوان IP الاحتياطي ل HSRP على جميع الوسائط باستثناء Token Ring
نظرا لتكوين محطات العمل المضيفة باستخدام البوابة الافتراضية لها كعنوان IP الاحتياطي ل HSRP، يجب على الأجهزة المضيفة الاتصال بعنوان MAC المقترن بعنوان IP الاحتياطي ل HSRP. عنوان MAC هذا هو عنوان MAC ظاهري يتكون من 0000.0c07.ac**. ال ** هو ال HSRP مجموعة رقم سداسي عشر، يؤسس على القارن شخصي. على سبيل المثال، تستخدم مجموعة HSRP رقم 1 عنوان MAC الظاهري ل HSRP الخاص ب 000.0c07.ac01. تستخدم الأجهزة المضيفة على مقطع الشبكة المحلية (LAN) المجاور عملية بروتوكول تحليل العنوان العادي (ARP) لحل عناوين MAC المقترنة.
عمليات إعادة توجيه ICMP
يمكن لموجهات نظير HSRP التي تحمي شبكة فرعية توفير الوصول إلى جميع الشبكات الفرعية الأخرى في الشبكة. هذا هو أساس HSRP. لذلك، فإن الموجه الذي يصبح موجه HSRP النشط غير ذي صلة. في الإصدارات الأقدم من الإصدار 12.1(3)T من برنامج Cisco IOS Software، يتم تعطيل عمليات إعادة توجيه ICMP تلقائيا على واجهة عند إستخدام HSRP على تلك الواجهة. بدون هذا التكوين، يمكن إعادة توجيه الأجهزة المضيفة بعيدا عن عنوان IP الظاهري HSRP وباتجاه عنوان IP و MAC للواجهة الخاص بموجه واحد. تم فقد التكرار.
يقدم برنامج Cisco IOS software طريقة للسماح بعمليات إعادة توجيه ICMP باستخدام HSRP. تقوم هذه الطريقة بتصفية رسائل إعادة توجيه ICMP الصادرة من خلال HSRP. يتم تغيير عنوان IP للخطوة التالية إلى عنوان HSRP الظاهري. تتم مقارنة عنوان IP للعبارة في رسالة إعادة توجيه ICMP الصادرة بقائمة موجهات HSRP النشطة الموجودة على تلك الشبكة. إذا كان الموجه المطابق لعنوان IP للعبارة عبارة عبارة عبارة عن موجه نشط لمجموعة HSRP، يتم إستبدال عنوان IP للعبارة بعنوان IP الظاهري لتلك المجموعة. يتيح هذا الحل للمضيفين تعلم أفضل المسارات إلى الشبكات البعيدة، وفي الوقت نفسه، المحافظة على المرونة التي توفرها HSRP.
مصفوفة وظائف HSRP
ارجع إلى قسم مصفوفة وظائف إصدار Cisco IOS و HSRP في ميزات بروتوكول الموجه الاحتياطي الفعال ووظائفه للتعرف على الميزات وإصدارات برنامج Cisco IOS software التي تدعم HSRP.
ميزات HSRP
ارجع إلى ميزات بروتوكول الموجه الاحتياطي الفعال ووظائف البروتوكول للحصول على معلومات حول معظم ميزات HSRP. يقدم هذا المستند معلومات حول ميزات HSRP التالية:
-
شفعة
-
تعقب الواجهة
-
إستخدام BIA
-
مجموعات HSRP المتعددة
-
عناوين MAC القابلة للتكوين
-
دعم Syslog
-
تصحيح أخطاء HSRP
-
تصحيح أخطاء HSRP المحسن
-
المصادقة
-
تكرار IP
-
قاعدة معلومات الإدارة (MIB) لبروتوكول إدارة الشبكات البسيط (SNMP)
-
HSRP لتحويل التسمية متعدد البروتوكولات (MPLS)
تنسيق الحزمة
يوضح هذا الجدول تنسيق جزء البيانات الخاص بإطار HSRP ل UDP:
| الإصدار | رمز البروتوكول الاختياري | الحالة | هلوتايم |
|---|---|---|---|
| هولداتايم | أولوية | مجموعة | محجوز |
| بيانات المصادقة | |||
| بيانات المصادقة | |||
| عنوان IP الظاهري | |||
يصف هذا الجدول كل حقل في حزمة HSRP:
| حقل الحزمة | الوصف |
|---|---|
| رمز البروتوكول الاختياري (1 نظام ثماني) | يصف رمز العملية نوع الرسالة التي تحتوي عليها الحزمة. القيم المحتملة هي: 0-مرحبا، 1-انقلاب، و 2-تستقيل. يتم إرسال رسائل الترحيب للإشارة إلى أن الموجه يشغل HSRP ويمكن أن يصبح الموجه النشط. يتم إرسال رسائل الانقلاب عندما يرغب الموجه في أن يصبح الموجه النشط. يتم إرسال رسائل الاستقالة عندما لا يرغب الموجه في أن يكون الموجه النشط. |
| الحالة (نظام ثماني واحد) | يقوم كل موجه في مجموعة الاستعداد بتنفيذ جهاز حالة. يصف حقل الحالة الحالة الحالية للموجه الذي يرسل الرسالة. هذه تفاصيل عن الحالات الفردية: 0 - أولي، 1 - تعلم، 2 - استمع، 4 - تحدث، 8 - إستعداد، و 16 - نشط. |
| وقت الهليكوبتر (1 نظام ثماني) | لا يكون هذا الحقل ذا معنى إلا في رسائل الترحيب. وهو يحتوي على الفترة التقريبية بين رسائل الترحيب التي يرسلها الموجه. الوقت معطى بالثواني. |
| Holdtime (1 نظام ثماني) | لا يكون هذا الحقل ذا معنى إلا في رسائل الترحيب. يحتوي على مقدار الوقت الذي ينتظره الموجهات لرسالة ترحيب قبل بدء تغيير الحالة. |
| الأولوية (نظام ثماني واحد) | يتم إستخدام هذا الحقل لاختيار الموجهات النشطة والاحتياطية. في مقارنة أولويات موجهين، يصبح الموجه صاحب أعلى قيمة هو الموجه النشط. قاطع الارتباط هو الموجه صاحب عنوان IP الأعلى. |
| مجموعة (نظام ثماني واحد) | يحدد هذا الحقل المجموعة الاحتياطية. |
| بيانات المصادقة (8 أنظمة ثمانية) | يحتوي هذا الحقل على كلمة مرور نص واضح تتكون من ثمانية أحرف. |
| عنوان IP الظاهري (4 أنظمة ثمانية) | إذا لم يتم تكوين عنوان IP الظاهري على موجه، يمكن تعلم العنوان من رسالة الترحيب من الموجه النشط. يتم التعرف على عنوان فقط إذا لم يتم تكوين عنوان IP الاحتياطي ل HSRP، وتمت مصادقة رسالة الترحيب (إذا تم تكوين المصادقة). |
حالات HSRP
| الحالة | التعريف |
|---|---|
| أولي | هذه هي الحالة في البداية. تشير هذه الحالة إلى أن HSRP لا يعمل. يتم إدخال هذه الحالة من خلال تغيير التكوين أو عند توفر واجهة لأول مرة. |
| تعلم | لم يحدد الموجه عنوان IP الظاهري ولم يشاهد بعد رسالة ترحيب مصدق عليها من الموجه النشط. في هذه الحالة، لا يزال الموجه ينتظر للسماع من الموجه النشط. |
| نستمع | الموجه يعرف عنوان IP الظاهري، ولكن الموجه ليس الموجه النشط ولا الموجه الاحتياطي. إنه يستمع لرسائل الترحيب من تلك الموجهات. |
| تحدث | يرسل الموجه رسائل ترحيب دورية ويشارك بفعالية في انتخاب الموجه النشط و/أو الاحتياطي. لا يمكن للموجه إدخال حالة الكلام ما لم يكن للموجه عنوان IP الظاهري. |
| وضع الاستعداد | الموجه هو مرشح ليصبح الموجه النشط التالي ويرسل رسائل ترحيب دورية. مع إستبعاد الظروف العابرة، يوجد، على الأكثر، موجه واحد في المجموعة في حالة الاستعداد. |
| نشط | يقوم الموجه حاليا بإعادة توجيه الحزم التي يتم إرسالها إلى عنوان MAC الظاهري للمجموعة. يرسل الموجه رسائل ترحيب دورية. مع إستبعاد الظروف العابرة، يجب أن يكون هناك موجه واحد على الأكثر في الحالة النشطة في المجموعة. |
مؤقتات HSRP
يستخدم كل موجه ثلاث وحدات توقيت فقط في HSRP. وقت وحدات التوقيت مرحبا بالرسائل. تعتمد عمليات تقارب HSRP، عند حدوث فشل، على كيفية تكوين وحدات التوقيت الخاصة بالإدخال والإخراج ل HSRP. وبشكل افتراضي، يتم تعيين وحدات التوقيت هذه على 3 و 10 ثوان، على التوالي، مما يعني أن حزمة "مرحبا" يتم إرسالها بين أجهزة مجموعة HSRP الاحتياطية كل 3 ثوان، ويصبح الجهاز الاحتياطي نشطا عندما لا يتم إستلام حزمة "مرحبا" لمدة 10 ثوان. يمكنك تقليل إعدادات المؤقت هذه لزيادة سرعة تجاوز الفشل أو الاستباق، ولكن، لتجنب إستخدام وحدة المعالجة المركزية (CPU) المتزايد وارتشاح حالة الاستعداد غير الضروري، لا تقم بتعيين مؤقت Hello أقل من ثانية واحدة (1) ثانية أو مؤقت التعليق أقل من 4 ثوان. لاحظ أنه، إذا كنت تستخدم آلية تعقب HSRP وفشل الارتباط المتتبع، فإن تجاوز الفشل أو الاستباق يحدث فورا، بغض النظر عن وحدات توقيت الإدخال والإخراج. عند انتهاء صلاحية مؤقت، ينتقل الموجه إلى حالة HSRP جديدة. يمكن تغيير وحدات التوقيت باستخدام هذا الأمر: وحدات التوقيت [group-number] الاحتياطية لأوقات الفراغ. على سبيل المثال، وحدات التوقيت 1 الاحتياطية 5 15.
يوفر هذا الجدول المزيد من المعلومات حول وحدات التوقيت هذه:
| مؤقت | الوصف |
|---|---|
| مؤقت نشط | يتم إستخدام هذا المؤقت لمراقبة الموجه النشط. يبدأ هذا المؤقت في أي وقت يستلم فيه الموجه النشط حزمة ترحيب. تنتهي صلاحية المؤقت هذا وفقا لقيمة وقت الاحتجاز التي تم تعيينها في الحقل ذي الصلة من رسالة HSRP Hello. |
| مؤقت الاستعداد | يتم إستخدام هذا المؤقت لمراقبة الموجه الاحتياطي. يبدأ المؤقت في أي وقت يستلم فيه الموجه الاحتياطي حزمة ترحيب. تنتهي صلاحية المؤقت هذا وفقا لقيمة وقت الاحتجاز المعينة في حزمة الترحيب المقابلة. |
| مؤقت مرحبا | يتم إستخدام المؤقت الحالي لتوقيت حزم الترحيب. تقوم جميع موجهات HSRP في أي حالة HSRP بإنشاء حزمة ترحيب عند انتهاء صلاحية مؤقت مرحبا هذا. |
أحداث HSRP
يوفر هذا الجدول الأحداث الموجودة في جهاز الحالة المحدودة HSRP:
| المفتاح | الأحداث |
|---|---|
| 1 | تم تكوين HSRP على واجهة تم تمكينها. |
| 2 | تم تعطيل HSRP على واجهة أو تم تعطيل الواجهة. |
| 3 | انتهاء صلاحية المؤقت النشط يتم تعيين المؤقت النشط إلى وقت الانتظار عند رؤية رسالة الترحيب الأخيرة من الموجه النشط. |
| 4 | انتهاء صلاحية المؤقت الاحتياطي يتم تعيين المؤقت الاحتياطي على وقت الانتظار عند ظهور رسالة "الترحيب الأخير" من الموجه الاحتياطي. |
| 5 | انتهاء صلاحية مؤقت Hello انتهت صلاحية المؤقت الدوري لإرسال رسائل Hello. |
| 6 | إستلام رسالة ترحيب ذات أولوية أعلى من موجه في حالة الكلام |
| 7 | إستلام رسالة ترحيب ذات أولوية أعلى من الموجه النشط |
| 8 | إستلام رسالة ترحيب ذات أولوية أقل من الموجه النشط |
| 9 | إستلام رسالة الاستقالة من الموجه النشط |
| 10 | إستلام رسالة انقلاب من موجه ذو أولوية أعلى |
| 11 | إستلام رسالة ترحيب ذات أولوية أعلى من الموجه الاحتياطي |
| 12 | إستلام رسالة ترحيب ذات أولوية أقل من الموجه الاحتياطي |
إجراءات HSRP
يحدد هذا الجدول الإجراءات التي يجب إتخاذها كجزء من جهاز الحالة:
| رسالة | الإجراء |
|---|---|
| ج | بدء المؤقت النشط- إذا حدث هذا الإجراء كنتيجة لاستلام رسالة ترحيب مصدق عليها من الموجه النشط، يتم تعيين المؤقت النشط إلى حقل وقت الاحتجاز في رسالة الترحيب. وإلا، يتم تعيين المؤقت النشط إلى قيمة وقت الاحتجاز الحالية التي يتم إستخدامها بواسطة هذا الموجه. يبدأ المؤقت النشط بعد ذلك. |
| B | بدء مؤقت الاستعداد- إذا حدث هذا الإجراء نتيجة لاستلام رسالة ترحيب مصدق عليها من الموجه الاحتياطي، يتم تعيين مؤقت الاستعداد إلى حقل وقت الانتظار في رسالة الترحيب. وإلا، يتم تعيين المؤقت الاحتياطي على قيمة وقت التعليق الحالية التي يتم إستخدامها بواسطة هذا الموجه. يبدأ عداد الوقت الاحتياطي بعد ذلك. |
| C | إيقاف المؤقت النشط - يتوقف المؤقت النشط. |
| D | إيقاف المؤقت الاحتياطي — يتوقف المؤقت الاحتياطي. |
| E | معرفة المعلمات- يتم إتخاذ هذا الإجراء عند تلقي رسالة مصدق عليها من الموجه النشط. إذا لم يتم تكوين عنوان IP الظاهري لهذه المجموعة يدويا، يمكن تعلم عنوان IP الظاهري من الرسالة. يمكن للموجه معرفة الوقت المستغرق واحتفاظ قيم الوقت من الرسالة. |
| و | إرسال رسالة ترحيب — يرسل الموجه رسالة ترحيب بحالته الحالية، ووقت الترحيب، ووقت الانتظار. |
| G | إرسال رسالة انقلاب- يرسل الموجه رسالة انقلاب لإعلام الموجه النشط بوجود موجه أعلى أولوية متاح. |
| H | إرسال رسالة إستقالة — يرسل الموجه رسالة إستقالة للسماح لموجه آخر بأن يصبح الموجه النشط. |
| I | إرسال رسالة ARP المجانية — يبث الموجه حزمة إستجابة ARP التي تعلن عن عناوين IP و MAC الظاهرية للمجموعة. يتم إرسال الحزمة مع عنوان MAC الظاهري كعنوان MAC للمصدر في رأس طبقة الارتباط، وكذلك داخل حزمة ARP. |
جدول حالة HSRP
يبدي الرسم التخطيطي في هذا القسم حالات انتقال الحالة لجهاز حالة HSRP. في كل مرة يقع فيها حدث، ينتج الإجراء المرتبط، وانتقالات الموجه إلى حالة HSRP التالية. في الرسم التخطيطي، تشير الأرقام إلى الأحداث، بينما تشير الرسائل إلى الإجراء المرتبط. يحدد الجدول الموجود في أحداث HSRP للقسم الأرقام، ويحدد الجدول الموجود في إجراءات HSRP للقسم الأحرف. أستخدم هذا المخطط كمرجع فقط. المخطط مفصل وغير ضروري لأغراض أستكشاف الأخطاء وإصلاحها العامة.
للحصول على صورة عالية الدقة للمخطط، راجع تشغيل حالات HSRP.
تدفق الحزمة
| في المثال التالي | عنوان MAC | عنوان IP | قناع الشبكة الفرعية | البوابة الافتراضية |
|---|---|---|---|---|
| PC1 | 000.0c00.0001 | 10.1.1.10 | 255.255.255.0 | 10.1.1.1 |
| PC2 | 0000.0c00.110 | 10.1.2.10 | 255.255.255.0 | 10.1.2.1 |
تكوين الموجه A (الموجه النشط)
interface GigabitEthernet 0/0 ip address 10.1.1.2 255.255.255.0 mac-address 4000.0000.0010 standby 1 ip 10.1.1.1 standby 1 priority 200
interface GigabitEthernet 0/1 ip address 10.1.2.2 255.255.255.0 mac-address 4000.0000.0011 standby 1 ip 10.1.2.1 standby 1 priority 200
تكوين الموجه B (الموجه الاحتياطي)
interface GigabitEthernet 0/0
ip address 10.1.1.3 255.255.225.0
mac-address 4000.0000.0020
standby 1 ip 10.1.1.1
interface GigabitEthernet 0/1
ip address 10.1.2.3 255.255.255.0
mac-address 4000.0000.0021
standby 1 ip 10.1.2.1
أنت ينبغي فهمت المفهوم خلف ربط تدفق عندما ينال أنت sniffer أثر أن يتحرى HSRP مشكلة. يستخدم الموجه A أولوية ال 200 ويصبح الموجه النشط على كلا الواجهات. في المثالفي هذا قسم، يتلقى ربط من المسحاج تخديد أن يكون معد ل ل مضيف محطة عمل المصدر {upper}mac address من المسحاج تخديد physical mac address (BIA). تحتوي الحزم من الأجهزة المضيفة الموجهة لعنوان IP ل HSRP على عنوان MAC الوجهة لعنوان MAC الظاهري ل HSRP. لاحظ أن عناوين MAC ليست هي نفسها لكل تدفق بين الموجه والمضيف.
يوضح هذا الجدول معلومات MAC وعنوان IP الخاصة لكل تدفق على أساس تتبع sniffer الذي يتم أخذه من المحول X.
| تدفق الحزمة | MAC المصدر | MAC الوجهة | IP المصدر | IP الوجهة |
|---|---|---|---|---|
| ربط من pc1 أن يكون معد ل ل pc2 | PC1 (0000.0c00.0001) | عنوان MAC الظاهري للموجه A لواجهة إيثرنت 0 (0000.0c07.ac01) من HSRP | 10.1.1.10 | 10.1.2.10 |
| الحزم التي ترجع من خلال الموجه A من PC2 ويتم توجيهها إلى PC1 | الموجه A Ethernet 0 BIA (4000.000.0010) | PC1 (0000.0c00.0001) | 10.1.2.10 | 10.1.1.10 |
| الحزم من PC1 الموجهة لعنوان IP الاحتياطي ل HSRP (ICMP، Telnet) | PC1 (0000.0c00.0001) | عنوان MAC الظاهري للموجه A لواجهة إيثرنت 0 (0000.0c07.ac01) من HSRP | 10.1.1.10 | 10.1.1.1 |
| الحزم الموجهة لعنوان IP الفعلي للموجه النشط (ICMP، Telnet) | PC1 (0000.0c00.0001) | الموجه A Ethernet 0 BIA (4000.000.0010) | 10.1.1.10 | 10.1.1.2 |
| الحزم الموجهة لعنوان IP الفعلي للموجه الاحتياطي (ICMP، Telnet) | PC1 (0000.0c00.0001) | الموجه B Ethernet 0 BIA (4000.000.0020) | 10.1.1.10 | 10.1.1.3 |
أستكشاف أخطاء دراسات حالة HSRP وإصلاحها
دراسة الحالة رقم 1: يتم الإبلاغ عن عنوان IP الاحتياطي ل HSRP كعنوان IP مكرر
يمكن أن تظهر رسائل الخطأ التالية:
Oct 12 13:15:41: %STANDBY-3-DUPADDR: Duplicate address 10.25.0.1 on Vlan25, sourced by 0000.0c07.ac19 Oct 13 16:25:41: %STANDBY-3-DUPADDR: Duplicate address 10.25.0.1 on Vlan25, sourced by 0000.0c07.ac19 Oct 15 22:31:02: %STANDBY-3-DUPADDR: Duplicate address 10.25.0.1 on Vlan25, sourced by 0000.0c07.ac19 Oct 15 22:41:01: %STANDBY-3-DUPADDR: Duplicate address 10.25.0.1 on Vlan25, sourced by 0000.0c07.ac19
لا تشير رسائل الخطأ هذه بالضرورة إلى مشكلة HSRP. وبدلا من ذلك، تشير رسائل الخطأ إلى احتمال حدوث تكرار حلقي لبروتوكول الشجرة المتفرعة (STP) أو مشكلة في تكوين الموجه/المحول. رسائل الخطأ هي مجرد أعراض لمشكلة أخرى.
بالإضافة إلى ذلك، لا تمنع رسائل الخطأ هذه التشغيل المناسب ل HSRP. يتم تجاهل حزمة HSRP المكررة. يتم التحكم في رسائل الخطأ هذه على فترات زمنية مدتها 30 ثانية. ولكن، يمكن أن ينتج الأداء البطيء للشبكة وفقد الحزمة من عدم إستقرار الشبكة الذي يتسبب في رسائل خطأ STANDBY-3-DUPADDR الخاصة بعنوان HSRP.
تشير هذه الرسائل بشكل خاص إلى أن الموجه استلم حزمة بيانات تم الحصول عليها من عنوان IP HSRP على شبكة VLAN رقم 25 مع عناوين MAC 0000.0c07.ac19. نظرا لأن عنوان MAC ل HSRP هو 0000.0c07.ac19، فقد استلم الموجه المعني الحزمة الخاصة به أو انتقل كلا الموجهين في مجموعة HSRP إلى الحالة النشطة. نظرا لأن الموجه استلم الحزمة الخاصة به، فإن المشكلة على الأرجح هي مع الشبكة بدلا من الموجه. يمكن أن تتسبب مجموعة متنوعة من المشاكل في هذا السلوك. من بين مشاكل الشبكة المحتملة التي تتسبب في رسائل الخطأ:
-
حلقات بروتوكول الشجرة المتفرعة (STP) المؤقتة
-
مشاكل تكوين EtherChannel
-
إطارات مكررة
عند أستكشاف أخطاء رسائل الخطأ هذه وإصلاحها، راجع الخطوات الرامية إلى أستكشاف الأخطاء وإصلاحها في قسم أستكشاف أخطاء HSRP وإصلاحها في محولات Catalyst في هذا المستند. تنطبق جميع وحدات أستكشاف الأخطاء وإصلاحها النمطية على هذا القسم، والذي يتضمن وحدات نمطية على التكوين. بالإضافة إلى ذلك، لاحظ أي أخطاء في سجل المحول وأشار إلى دراسات حالة إضافية حسب الضرورة.
يمكنك إستخدام قائمة الوصول لمنع الموجه النشط من إستلام حزمة الترحيب بالبث المتعدد الخاصة به. ولكن هذا مجرد علاج لرسائل الخطأ في الواقع يخفي أعراض المشكلة. الحل البديل هو تطبيق قائمة الوصول الواردة الموسعة على واجهات HSRP. تمنع قائمة الوصول كل حركة المرور التي يتم الحصول عليها من عنوان IP المادي والتي يتم توجيهها إلى جميع الموجهات وعنوان البث المتعدد 224.0.0.2.
access-list 101 deny ip host 172.16.12.3 host 224.0.0.2 access-list 101 permit ip any any interface GigabitEthernet 0/0 ip address 172.16.12.3 255.255.255.0 standby 1 ip 172.16.12.1 ip access-group 101 in
دراسة الحالة رقم 2: تتغير حالة HSRP باستمرار (نشط، إستعداد، كلام) أو ٪HSRP-6-StateChannel
يمكن أن تظهر رسائل الخطأ التالية:
Jan 9 08:00:42.623: %STANDBY-6-STATECHANGE: Standby: 49: Vlan149 state Standby -> Active Jan 9 08:00:56.011: %STANDBY-6-STATECHANGE: Standby: 49: Vlan149 state Active -> Speak Jan 9 08:01:03.011: %STANDBY-6-STATECHANGE: Standby: 49: Vlan149 state Speak -> Standby Jan 9 08:01:29.427: %STANDBY-6-STATECHANGE: Standby: 49: Vlan149 state Standby -> Active Jan 9 08:01:36.808: %STANDBY-6-STATECHANGE: Standby: 49: Vlan149 state Active -> Speak Jan 9 08:01:43.808: %STANDBY-6-STATECHANGE: Standby: 49: Vlan149 state Speak -> Standby
Jul 29 14:03:19.441: %HSRP-5-STATECHANGE: Vlan10 Grp 110 state Standby -> Active
Jul 29 16:27:04.133: %HSRP-5-STATECHANGE: Vlan10 Grp 110 state Active -> Speak
Jul 29 16:31:49.035: %HSRP-5-STATECHANGE: Vlan10 Grp 110 state Speak -> Standbyتصف رسائل الخطأ هذه حالة لم يستلم فيها موجه HSRP الاحتياطي ثلاث حزم ترحيب HSRP متتالية من نظير HSRP الخاص به. يوضح الإخراج أن الموجه الاحتياطي ينتقل من حالة الاستعداد إلى الحالة النشطة. بعد ذلك بوقت قصير، يعود الموجه إلى حالة الاستعداد. إذا لم تحدث رسالة الخطأ هذه أثناء التثبيت الأولي، فمن المحتمل أن لا تتسبب مشكلة HSRP في رسالة الخطأ. تشير رسائل الخطأ إلى فقدان علاقة HSRP بين النظراء. عند أستكشاف أخطاء هذه المشكلة وإصلاحها، يجب التحقق من الاتصال بين أقران HSRP. والفقدان العشوائي الوقتي لاتصال البيانات بين النظراء هو المشكلة الاكثر شيوعا التي ينتج عنها هذه الرسائل. غالبا ما ترجع تغييرات حالة HSRP إلى إستخدام وحدة المعالجة المركزية (CPU) بشكل كبير. إذا كانت رسالة الخطأ بسبب إستخدام وحدة المعالجة المركزية (CPU) بشكل مرتفع، فقم بوضع sniffer على الشبكة وتتبع النظام الذي يتسبب في إستخدام وحدة المعالجة المركزية (CPU) بشكل مرتفع.
هناك العديد من الأسباب المحتملة لفقدان حزم HSRP بين الأقران. أكثر المشاكل شيوعا هي مشاكل الطبقة المادية، حركة مرور الشبكة الزائدة التي تتسبب فيها مشاكل الشجرة المتفرعة أو حركة المرور الزائدة التي تتسبب فيها كل شبكة VLAN. وكما هو الحال مع دراسة الحالة #1، تنطبق جميع وحدات أستكشاف الأخطاء وإصلاحها على حل تغييرات حالة HSRP، وخاصة تصحيح أخطاء HSRP من الطبقة الثالثة.
إذا كان فقد حزم HSRP بين الأقران بسبب حركة المرور الزائدة التي تتسبب فيها كل شبكة VLAN كما هو مذكور، فيمكنك ضبط أو زيادة SPD والاحتفاظ بحجم قائمة الانتظار للتغلب على مشكلة إسقاط قائمة انتظار الإدخال.
لزيادة حجم تجاهل الحزمة الانتقائي (SPD)، انتقل إلى وضع التكوين ونفذ الأوامر التالية على محولات Cat6500:
(config)#ip spd queue max-threshold 600 !--- Hidden Command (config)#ip spd queue min-threshold 500 !--- Hidden Command
لزيادة حجم قائمة الانتظار قيد الانتظار، انتقل إلى وضع واجهة شبكة VLAN ونفذ الأمر التالي:
(config-if)#hold-queue 500 in
بعد زيادة حجم SPD وقائمة الانتظار قيد الانتظار، يمكنك مسح عدادات الواجهة إذا قمت بتنفيذ الأمر interface clear counter .
دراسة الحالة رقم 3: لا يتعرف HSRP على النظير
يعرض إخراج الموجه في هذا القسم موجه تم تكوينه ل HSRP ولكنه لا يتعرف على أقران HSRP الخاصة به. لكي يحدث هذا، يجب أن يفشل الموجه في تلقي تعليمات HSRP من الموجه المجاور. عند أستكشاف أخطاء هذه المشكلة وإصلاحها، راجع قسم التحقق من اتصال الطبقة المادية وقسم التحقق من تكوين موجه HSRP في هذا المستند. إن يكون الربط طبيعي طبقة صحيح، فحصت ل ال VTP أسلوب.
Vlan8 - Group 8 Local state is Active, priority 110, may preempt Hellotime 3 holdtime 10 Next hello sent in 00:00:01.168 Hot standby IP address is 10.1.2.2 configured Active router is local Standby router is unknown expired Standby virtual mac address is 0000.0c07.ac08 5 state changes, last state change 00:05:03
دراسة الحالة #4: تغييرات حالة HSRP وتقارير المحول SYS-4-P2_WARN: 1/Host <mac_address> يرفرف بين المنفذ <port_1> والمنفذ <port_2> في syslog
يمكن أن تظهر رسائل الخطأ التالية:
2001 Jan 03 14:18:43 %SYS-4-P2_WARN: 1/Host 00:00:0c:14:9d:08 is flapping between port 2/4 and port 2/3
Feb 4 07:17:44 AST: %SW_MATM-4-MACFLAP_NOTIF: Host 0050.56a9.1f28 in vlan 1027 is flapping between port Te1/0/7 and port Te2/0/2في مادة حفازة مفتاح، يرسل المفتاح مضيف {upper}mac address أن ينتقل إن المضيف {upper}mac address يتحرك مرتين خلال 15 ثاني. السبب المحتمل هو حلقة STP. يتجاهل المحول الحزم من هذا المضيف لمدة 15 ثانية تقريبا في محاولة لتقليل تأثير حلقة STP. إذا كان نقل عنوان MAC بين منفذين يتم الإبلاغ عنهما هو عنوان MAC الظاهري ل HSRP، فإن المشكلة هي على الأرجح مشكلة حيث كلا موجهات HSRP تنتقل إلى الحالة النشطة.
إذا لم يكن عنوان MAC الذي يتم الإبلاغ عنه هو عنوان MAC الظاهري HSRP، فإن الإصدار يمكن أن يشير إلى التكرار، أو انعكاس الحزم في الشبكة. يمكن أن تساهم هذه الأنواع من الظروف في مشاكل HSRP. أكثر الأسباب شيوعا لنقل عناوين MAC هي امتداد مشاكل الشجرة أو مشاكل الطبقة المادية.
عند أستكشاف أخطاء رسالة الخطأ هذه وإصلاحها، أكمل الخطوات التالية:
-
حددت المصدر الصحيح (ميناء) من المضيف {upper}mac address.
-
قم بقطع اتصال المنفذ الذي يجب ألا يصدر عنوان MAC الخاص بالمضيف.
-
قم بتوثيق مخطط بروتوكول الشجرة المتفرعة (STP) على أساس كل شبكة محلية ظاهرية (VLAN) وتحقق من فشل بروتوكول الشجرة المتفرعة (STP).
-
دققت الميناء يقني تشكيل.
-
قد يؤدي تكوين قناة منفذ غير صحيح إلى ظهور رسائل الخطأ بواسطة عنوان MAC للمضيف. هذا بسبب ال load-balanced طبيعة من ميناء يقني.
-
دراسة الحالة #5: التوجيه غير المتماثل و HSRP (الفيضانات الزائدة لحركة مرور البث الأحادي في الشبكة باستخدام الموجهات التي تعمل على HSRP)
باستخدام التوجيه غير المتماثل، تستخدم حزم الإرسال والاستقبال مسارات مختلفة بين المضيف والنظير الذي يتصل به. يعد تدفق الحزمة هذا نتيجة لتكوين موازنة الأحمال بين موجهات HSRP، استنادا إلى أولوية HSRP، والتي قامت بتعيين HSRP إلى نشط أو في وضع الاستعداد. يمكن أن يؤدي هذا النوع من تدفق الحزمة في بيئة تحويل إلى فيض غير معروف بشكل مفرط للبث الأحادي. أيضا، يمكن أن تكون مدخلات التبديل متعدد الطبقات (MLS) غائبة. مجهول unicast يقع يفيض عندما المفتاح يفيض unicast ربط من كل ميناء. يفيض المفتاح الربط لأن هناك ما من مدخل للغاية {upper}mac address. لا يؤدي هذا السلوك إلى قطع الاتصال لأن الحزم لا تزال تتم إعادة توجيهها. ولكن، هذا السلوك مسؤول عن تدفق الحزم الإضافية على منافذ المضيف. تدرس هذه الحالة سلوك التوجيه غير المتماثل ولماذا ينتج فيض البث الأحادي.
تشمل أعراض التوجيه غير المتماثل:
-
فيض حزم البث الأحادي المفرط
-
لا يوجد إدخال MLS للتدفقات
-
sniffer أثر أن يبدي أن ربط على المضيف ميناء لا يعين للمضيف
-
زيادة زمن انتقال الشبكة مع محركات إعادة كتابة الحزم القائمة على المستوى الثاني، مثل موازن تحميل الخادم وأجهزة ذاكرة التخزين المؤقت للويب وأجهزة الشبكة
تتضمن الأمثلة Cisco LocalDirector و Cisco Cache Engine.
-
الحزم المسقطة على البيئات المضيفة ومحطات العمل المتصلة التي لا يمكنها معالجة حمل حركة مرور البث الأحادي الإضافي الذي يغمر الشبكة
يوضح هذا المخطط هذه المشكلة. يتضمن هذا مثال مخطط مادة حفازة 6500s مع متعدد طبقات مفتاح سمة بطاقة (MSFCs) في كل مفتاح. على الرغم من أن هذا المثال يستخدم MSFCs، يمكنك إستخدام أي موجه بدلا من MSFC. مثال مسحاج تخديد أن أنت يستطيع استعملت يتضمن الطريق مفتاح وحدة نمطية (RSM)، gigabit مفتاح مسحاج تخديد (GSR)، و cisco 7500. ربطت المضيف مباشرة إلى ميناء على المفتاح. ربطت المفتاح من خلال شنطة أن يحمل حركة مرور ل VLAN 1 و VLAN 2.
هذه المخرجات هي مقتطفات من تشكيلة الأمر show standby من كل منظمة أطباء بلا حدود.
MSFC1
interface Vlan 1 mac-address 0003.6bf1.2a01 ip address 10.1.1.2 255.255.255.0 no ip redirects standby 1 ip 10.1.1.1 standby 1 priority 110 interface Vlan 2 mac-address 0003.6bf1.2a01 ip address 10.1.2.2 255.255.255.0 no ip redirects standby 2 ip 10.1.2.1 MSFC1#show standby Vlan1 - Group 1 Local state is Active, priority 110 Hellotime 3 holdtime 10 Next hello sent in 00:00:00.696 Hot standby IP address is 10.1.1.1 configured Active router is local Standby router is 10.1.1.3 expires in 00:00:07 Standby virtual mac address is 0000.0c07.ac01 2 state changes, last state change 00:20:40 Vlan2 - Group 2 Local state is Standby, priority 100 Hellotime 3 holdtime 10 Next hello sent in 00:00:00.776 Hot standby IP address is 10.1.2.1 configured Active router is 10.1.2.3 expires in 00:00:09, priority 110 Standby router is local 4 state changes, last state change 00:00:51 MSFC1#exit Console> (enable)
MSFC2
interface Vlan 1
mac-address 0003.6bf1.2a02
ip address 10.1.1.3 255.255.255.0
no ip redirects
standby 1 ip 10.1.1.1
interface Vlan 2
mac-address 0003.6bf1.2a02
ip address 10.1.2.3 255.255.255.0
no ip redirects
standby 2 ip 10.1.2.1
standby 2 priority 110
MSFC2#show standby
Vlan1 - Group 1
Local state is Standby, priority 100
Hellotime 3 holdtime 10
Next hello sent in 00:00:01.242
Hot standby IP address is 10.1.1.1 configured
Active router is 10.1.1.2 expires in 00:00:09, priority 110
Standby router is local
7 state changes, last state change 00:01:17
Vlan2 - Group 2
Local state is Active, priority 110
Hellotime 3 holdtime 10
Next hello sent in 00:00:00.924
Hot standby IP address is 10.1.2.1 configured
Active router is local
Standby router is 10.1.2.2 expires in 00:00:09
Standby virtual mac address is 0000.0c07.ac02
2 state changes, last state change 00:40:08
MSFC2#exit
-
في البداية، تكون جميع المخابئ فارغة. تستخدم المضيف A MSFC1 كبوابة افتراضية لها. المضيف B يستخدم MSFC2.
جداول عناوين ARP و MAC قبل بدء إختبار الاتصالإستضافة جدول ARP مفتاح 1 {upper}mac address طاولة MAC VLAN ميناء جدول MSFC1 ARP جدول MSFC2 ARP مفتاح 2 {upper}mac address طاولة MAC VLAN ميناء جدول ARP للمضيف B 0003.6bf1.2a01 15/1 0003.6bf1.2a02 15/1 0003.6bf1.2a01 2 15/1 0003.6bf1.2a02 2 15/1 0000.0c07.ac01 15/1 0000.0c07.ac01 1/1 0000.0c07.ac02 2 1/1 000.0c07.ac02 2 15/1 0003.6bf1.2a02 1/1 0003.6bf1.2a01 1/1 0003.6bf1.2a02 2 1/1 0003.6bf1.2a01 2 1/1 -
مضيف إختبار اتصال المضيف B، والذي يعني أن المضيف A يرسل حزمة صدى ICMP. لأن كل مضيف يقيم على شبكة VLAN منفصلة، المضيف A يرسل الحزم الخاصة به والموجهة للمضيف B إلى العبارة الافتراضية الخاصة به. لكي تحدث هذه العملية، يجب أن يرسل المضيف A ARP لحل عنوان MAC للعبارة الافتراضية الخاصة به، 10.1.1.1.
جداول عناوين ARP و MAC بعد المضيف A يرسل ARP للعبارة الافتراضيةإستضافة جدول ARP مفتاح 1 {upper}mac address طاولة MAC VLAN ميناء جدول MSFC1 ARP جدول MSFC2 ARP مفتاح 2 {upper}mac address طاولة MAC VLAN ميناء جدول ARP للمضيف B 10.1.1.1: 000.0c07.ac01 0000.0c00.0001 1 2/1 10.1.1.10: 000.0c00.0001 -
يستقبل MSFC1 الحزمة، ويعيد كتابة الحزمة، ويرسل الحزمة إلى المضيف B. لإعادة كتابة الحزمة، يرسل MSFC1 طلب ARP للمضيف B لأن المضيف يقيم من قارن متصل مباشرة. لم يستلم MSFC2 أي حزم في هذا التدفق. عندما يستلم MSFC1 الجواب ARP من المضيف b، كلا مفتاح يتعرف المصدر ميناء أن يكون صحبت مع المضيف b.
يرسل ARP و MAC عنوان طاولة بعد المضيف a ربط إلى تقصير مدخل و MSFC1 يرسل ARP للمضيف bإستضافة جدول ARP مفتاح 1 {upper}mac address طاولة MAC VLAN ميناء جدول MSFC1 ARP جدول MSFC2 ARP مفتاح 2 {upper}mac address طاولة MAC VLAN ميناء جدول ARP للمضيف B 10.1.1.1: 000.0c07.ac01 0000.0c00.0001 1 2/1 10.1.1.10: 000.0c00.0001 000.0c00.0002 2/1/2 10.1.2.2: 0003.6bf1.2a01 000.0c00.0002 2 1/1 10.1.2.10: 000.0c00.0002 -
يستلم المضيف B الربط echo من المضيف A، من خلال MSFC1. المضيف b ينبغي الآن إرسال رد صدى إلى المضيف a. بما أن المضيف A يتواجد على VLAN مختلف، المضيف B يرسل الرد من خلال العبارة الافتراضية، MSFC2. لإعادة توجيه الحزمة من خلال MSFC2، يجب على المضيف B أن يرسل ARP لعنوان IP للعبارة الافتراضية الخاصة به، 10.1.2.1.
جداول عناوين ARP و MAC بعد أن يرسل المضيف (ب) ARP للعبارة الافتراضية الخاصة بهإستضافة جدول ARP مفتاح 1 {upper}mac address طاولة MAC VLAN ميناء جدول MSFC1 ARP جدول MSFC2 ARP مفتاح 2 {upper}mac address طاولة MAC VLAN ميناء جدول ARP للمضيف B 10.1.1.1: 000.0c07.ac01 0000.0c00.0001 1 2/1 10.1.1.10: 000.0c00.0001 10.1.2.10 000.0c00.0002 000.0c00.0002 2/1/2 10.1.2.2 (0003.6bf1.2a01) 000.0c00.0002 2 1/1 10.1.2.10: 000.0c00.0001 10.1.2.1 (0000.0c07.ac02) -
يقوم المضيف B الآن بإعادة توجيه حزمة الرد على الصدى إلى MSFC2. يرسل MSFC2 طلب ARP للمضيف A لأنه يكون ربطت مباشرة على VLAN 1. يقوم المحول 2 بملء جدول عنوان MAC الخاص به باستخدام عنوان MAC الخاص بالمضيف (ب).
جداول عناوين ARP و MAC بعد إستلام حزمة ECHO بواسطة المضيف Aإستضافة جدول ARP مفتاح 1 {upper}mac address طاولة MAC VLAN ميناء جدول MSFC1 ARP جدول MSFC2 ARP مفتاح 2 {upper}mac address طاولة MAC VLAN ميناء جدول ARP للمضيف B 10.1.1.1: 000.0c07.ac01 0000.0c00.0001 1 2/1 10.1.1.10: 000.0c00.0001 10.1.2.10 000.0c00.0002 000.0c00.0002 2/1/2 10.1.2.2 ( 0003.6bf1.2a01) 10.1.1.3: 0003.6bf1.2a0 000.0c00.0002 2 1/1 10.1.2.10: 000.0c00.0001 10.1.10.000.0c00.0001 0000.0c00.00001 1/1 10.1.2.1 (0000.0c07.ac02) -
يصل رد الصدى إلى المضيف A ويكتمل التدفق.
عواقب التوجيه غير المتماثل
تذكر أن المضيف A يرسل حزمة الصدى إلى MSFC1، والمضيف B يرسل رد الصدى إلى MSFC2، أي يكون في حالة توجيه غير متماثل. الوقت وحيد أن يعلم المفتاح 1 المصدر MAC من المضيف b عندما المضيف b يستجيب إلى طلب ARP من MSFC1. وذلك لأن المضيف B يستخدم MSFC2 كبوابة افتراضية له ولا يرسل الحزم إلى MSFC1، وبالتالي، المحول 1. بما أن ال ARP مهلة أربعة ساعات افتراضيا، المفتاح 1 يعتق ال MAC عنوان من مضيف b بعد خمسة دقيقة افتراضيا. المحول عمره 2 سنوات المضيف A بعد خمس دقائق. ونتيجة لذلك، يجب أن يعامل المحول 1 أي حزمة مع MAC الوجهة للمضيف (ب) على أنه unicast غير معروف. يفيض المفتاح الربط أن يأتي من المضيف A ويكون معد للمضيف B خارج كل ميناء. in addition، لأن هناك ما من {upper}mac address مدخل مضيف b في مفتاح 1، هناك ما من MLS مدخل أيضا.
جداول عناوين ARP و MAC بعد 5 دقائق من إختبار الاتصال المستمر للمضيف B بواسطة المضيف A
| إستضافة جدول ARP | مفتاح 1 {upper}mac address طاولة MAC VLAN ميناء | جدول MSFC1 ARP | جدول MSFC2 ARP | مفتاح 2 {upper}mac address طاولة MAC VLAN ميناء | جدول ARP للمضيف B |
|---|---|---|---|---|---|
| 10.1.1.1: 000.0c07.ac01 | 0000.0c00.0001 1 2/1 | 10.1.1.10: 000.0c00.0001 | 10.1.2.10 000.0c00.0002 | 000.0c00.0002 2/1/2 | 10.1.2.2: 0003.6bf1.2a01 |
| 10.1.1.3: 0003.6bf1.2a0 | 10.1.2.10: 000.0c00.0001 | 10.1.10.000.0c00.0001 | 10.1.2.1: 000.0c07.ac01 |
يواجه حزم الرد على الصدى التي تأتي من المضيف (ب) نفس المشكلة بعد إدخال عنوان MAC للمضيف (أ) عمره على المحول 2. المضيف B يرسل ال echo رد إلى MSFC2، أي بدوره يوجه الربط ويرسل هو خارج على VLAN 1. لا يتلقى المفتاح مدخل مضيف A في ال MAC عنوان طاولة ويجب أن يفيض الربط خارج كل ميناء في VLAN 1.
لا تؤدي مشاكل التوجيه غير المتماثل إلى قطع الاتصال. ولكن، يمكن أن يتسبب التوجيه غير المتماثل في حدوث فيضان مفرط للبث الأحادي وإدخالات MLS مفقودة. هناك ثلاثة تغييرات في التكوين يمكن أن تعالج هذا الموقف:
-
قم بضبط وقت تقادم MAC على المحولات المقابلة إلى 14400 ثانية (أربع ساعات) أو أكثر.
-
قم بتغيير مهلة ARP على الموجهات إلى خمس دقائق (300 ثانية).
-
قم بتغيير وقت تقادم MAC ومهلة ARP إلى نفس قيمة المهلة.
الطريقة المفضلة هي تغيير وقت تقادم MAC إلى 14،400 ثانية. هذه هي إرشادات التكوين:
-
برنامج IOS من Cisco:
mac address-table aging-time <seconds>vlan <vlan_id>
دراسة الحالة #6: يتم الإبلاغ عن عنوان IP الظاهري ل HSRP كعنوان IP مختلف
تظهر رسالة الخطأ STANDBY-3-DIFFVIP1 عندما يكون هناك تسريب بين شبكات VLAN بسبب حلقات التوصيل في المحول.
إن يحصل أنت هذا خطأ رسالة وهناك يكون interVLAN تسرب بسبب يجسر أنشوطة في المفتاح، أتمت هذا steps in order to حللت الخطأ:
-
التعرف على المسار الذي تسلكه الحزم بين العقد الطرفية.
إذا كان هناك موجه على هذا المسار، أكمل الخطوات التالية:
-
أستكشاف أخطاء المسار وإصلاحها من المحول الأول إلى الموجه.
-
أستكشاف أخطاء المسار وإصلاحها من الموجه إلى المحول الثاني.
-
-
قم بالاتصال بكل محول على المسار وحدد حالة المنافذ التي يتم إستخدامها على المسار بين العقد الطرفية.
دراسة الحالة رقم 7: يتسبب HSRP في انتهاك MAC على منفذ آمن
عندما شكلت أمن أيسر على المفتاح ميناء أن يكون ربطت إلى ال HSRP يمكن مسحاج تخديد، هو يسبب انتهاك MAC، بما أن أنت يستطيع لا يتلقى ال نفسه يأمن {upper}mac address على أكثر من واحد قارن. أمن يقع انتهاك على يأمن ميناء في واحد من هذا حالة:
-
تتم إضافة الحد الأقصى لعدد عناوين MAC الآمنة إلى جدول العناوين، وتحاول محطة ليس عنوان MAC الخاص بها في جدول العناوين الوصول إلى الواجهة.
-
رأيت عنوان أن يكون علمت أو شكلت على واحد يأمن قارن على آخر يأمن قارن في ال نفسه VLAN.
بشكل افتراضي، يتسبب انتهاك أمان المنفذ في أن تصبح واجهة المحول معطلة خطأ وأن يتم إيقافها فورا، مما يمنع رسائل حالة HSRP بين الموجهات.
الحل
-
قم بإصدار الأمر use-bia الاحتياطي على الموجهات. وهذا يفرض على الموجهات إستخدام عنوان محترق ل HSRP بدلا من عنوان MAC الظاهري.
-
قم بتعطيل أمان المنفذ على منافذ المحول التي تتصل بموجهات HSRP التي تم تمكينها.
دراسة الحالة #9: ٪يتعذر على أجهزة الواجهة دعم مجموعات متعددة
إذا تم إنشاء مجموعات HSRP متعددة على الواجهة، فسيتم تلقي رسالة الخطأ هذه:
%Interface hardware cannot support multiple groups
يتم إستلام رسالة الخطأ هذه بسبب تحديد الجهاز على بعض الموجهات أو المحولات. لا يمكن التغلب على القيود بأي أساليب برمجية. المشكلة هي أن كل مجموعة HSRP تستخدم عنوان MAC إضافي واحد على الواجهة، لذلك يجب أن تدعم شريحة Ethernet MAC عناوين MAC متعددة قابلة للبرمجة لتمكين عدة مجموعات HSRP.
ال workaround أن يستعمل الاستعداد use-bia قارن تشكيل أمر، أي يستعمل العنوان المحترق (BIA) من القارن بما أن هو {upper}mac address، instead of ال يعين مسبقا {upper}mac address.
أستكشاف أخطاء HSRP وإصلاحها في محولات Catalyst
أ. التحقق من تكوين موجه HSRP
1. التحقق من عنوان IP الخاص بواجهة الموجه الفريدة
تحقق من أن كل موجه من HSRP له عنوان IP فريد لكل شبكة فرعية على أساس كل واجهة. تحقق أيضا من أن كل واجهة تحتوي على بروتوكول الخط up. أصدرت in order to دققت بسرعة الحالة الحالية من كل قارن، العرض ip قارن موجز أمر. فيما يلي مثال:
Router_1#show ip interface brief Interface IP-Address OK? Method Status Protocol Vlan1 192.168.1.1 YES manual up up Vlan10 192.168.10.1 YES manual up up Vlan11 192.168.11.1 YES manual up upRouter_2#show ip interface brief Interface IP-Address OK? Method Status Protocol Vlan1 192.168.1.2 YES manual up up Vlan10 192.168.10.2 YES manual up up Vlan11 192.168.11.2 YES manual upup
2. التحقق من عناوين IP (HSRP) الاحتياطية وأرقام المجموعات الاحتياطية
تحقق من تطابق عناوين IP الخاصة بالاستعداد التي تم تكوينها (HSRP) وأرقام مجموعات الاستعداد مع كل موجه من موجه HSRP المشارك. قد يؤدي عدم تطابق المجموعات الاحتياطية أو عناوين HSRP الاحتياطية إلى حدوث مشاكل في HSRP. يوضح الأمر show standby تفاصيل المجموعة الاحتياطية وتكوين عنوان IP الاحتياطي لكل واجهة. فيما يلي مثال:
Router_1#show standby
Vlan10 - Group 110
State is Active
2 state changes, last state change 00:01:34
Virtual IP address is 192.168.10.100
Active virtual MAC address is 0000.0c07.ac6e (MAC In Use)
Local virtual MAC address is 0000.0c07.ac6e (v1 default)
Hello time 3 sec, hold time 10 sec
Next hello sent in 0.144 secs
Preemption enabled
Active router is local
Standby router is 192.168.10.2, priority 109 (expires in 10.784 sec)
Priority 110 (configured 110)
Group name is "hsrp-Vl10-110" (default)
FLAGS: 0/1
Vlan11 - Group 111
State is Active
2 state changes, last state change 00:00:27
Virtual IP address is 192.168.11.100
Active virtual MAC address is 0000.0c07.ac6f (MAC In Use)
Local virtual MAC address is 0000.0c07.ac6f (v1 default)
Hello time 3 sec, hold time 10 sec
Next hello sent in 2.096 secs
Preemption enabled
Active router is local
Standby router is 192.168.11.2, priority 109 (expires in 8.944 sec)
Priority 110 (configured 110)
Group name is "hsrp-Vl11-111" (default)
FLAGS: 0/1
Router_2#show standby
Vlan10 - Group 110
State is Standby
1 state change, last state change 00:03:15
Virtual IP address is 192.168.10.100
Active virtual MAC address is 0000.0c07.ac6e (MAC Not In Use)
Local virtual MAC address is 0000.0c07.ac6e (v1 default)
Hello time 3 sec, hold time 10 sec
Next hello sent in 1.088 secs
Preemption disabled
Active router is 192.168.10.1, priority 110 (expires in 11.584 sec)
Standby router is local
Priority 109 (configured 109)
Group name is "hsrp-Vl10-110" (default)
FLAGS: 0/1
Vlan11 - Group 111
State is Standby
1 state change, last state change 00:02:53
Virtual IP address is 192.168.11.100
Active virtual MAC address is 0000.0c07.ac6f (MAC Not In Use)
Local virtual MAC address is 0000.0c07.ac6f (v1 default)
Hello time 3 sec, hold time 10 sec
Next hello sent in 2.352 secs
Preemption disabled
Active router is 192.168.11.1, priority 110 (expires in 9.120 sec)
Standby router is local
Priority 109 (configured 109)
Group name is "hsrp-Vl11-111" (default)
FLAGS: 0/13. تحقق من أن عنوان IP الاحتياطي (HSRP) مختلف لكل واجهة
تحقق من أن عنوان IP للاستعداد (HSRP) فريد من عنوان IP الذي تم تكوينه على كل واجهة. يعد الأمر show standby مرجعا سريعا لعرض هذه المعلومات. فيما يلي مثال:
Router_1#show standby
Vlan10 - Group 110
State is Active
2 state changes, last state change 00:01:34
Virtual IP address is 192.168.10.100
Active virtual MAC address is 0000.0c07.ac6e (MAC In Use)
Local virtual MAC address is 0000.0c07.ac6e (v1 default)
Hello time 3 sec, hold time 10 sec
Next hello sent in 0.144 secs
Preemption enabled
Active router is local
Standby router is 192.168.10.2, priority 109 (expires in 10.784 sec)
Priority 110 (configured 110)
Group name is "hsrp-Vl10-110" (default)
FLAGS: 0/1
Vlan11 - Group 111
State is Active
2 state changes, last state change 00:00:27
Virtual IP address is 192.168.11.100
Active virtual MAC address is 0000.0c07.ac6f (MAC In Use)
Local virtual MAC address is 0000.0c07.ac6f (v1 default)
Hello time 3 sec, hold time 10 sec
Next hello sent in 2.096 secs
Preemption enabled
Active router is local
Standby router is 192.168.11.2, priority 109 (expires in 8.944 sec)
Priority 110 (configured 110)
Group name is "hsrp-Vl11-111" (default)
FLAGS: 0/1
Router_2#show standby
Vlan10 - Group 110
State is Standby
1 state change, last state change 00:03:15
Virtual IP address is 192.168.10.100
Active virtual MAC address is 0000.0c07.ac6e (MAC Not In Use)
Local virtual MAC address is 0000.0c07.ac6e (v1 default)
Hello time 3 sec, hold time 10 sec
Next hello sent in 1.088 secs
Preemption disabled
Active router is 192.168.10.1, priority 110 (expires in 11.584 sec)
Standby router is local
Priority 109 (configured 109)
Group name is "hsrp-Vl10-110" (default)
FLAGS: 0/1
Vlan11 - Group 111
State is Standby
1 state change, last state change 00:02:53
Virtual IP address is 192.168.11.100
Active virtual MAC address is 0000.0c07.ac6f (MAC Not In Use)
Local virtual MAC address is 0000.0c07.ac6f (v1 default)
Hello time 3 sec, hold time 10 sec
Next hello sent in 2.352 secs
Preemption disabled
Active router is 192.168.11.1, priority 110 (expires in 9.120 sec)
Standby router is local
Priority 109 (configured 109)
Group name is "hsrp-Vl11-111" (default)
FLAGS: 0/1 4. متى يمكن إستخدام الأمر use-bia القياسي
إذا لم يتم تكوين HSRP على واجهة Token Ring، فاستخدم الأمر use-bia في الظروف الخاصة فقط. يخبر هذا الأمر الموجه باستخدام BIA الخاص به بدلا من عنوان MAC الظاهري HSRP لمجموعة HSRP. على شبكة Token Ring، إذا كان ربط مسار المصدر (SRB) قيد الاستخدام، فإن الأمر وضع الاستعداد use-bia يسمح للموجه النشط الجديد بتحديث ذاكرة التخزين المؤقت لحقل معلومات توجيه المضيف (RIF) باستخدام ARP مجاني. ولكن، لا تتعامل جميع عمليات تنفيذ المضيف مع ARP (بروتوكول تحليل العناوين) غير المكلف بشكل صحيح. يتضمن تحذير آخر أمر use-bia للإستعداد ARP للوكيل. يتعذر على الموجه الاحتياطي تغطية قاعدة بيانات ARP للوكيل المفقود للموجه النشط الفاشل.
5. التحقق من تكوين قائمة الوصول
تحقق من أن قوائم الوصول التي تم تكوينها على جميع نظائر HSRP لا تقوم بتصفية أي عناوين HSRP التي تم تكوينها على الواجهات الخاصة بها. تحقق تحديدا من عنوان البث المتعدد الذي يتم إستخدامه لإرسال حركة مرور البيانات إلى جميع الموجهات على شبكة فرعية (224.0.0.2). دققت أيضا، أن ال UDP حركة مرور أن يكون معد ل ل ال HSRP ميناء 1985 لا يصفي. يستخدم HSRP هذا العنوان والمنفذ لإرسال حزم الترحيب بين الأقران. قم بإصدار الأمر show access-lists كمرجع سريع لاحظ قوائم الوصول التي تم تكوينها على الموجه. فيما يلي مثال:
Router_1#show access-lists
Standard IP access list 77
deny 10.19.0.0, wildcard bits 0.0.255.255
permit any
Extended IP access list 144
deny pim 238.0.10.0 0.0.0.255 any
permit ip any any (58 matches)
b. دققت مادة حفازة سريع EtherChannel و trunking تشكيل
1. التحقق من تكوين التوصيل
إذا تم إستخدام خط اتصال لتوصيل موجهات HSRP، فتحقق من تكوينات خط الاتصال على الموجهات والمحولات. هناك خمسة أوضاع توصيل ممكنة:
-
يعمل
-
desirable (مرغوب فيه)
-
تلقائي
-
إيقاف التشغيل
-
غير أنانية
دققت أن ال trunking أسلوب أن يكون شكلت ال مرغوب طريقة trunking.
أستخدم التكوين المرغوب لاتصالات المحول إلى المحول عند أستكشاف أخطاء HSRP وإصلاحها. يمكن أن يعزل هذا تشكيل إصدار حيث مفتاح ميناء يكون يعجز أن يخلق شنطة بشكل صحيح. قم بتعيين تكوين موجه إلى محول على أنه غير محدد لأن معظم موجهات Cisco IOS لا تدعم التفاوض على خط اتصال.
ل IEEE 802.1Q (dot1q) trunking أسلوب، دققت أن كلا جانب من الشنطة شكلت أن يستعمل ال نفسه VLAN أهلي طبيعي ويغلف. لأن منتجات Cisco لا يضع علامة على ال VLAN أهلي طبيعي افتراضيا، حالة عدم توافق من VLAN أهلي طبيعي ينتج في ما من توصيل على VLANs غير متطابق. أخيرا، دققت أن الشنطة يكون شكلت أن يحمل ال VLANs أن يكون شكلت على المسحاج تخديد، ودققت أن VLANs لا يقضب وفي الدولة STP لميناء يربط مسحاج تخديد. قم بإصدار الأمر show interfaces <interface> trunk لمرجع سريع يعرض هذه المعلومات. فيما يلي مثال:
L2Switch_1#show interfaces gigabitEthernet1/0/13 trunk Port Mode Encapsulation Status Native vlan Gi1/0/13 on 802.1q trunking 1 Port Vlans allowed on trunk Gi1/0/13 1-4094 Port Vlans allowed and active in management domain Gi1/0/13 1,10-11,70,100,300-309 Port Vlans in spanning tree forwarding state and not pruned Gi1/0/13 1,10-11,70,100,300-309
Router_1#show interfaces gigabitEthernet1/0/1 trunk Port Mode Encapsulation Status Native vlan Gi1/0/1 on 802.1q trunking 1 Port Vlans allowed on trunk Gi1/0/1 1-4094 Port Vlans allowed and active in management domain Gi1/0/1 1,10-11,100,206,301,307,401,900,3001-3002 Port Vlans in spanning tree forwarding state and not pruned Gi1/0/1 1,10-11,100,206,301,307,401,900,3001-30022. دققت سريع EtherChannel (ميناء يقني) تشكيل
إذا تم إستخدام قناة منفذ لتوصيل موجهات HSRP، فتحقق من تكوين EtherChannel على كل من الموجهات والمحولات. قم بتكوين قناة منفذ محول إلى محول كقناة مرغوب فيها على جانب واحد على الأقل. الجانب الآخر يمكن أن يكون في أي من هذه الأوضاع:
-
يعمل
-
desirable (مرغوب فيه)
-
تلقائي
مهما، في هذا مثال لا عضو من قناة أيسر:
Router_1#show etherchannel summary
Flags: D - down P - bundled in port-channel
I - stand-alone s - suspended
H - Hot-standby (LACP only)
R - Layer3 S - Layer2
U - in use f - failed to allocate aggregator
M - not in use, minimum links not met
u - unsuitable for bundling
w - waiting to be aggregated
d - default port
A - formed by Auto LAG
Number of channel-groups in use: 0
Number of aggregators: 0
Group Port-channel Protocol Ports
------+-------------+-----------+-----------------------------------------------
Router_1#
Router_2#show etherchannel summary
Flags: D - down P - bundled in port-channel
I - stand-alone s - suspended
H - Hot-standby (LACP only)
R - Layer3 S - Layer2
U - in use f - failed to allocate aggregator
M - not in use, minimum links not met
u - unsuitable for bundling
w - waiting to be aggregated
d - default port
A - formed by Auto LAG
Number of channel-groups in use: 0
Number of aggregators: 0
Group Port-channel Protocol Ports
------+-------------+-----------+-----------------------------------------------
Router_2#3. التحقيق في جدول إعادة توجيه عنوان MAC للمحول
تحقق من وجود إدخالات جدول عناوين MAC على المحول الخاص بموجهات HSRP لعنوان MAC الظاهري ل HSRP والخادمات المادية. يوفر الأمر show standby على الموجه عنوان MAC الظاهري. العرض قارن يزود أمر BIA طبيعي. هنا نموذج للمخرجات:
Router_1#show standby Vlan10 - Group 110 State is Active 2 state changes, last state change 00:37:03 Virtual IP address is 192.168.10.100 Active virtual MAC address is 0000.0c07.ac6e (MAC In Use) Local virtual MAC address is 0000.0c07.ac6e (v1 default) Hello time 3 sec, hold time 10 sec Next hello sent in 0.768 secs Preemption enabled Active router is local Standby router is 192.168.10.2, priority 109 (expires in 10.368 sec) Priority 110 (configured 110) Group name is "hsrp-Vl10-110" (default) FLAGS: 0/1 Vlan11 - Group 111 State is Active 2 state changes, last state change 00:35:56 Virtual IP address is 192.168.11.100 Active virtual MAC address is 0000.0c07.ac6f (MAC In Use) Local virtual MAC address is 0000.0c07.ac6f (v1 default) Hello time 3 sec, hold time 10 sec Next hello sent in 1.472 secs Preemption enabled Active router is local Standby router is 192.168.11.2, priority 109 (expires in 8.336 sec) Priority 110 (configured 110) Group name is "hsrp-Vl11-111" (default) FLAGS: 0/1Router_1#show interfaces vlan 10 Vlan10 is up, line protocol is up , Autostate Enabled Hardware is Ethernet SVI, address is d4e8.801f.4846 (bia d4e8.801f.4846) Internet address is 192.168.10.1/24 MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive not supported ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:00, output 00:00:01, output hang never Last clearing of "show interface" counters never Input queue: 0/375/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 9258 packets input, 803066 bytes, 0 no buffer Received 0 broadcasts (0 IP multicasts) 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 3034 packets output, 368908 bytes, 0 underruns Output 0 broadcasts (0 IP multicasts) 0 output errors, 2 interface resets 0 unknown protocol drops 0 output buffer failures, 0 output buffers swapped outL2Switch_1#show mac address-table address 0000.0c07.ac6e Mac Address Table ------------------------------------------- Vlan Mac Address Type Ports ---- ----------- -------- ----- 10 0000.0c07.ac6e DYNAMIC Gi1/0/13 Total Mac Addresses for this criterion: 1
L2Switch_1#show mac address-table address 0000.0c07.ac6f Mac Address Table ------------------------------------------- Vlan Mac Address Type Ports ---- ----------- -------- ----- 11 0000.0c07.ac6f DYNAMIC Gi1/0/13 Total Mac Addresses for this criterion: 1
تأكد من التحقق من وقت تقادم CAM لتحديد سرعة تقادم الإدخالات. إذا كان الوقت يساوي القيمة التي تم تكوينها لتأخير إعادة توجيه بروتوكول الشجرة المتفرعة (STP)، والتي تكون 15 ثانية بشكل افتراضي، فإن هناك إمكانية قوية لوجود حلقة بروتوكول الشجرة المتفرعة (STP) في الشبكة. وفيما يلي عينة من مخرجات الأمر:
L2Switch_1#show mac address-table aging-time vlan 10
Global Aging Time: 300
Vlan Aging Time
---- ----------
10 300
L2Switch_1#show mac address-table aging-time vlan 11
Global Aging Time: 300
Vlan Aging Time
---- ----------
11 300ج. التحقق من الاتصال الفعلي للطبقة
إذا أصبح أكثر من موجه واحد في مجموعة HSRP نشطا، فإن هذه الموجهات لا تتلقى بشكل ثابت حزم الترحيب من أقران HSRP الزملاء. يمكن أن تمنع مشاكل الطبقة المادية حركة مرور البيانات بين الأقران وتتسبب في هذا السيناريو. تأكد من التحقق من الاتصال الفعلي واتصال IP بين نظراء HSRP عند أستكشاف أخطاء HSRP وإصلاحها. قم بإصدار الأمر show standby للتحقق من الاتصال. فيما يلي مثال:
Router_1#show standby Vlan10 - Group 110 State is Active 2 state changes, last state change 00:54:03 Virtual IP address is 192.168.10.100 Active virtual MAC address is 0000.0c07.ac6e (MAC In Use) Local virtual MAC address is 0000.0c07.ac6e (v1 default) Hello time 3 sec, hold time 10 sec Next hello sent in 0.848 secs Preemption enabled Active router is local Standby router is unknown Priority 110 (configured 110) Group name is "hsrp-Vl10-110" (default) FLAGS: 0/1 Vlan11 - Group 111 State is Active 2 state changes, last state change 00:52:56 Virtual IP address is 192.168.11.100 Active virtual MAC address is 0000.0c07.ac6f (MAC In Use) Local virtual MAC address is 0000.0c07.ac6f (v1 default) Hello time 3 sec, hold time 10 sec Next hello sent in 0.512 secs Preemption enabled Active router is local Standby router is unknown Priority 110 (configured 110) Group name is "hsrp-Vl11-111" (default) FLAGS: 0/1Router_2#show standby Vlan10 - Group 110 State is Init (interface down) 2 state changes, last state change 00:00:42 Virtual IP address is 192.168.10.100 Active virtual MAC address is unknown (MAC Not In Use) Local virtual MAC address is 0000.0c07.ac6e (v1 default) Hello time 3 sec, hold time 10 sec Preemption disabled Active router is unknown Standby router is unknown Priority 109 (configured 109) Group name is "hsrp-Vl10-110" (default) FLAGS: 0/1 Vlan11 - Group 111 State is Init (interface down) 2 state changes, last state change 00:00:36 Virtual IP address is 192.168.11.100 Active virtual MAC address is unknown (MAC Not In Use) Local virtual MAC address is 0000.0c07.ac6f (v1 default) Hello time 3 sec, hold time 10 sec Preemption disabled Active router is unknown Standby router is unknown Priority 109 (configured 109) Group name is "hsrp-Vl11-111" (default) FLAGS: 0/1
1. التحقق من حالة الواجهة
تحقق من الواجهات. تحقق من أن جميع واجهات HSRP التي تم تكوينها بحالة up/up، كما يوضح المثال التالي:
Router_1#show ip interface brief
Interface IP-Address OK? Method Status Protocol
Vlan1 192.168.1.1 YES manual up up
Vlan10 192.168.10.1 YES manual up up
Vlan11 192.168.11.1 YES manual up up
Router_2#show ip interface brief
Interface IP-Address OK? Method Status Protocol
Vlan1 192.168.1.2 YES manual up up
Vlan10 192.168.10.2 YES manual administratively down down
Vlan11 192.168.11.2 YES manual administratively down down إذا كانت أي واجهات down/down إداريا، فأدخل وضع التكوين على الموجه وأصدر الأمر no shutdown interface-specific. فيما يلي مثال:
Router_2#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router_2(config)#interface vlan 10 Router_2(config-if)#no shutdown Router_2(config-if)#endRouter_2#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router_2(config)#interface vlan 11 Router_2(config-if)#no shutdown Router_2(config-if)#endRouter_2#show ip interface brief Interface IP-Address OK? Method Status Protocol Vlan1 192.168.1.2 YES manual up up Vlan10 192.168.10.2 YES manual up down Vlan11 192.168.11.2 YES manual up up
إذا كانت أي واجهات down/down أو up/down، فراجع السجل للحصول على أي إعلامات بتغيير الواجهة. بالنسبة للمحولات المستندة إلى برنامج Cisco IOS Software، تظهر هذه الرسائل لحالات الارتباط up/down:
%LINK-3-UPDOWN: Interface "interface", changed state to up %LINK-3-UPDOWN: Interface "interface", changed state to down Router_1#show log 3d04h: %STANDBY-6-STATECHANGE: Standby: 0: Vlan10 state Active-> Speak 3d04h: %LINK-5-CHANGED: Interface Vlan10, changed state to down 3d04h: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to down
افحص المنافذ والكبلات وأي أجهزة إرسال/إستقبال أو أجهزة أخرى موجودة بين أقران HSRP. هل قام أي شخص بإزالة أية إتصالات أو تحريرها؟ هل هناك أي واجهات تفقد الارتباط بشكل متكرر؟ هل تستخدم أنواع الكبلات المناسبة؟ تحقق من الواجهات بحثا عن أي أخطاء، كما يوضح المثال التالي:
Router_2#show interface vlan 10Vlan10 is down, line protocol is down , Autostate Enabled Hardware is Ethernet SVI, address is 1880.90d8.5946 (bia 1880.90d8.5946) Internet address is 192.168.10.2/24 MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive not supported ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:10, output 00:00:08, output hang never Last clearing of "show interface" counters never Input queue: 0/375/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 1243 packets input, 87214 bytes, 0 no buffer Received 0 broadcasts (0 IP multicasts) 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 23 packets output, 1628 bytes, 0 underruns Output 0 broadcasts (0 IP multicasts) 0 output errors, 2 interface resets 0 unknown protocol drops 0 output buffer failures, 0 output buffers swapped out
2. تغيير الارتباط وأخطاء المنفذ
تحقق من تغييرات إرتباط منافذ المحول والأخطاء الأخرى. أصدرت هذا أمر وراجعت الإنتاج:
-
show logging
-
عدادات إظهار الواجهات <interface>
-
حالة إظهار الواجهات <interface>
تساعدك هذه الأوامر في تحديد ما إذا كانت هناك مشكلة في الاتصال بين المحولات والأجهزة الأخرى.
تكون هذه الرسائل عادية لحالات الارتباط لأعلى/أسفل:
L2Switch_1#show logging
Syslog logging: enabled (0 messages dropped, 5 messages rate-limited, 0 flushes, 0 overruns, xml disabled, filtering disabled)
No Active Message Discriminator.
No Inactive Message Discriminator.
Console logging: level informational, 319 messages logged, xml disabled,
filtering disabled
Monitor logging: level debugging, 0 messages logged, xml disabled,
filtering disabled
Buffer logging: level debugging, 467 messages logged, xml disabled,
filtering disabled
Exception Logging: size (4096 bytes)
Count and timestamp logging messages: disabled
File logging: disabled
Persistent logging: disabled
No active filter modules.
Trap logging: level informational, 327 message lines logged
Logging Source-Interface: VRF Name:
Log Buffer (10000 bytes):
*Jul 26 17:52:07.526: %LINK-3-UPDOWN: Interface GigabitEthernet1/0/13, changed state to up
*Jul 26 17:52:09.747: %LINK-3-UPDOWN: Interface GigabitEthernet1/0/13, changed state to down
*Jul 26 17:57:11.716: %SPANTREE-7-RECV_1Q_NON_TRUNK: Received 802.1Q BPDU on non trunk GigabitEthernet1/0/16 VLAN307.
*Jul 26 17:57:11.716: %SPANTREE-7-BLOCK_PORT_TYPE: Blocking GigabitEthernet1/0/16 on VLAN0307. Inconsistent port type.
*Jul 26 17:57:13.583: %LINK-3-UPDOWN: Interface GigabitEthernet1/0/16, changed state to up
*Jul 26 17:57:16.237: %LINK-3-UPDOWN: Interface GigabitEthernet1/0/16, changed state to down
*Jul 26 18:02:16.481: %SPANTREE-7-RECV_1Q_NON_TRUNK: Received 802.1Q BPDU on non trunk GigabitEthernet1/0/16 VLAN307.
*Jul 26 18:02:16.481: %SPANTREE-7-BLOCK_PORT_TYPE: Blocking GigabitEthernet1/0/16 on VLAN0307. Inconsistent port type.
*Jul 26 18:02:18.367: %LINK-3-UPDOWN: Interface GigabitEthernet1/0/16, changed state to up
*Jul 26 18:02:20.561: %LINK-3-UPDOWN: Interface GigabitEthernet1/0/16, changed state to downأصدرت العرض قارن <interface> وضع أمر in order to حددت الصحة العامة من ميناء. فيما يلي مثال:
L2Switch_1#show interfaces gigabitEthernet 1/0/13 status
Port Name Status Vlan Duplex Speed Type
Gi1/0/13 connected trunk a-full a-1000 10/100/1000BaseTXهل حالة الواجهة متصلة، أو notconnect، أو errdisable؟ إذا كانت الحالة غير متصل، فتحقق من توصيل الكبل على كلا الجانبين. تأكد من إستخدام الكبل المناسب. إذا كانت الحالة errdisable، راجع العدادات للأخطاء الزائدة. راجع إستعادة دولة الميناء errdisable على منصات Cisco IOS للحصول على مزيد من المعلومات.
ل ما VLAN هذا ميناء يشكل؟ يوقن أن شكلت الآخر جانب من التوصيل ل ال نفسه VLAN. إن شكلت الخطوة يكون أن يكون شنطة، تأكدت أن كلا جانب من الشنطة يحمل ال نفسه VLANs.
ما هي السرعة وتكوين الإرسال ثنائي الإتجاه؟ إذا كان الإعداد مسبوقا ب a-، فسيتم تكوين المنفذ لتخصيص السرعة والإرسال ثنائي الإتجاه تلقائيا. وإلا، فقد قام مسؤول الشبكة بتحديد هذا التكوين مسبقا. لتكوين السرعة والإرسال ثنائي الإتجاه لارتباط، يجب أن تتطابق الإعدادات الموجودة على كلا جانبي الارتباط. إن شكلت واحد مفتاح شكلت ميناء يكون ل autonegotiation، الآخر جانب من الخطوة ينبغي أيضا كنت شكلت ل autonegotiation. إذا كان أحد الجانبين مشفرا بشكل ثابت لسرعة معينة ووضع الإرسال ثنائي الإتجاه، فيجب أن يكون الجانب الآخر مشفرا بشكل ثابت أيضا. إذا تركت أحد الجانبين إلى التفاوض التلقائي بينما الجانب الآخر مشفر، فإنك تحطم عملية التفاوض التلقائي.
L2Switch_1#show interfaces gi1/0/13 counters errors Port Align-Err FCS-Err Xmit-Err Rcv-Err UnderSize OutDiscards Gi1/0/13 0 0 0 0 0 0 Port Single-Col Multi-Col Late-Col Excess-Col Carri-Sen Runts Gi1/0/13 0 0 0 0 0 0 هل هناك الكثير من Align-Err أو FCS-Err أو Runts؟ وهذا يشير إلى عدم تطابق سرعة أو ‘إرسال ثنائي الإتجاه بين المنفذ وجهاز التوصيل. قم بتغيير إعدادات السرعة والإرسال ثنائي الإتجاه لذلك المنفذ للمساعدة في تصحيح هذه الأخطاء.
أصدرت العرض ماك أمر in order to دققت أن الميناء يكون يمر حركة مرور. يشير عمودا In وOut إلى عدد حزم البث الأحادي والبث المتعدد والبث التي يتم استقبالها ونقلها على منفذ معين. تكشف العدادات السفلى عدد الحزم التي يتم التخلص منها أو فقدانها وما إذا كانت هذه الحزم جزءا من حركة المرور الواردة أو الصادرة. يقوم LRN-Disrd وIn-Lost وOut-Lost بحساب عدد الحزم التي يتم إعادة توجيهها أو إسقاطها بشكل خاطئ بسبب عدم كفاية المخازن المؤقتة.
L2Switch_1#show interfaces gi1/0/13 counters
Port InOctets InUcastPkts InMcastPkts InBcastPkts
Gi1/0/13 304933333 1180453 1082538 14978
Port OutOctets OutUcastPkts OutMcastPkts OutBcastPkts
Gi1/0/13 282752538 276716 824562 588960
3. التحقق من اتصال IP
التحقق من اتصال IP. قم بإصدار إختبار اتصال IP من الموجه المقترن إلى جهاز HSRP البعيد. يساعد هذا على الكشف عن أي خسائر وقتية في الاتصال. إختبار الاتصال الموسع متوفر فقط في وضع التمكين. وفيما يلي عينة من مخرجات الأمر:
Router_1#show run interface vlan 10
Building configuration...
Current configuration : 141 bytes
!
interface Vlan10
ip address 192.168.10.1 255.255.255.0
standby 110 ip 192.168.10.100
standby 110 priority 110
standby 110 preempt
end
Router_2#show run interface vlan 10
Building configuration...
Current configuration : 120 bytes
!
interface Vlan10
ip address 192.168.10.2 255.255.255.0
standby 110 ip 192.168.10.100
standby 110 priority 109
end
Router_1#ping 192.168.10.2 repeat 1500
Type escape sequence to abort.
Sending 1500, 100-byte ICMP Echos to 192.168.10.2, timeout is 2 seconds:
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Success rate is 100 percent (1500/1500), round-trip min/avg/max = 1/2/9 msقم بإصدار إختبار الاتصال من كل موجه HSRP إلى أقرانه لتحديد موقع الفشل في الاتصال.
4. التحقق من الارتباط أحادي الإتجاه
تحقق من المحول الخاص بالروابط أحادي الإتجاه بين أقران HSRP. خطوة أحادي إتجاه يقع عندما حركة مرور أن أداة محلي يبث عبر خطوة يكون إستلمت ب مجاور، غير أن حركة مرور أن المجاور يبث لا يستلم ب الأداة محلي. يعرف هذا سمة بما أن {mixed}unidirectional خطوة كشف (UDLD) أسلوب عدواني. إستعمال UDLD يمكن فقط إن كلا جانب من التوصيل ساندت السمة. يعمل وضع UDLD العدواني في L2 لتحديد ما إذا كان الرابط متصلا بشكل صحيح وما إذا كانت حركة المرور تتدفق بشكل ثنائي الإتجاه بين الجيران المناسبين. وفيما يلي نموذج لمخرجات الأوامر:
آخر خيار أن يستطيع ساعدت أن يدقق خطوة أحادي إتجاه إن UDLD ليس يتوفر مع الإستعمالمن cisco إكتشاف بروتوكول (cdp). تمكين CDP هو طريقة أخرى لاكتشاف وجود إرتباط أحادي الإتجاه. إذا كان هناك جانب واحد فقط من الرابط يمكنه رؤية الجهاز المجاور له، فاستبدل الكبل بين الأجهزة وتحقق من الواجهات الخاطئة.
Router_1#show cdpGlobal CDP information: Sending CDP packets every 60 seconds Sending a holdtime value of 180 seconds Sending CDPv2 advertisements is enabled Router_1#show cdp neighbors gi1/0/1 detail ------------------------- Device ID: L2Switch_1.cisco.com Entry address(es): IP address: 192.168.70.1 IPv6 address: 2001:420:140E:2101::1 (global unicast) IPv6 address: FE80::2FE:C8FF:FED3:86C7 (link-local) Platform: cisco WS-C3650-12X48UR, Capabilities: Router Switch IGMP Interface: GigabitEthernet1/0/1, Port ID (outgoing port): GigabitEthernet1/0/13 Holdtime : 173 sec Version : Cisco IOS Software [Denali], Catalyst L3 Switch Software (CAT3K_CAA-UNIVERSALK9-M), Version 16.3.8, RELEASE SOFTWARE (fc3) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2019 by Cisco Systems, Inc. Compiled Wed 13-Feb-19 03:00 by mcpre advertisement version: 2 VTP Management Domain: 'CALOnet' Native VLAN: 1 Duplex: full Management address(es): IP address: 192.168.70.1 Spare Pair PoE: Yes, Spare Pair Detection Required: No Spare Pair PD Config: Disable, Spare Pair PSE Operational: No Total cdp entries displayed : 1
5. مراجع إضافية لاستكشاف الأخطاء وإصلاحها من الطبقة الفعلية
ارجع إلى هذه المستندات:
-
تكوين إيثرنت 10/100/1000Mb التفاوض التلقائي للإرسال أحادي/مزدوج الاتجاه واستكشاف أخطائه وإصلاحها
-
استكشاف أخطاء توافق محولات Cisco Catalyst Switches مع بطاقة واجهة الشبكة (NIC) وإصلاحها
-
قسم فهم أخطاء إرتباط البيانات في أستكشاف أخطاء توافق محولات Cisco Catalyst مع بطاقة واجهة الشبكة (NIC) وإصلاحها
دال - تصحيح أخطاء طبقة 3 HSRP
إذا كانت تغييرات حالة HSRP متكررة، فاستخدم أوامر تصحيح أخطاء HSRP (في وضع التمكين) على الموجه لمشاهدة نشاط HSRP. تساعدك هذه المعلومات على تحديد حزم HSRP التي يتم استقبالها وإرسالها بواسطة الموجه. قم بجمع هذه المعلومات إذا قمت بإنشاء طلب خدمة باستخدام دعم Cisco التقني. يعرض إخراج تصحيح الأخطاء أيضا معلومات حالة HSRP، بالإضافة إلى حسابات حزمة الترحيب التفصيلية ل HSRP.
1. تصحيح أخطاء HSRP القياسي
في Cisco IOS قم بتمكين إمكانية تصحيح أخطاء HSRP باستخدام الأمر debug standby. تكون هذه المعلومات مفيدة عندما تكون المشاكل متقطعة وتؤثر على عدد قليل فقط من الواجهات. يمكنك تصحيح الأخطاء من تحديد ما إذا كان موجه HSRP المعني يستلم حزم HSRP مرحبا وينقلها في فواصل زمنية محددة. إذا لم يستلم الموجه حزم الترحيب، فيمكنك إستنتاج أن النظير لا يبث حزم الترحيب أو أن الشبكة تسقط الحزم.
| الغرض | |
|---|---|
| تصحيح الأخطاء في وضع الاستعداد | تمكين تصحيح أخطاء HSRP |
وفيما يلي عينة من مخرجات الأمر:
Router_1#debug standby HSRP debugging is onJul 29 16:12:16.889: HSRP: Vl10 Grp 110 Hello out 192.168.10.1 Active pri 110 vIP 192.168.10.100 Jul 29 16:12:16.996: HSRP: Vl11 Grp 111 Hello in 192.168.11.2 Standby pri 109 vIP 192.168.11.100 Jul 29 16:12:17.183: HSRP: Vl10 Grp 110 Hello in 192.168.10.2 Standby pri 109 vIP 192.168.10.100Jul 29 16:12:17.366: HSRP: Vl11 Grp 111 Hello out 192.168.11.1 Active pri 110 vIP 192.168.11.100 Jul 29 16:12:18.736: HSRP: Vl10 Interface adv in, Passive, active 0, passive 1, from 192.168.10.2 Jul 29 16:12:19.622: HSRP: Vl10 Grp 110 Hello out 192.168.10.1 Active pri 110 vIP 192.168.10.100
2. تصحيح أخطاء HSRP المشروط (تحديد الإخراج استنادا إلى مجموعة الاستعداد و/أو شبكة VLAN)
أدخل الإصدار 12.0(3) من برنامج Cisco IOS Software شرط تصحيح الأخطاء للسماح بتصفية الإخراج من الأمر debug standby استنادا إلى الواجهة ورقم المجموعة. يستخدم الأمر نموذج حالة تصحيح الأخطاء الذي تم تقديمه في برنامج Cisco IOS الإصدار 12.0.
| الغرض | |
|---|---|
| وضع الاستعداد لحالة تصحيح الأخطاء <interface> <group> | تمكين تصحيح أخطاء HSRP المشروط للمجموعة (0-255) |
يجب أن تكون الواجهة واجهة صالحة يمكنها دعم HSRP. يمكن أن تكون المجموعة أي مجموعة، من 0 إلى 255. يمكن تعيين شرط تصحيح الأخطاء للمجموعات غير الموجودة. وهذا يسمح بالتقاط تصحيح الأخطاء أثناء تهيئة مجموعة جديدة. يجب تمكين وضع الاستعداد للتصحيح من أجل إنتاج أي إخراج تصحيح أخطاء. إذا لم توجد شروط تصحيح أخطاء إحتياطية، يتم إنتاج إخراج تصحيح الأخطاء لجميع المجموعات على جميع الواجهات. في حالة وجود شرط تصحيح أخطاء إحتياطي واحد على الأقل، تتم تصفية إخراج تصحيح الأخطاء الاحتياطي استنادا إلى جميع شروط تصحيح الأخطاء الاحتياطية. وفيما يلي عينة من مخرجات الأمر:
Router_1#debug condition standby vlan 10 110 Condition 1 set Router_1# Jul 29 16:16:20.284: Vl10 HSRP110 Debug: Condition 1, hsrp Vl10 HSRP110 triggered, count 1 Router_1#debug standby HSRP debugging is on Router_1# Jul 29 16:16:44.797: HSRP: Vl10 Grp 110 Hello out 192.168.10.1 Active pri 110 vIP 192.168.10.100
Jul 29 16:16:45.381: HSRP: Vl10 Grp 110 Hello in 192.168.10.2 Standby pri 109 vIP 192.168.10.100
Jul 29 16:16:47.231: HSRP: Vl10 Grp 110 Hello out 192.168.10.1 Active pri 110 vIP 192.168.10.100
Jul 29 16:16:48.248: HSRP: Vl10 Grp 110 Hello in 192.168.10.2 Standby pri 109 vIP 192.168.10.100
3. تصحيح أخطاء HSRP المحسن
أضاف Cisco IOS Software، الإصدار 12.1(1) تصحيح HSRP المحسن. للمساعدة في العثور على معلومات مفيدة، يحد تصحيح HSRP المحسن من الضوضاء من رسائل الترحيب الدورية ويتضمن معلومات إضافية عن الحالة. تكون هذه المعلومات مفيدة بشكل خاص عندما تعمل مع مهندس دعم Cisco التقني إذا قمت بإنشاء طلب خدمة.
| الغرض | |
|---|---|
| تصحيح الأخطاء في وضع الاستعداد | عرض جميع أخطاء HSRP والأحداث والحزم |
| تصحيح أخطاء وضع الاستعداد | عرض أخطاء HSRP |
| تصحيح أخطاء الأحداث الاحتياطية [[all] | [hsrp | نُسخ الاحتياطية/معلومات مكررة | تتبع]] [التفاصيل] | عرض أحداث HSRP |
| تصحيح أخطاء الحزم الاحتياطية [[الكل | خرشنة] | [الإعلان | انقلاب | مرحبا | قدم إستقالته] [التفاصيل] | عرض حزم HSRP |
| تصحيح الأخطاء في وضع الاستعداد | عرض نطاق محدود من أخطاء HSRP والأحداث والحزم |
وفيما يلي عينة من مخرجات الأمر:
Router_2#debug standby terse
HSRP:
HSRP Errors debugging is on
HSRP Events debugging is on
(protocol, neighbor, redundancy, track, ha, arp, interface)
HSRP Packets debugging is on
(Coup, Resign)
Router_2#
*Jul 29 16:49:35.416: HSRP: Vl10 Grp 110 Resign in 192.168.10.1 Active pri 110 vIP 192.168.10.100
*Jul 29 16:49:35.416: HSRP: Vl10 Grp 110 Standby: i/Resign rcvd (110/192.168.10.1)
*Jul 29 16:49:35.416: HSRP: Vl10 Grp 110 Active router is local, was 192.168.10.1
*Jul 29 16:49:35.416: HSRP: Vl10 Nbr 192.168.10.1 no longer active for group 110 (Standby)
*Jul 29 16:49:35.417: HSRP: Vl10 Nbr 192.168.10.1 Was active or standby - start passive holddown
*Jul 29 16:49:35.417: HSRP: Vl10 Grp 110 Standby router is unknown, was local
*Jul 29 16:49:35.417: HSRP: Vl10 Grp 110 Standby -> Active
*Jul 29 16:49:35.418: %HSRP-5-STATECHANGE: Vlan10 Grp 110 state Standby -> Active
*Jul 29 16:49:35.418: HSRP: Peer not present
*Jul 29 16:49:35.418: HSRP: Vl10 Grp 110 Redundancy "hsrp-Vl10-110" state Standby -> Active
*Jul 29 16:49:35.419: HSRP: Vl10 Grp 110 Added 192.168.10.100 to ARP (0000.0c07.ac6e)
*Jul 29 16:49:35.420: HSRP: Vl10 IP Redundancy "hsrp-Vl10-110" standby, local -> unknown
*Jul 29 16:49:35.421: HSRP: Vl10 IP Redundancy "hsrp-Vl10-110" update, Standby -> Active
*Jul 29 16:49:38.422: HSRP: Vl10 IP Redundancy "hsrp-Vl10-110" update, Active -> Activeيمكنك إستخدام الواجهة و/أو تصحيح الأخطاء المشروط لمجموعة HSRP لتصفية إخراج تصحيح الأخطاء هذا.
| الغرض | |
|---|---|
| واجهة شرط التصحيح | تمكين تصحيح الأخطاء الشرطي للواجهة |
| وضع الاستعداد لحالة تصحيح الأخطاء <interface> <group> | تمكين تصحيح الأخطاء المشروط ل HSRP |
في هذا المثال، ينضم الموجه إلى مجموعة HSRP موجودة مسبقا:
Rotuer_2#debug condition standby vlan 10 110
Condition 1 set
Router_2#debug condition interface gigabitEthernet 1/0/1 vlan-id 10
Condition 2 set
Router_2#debug standby
HSRP debugging is on
Router_2#
*Jul 29 16:54:12.496: HSRP: Vl10 Grp 110 Hello out 192.168.10.2 Active pri 109 vIP 192.168.10.100
*Jul 29 16:54:15.122: HSRP: Vl10 Grp 110 Hello out 192.168.10.2 Active pri 109 vIP 192.168.10.100
*Jul 29 16:54:17.737: HSRP: Vl10 Grp 110 Hello out 192.168.10.2 Active pri 109 vIP 192.168.10.100
*Jul 29 16:54:18.880: HSRP: Vl10 Nbr 192.168.10.1 is passive
*Jul 29 16:54:20.316: HSRP: Vl10 Grp 110 Hello out 192.168.10.2 Active pri 109 vIP 192.168.10.100
*Jul 29 16:54:20.322: HSRP: Vl10 Grp 110 Coup in 192.168.10.1 Listen pri 110 vIP 192.168.10.100
*Jul 29 16:54:20.323: HSRP: Vl10 Grp 110 Active: j/Coup rcvd from higher pri router (110/192.168.10.1)
*Jul 29 16:54:20.323: HSRP: Vl10 Grp 110 Active router is 192.168.10.1, was local
*Jul 29 16:54:20.323: HSRP: Vl10 Nbr 192.168.10.1 is no longer passive
*Jul 29 16:54:20.324: HSRP: Vl10 Nbr 192.168.10.1 active for group 110
*Jul 29 16:54:20.324: HSRP: Vl10 Grp 110 Active -> Speak
*Jul 29 16:54:20.325: %HSRP-5-STATECHANGE: Vlan10 Grp 110 state Active -> Speak
*Jul 29 16:54:20.325: HSRP: Peer not present
*Jul 29 16:54:20.325: HSRP: Vl10 Grp 110 Redundancy "hsrp-Vl10-110" state Active -> Speak
*Jul 29 16:54:20.326: HSRP: Vl10 Grp 110 Removed 192.168.10.100 from ARP
*Jul 29 16:54:20.326: HSRP: Vl10 Grp 110 Deactivating MAC 0000.0c07.ac6e
*Jul 29 16:54:20.327: HSRP: Vl10 Grp 110 Removing 0000.0c07.ac6e from MAC address filter
*Jul 29 16:54:20.328: HSRP: Vl10 Grp 110 Hello out 192.168.10.2 Speak pri 109 vIP 192.168.10.100
*Jul 29 16:54:20.328: HSRP: Vl10 Grp 110 Hello in 192.168.10.1 Active pri 110 vIP 192.168.10.100
*Jul 29 16:54:23.104: HSRP: Vl10 Grp 110 Hello out 192.168.10.2 Speak pri 109 vIP 192.168.10.100
*Jul 29 16:54:23.226: HSRP: Vl10 Grp 110 Hello in 192.168.10.1 Active pri 110 vIP 192.168.10.100
*Jul 29 16:54:25.825: HSRP: Vl10 Grp 110 Hello in 192.168.10.1 Active pri 110 vIP 192.168.10.100
*Jul 29 16:54:25.952: HSRP: Vl10 Grp 110 Hello out 192.168.10.2 Speak pri 109 vIP 192.168.10.100
*Jul 29 16:54:28.427: HSRP: Vl10 Grp 110 Hello in 192.168.10.1 Active pri 110 vIP 192.168.10.100
*Jul 29 16:54:28.772: HSRP: Vl10 Grp 110 Hello out 192.168.10.2 Speak pri 109 vIP 192.168.10.100
*Jul 29 16:54:30.727: HSRP: Vl10 Grp 110 Speak: d/Standby timer expired (unknown)
*Jul 29 16:54:30.727: HSRP: Vl10 Grp 110 Standby router is local
*Jul 29 16:54:30.727: HSRP: Vl10 Grp 110 Speak -> Standby
*Jul 29 16:54:30.727: %HSRP-5-STATECHANGE: Vlan10 Grp 110 state Speak -> Standby
*Jul 29 16:54:30.728: HSRP: Peer not present
*Jul 29 16:54:30.728: HSRP: Vl10 Grp 110 Redundancy "hsrp-Vl10-110" state Speak -> Standby
*Jul 29 16:54:30.728: HSRP: Vl10 Grp 110 Hello out 192.168.10.2 Standby pri 109 vIP 192.168.10.100
*Jul 29 16:54:31.082: HSRP: Vl10 Grp 110 Hello in 192.168.10.1 Active pri 110 vIP 192.168.10.100
*Jul 29 16:54:33.459: HSRP: Vl10 Grp 110 Hello out 192.168.10.2 Standby pri 109 vIP 192.168.10.100
*Jul 29 16:54:33.811: HSRP: Vl10 Grp 110 Hello in 192.168.10.1 Active pri 110 vIP 192.168.10.100
*Jul 29 16:54:36.344: HSRP: Vl10 Grp 110 Hello out 192.168.10.2 Standby pri 109 vIP 192.168.10.100
*Jul 29 16:54:36.378: HSRP: Vl10 Grp 110 Hello in 192.168.10.1 Active pri 110 vIP 192.168.10.100
*Jul 29 16:54:38.856: HSRP: Vl10 Grp 110 Hello in 192.168.10.1 Active pri 110 vIP 192.168.10.100
*Jul 29 16:54:38.876: HSRP: Vl10 Grp 110 Hello out 192.168.10.2 Standby pri 109 vIP 192.168.10.100
*Jul 29 16:54:41.688: HSRP: Vl10 Grp 110 Hello out 192.168.10.2 Standby pri 109 vIP 192.168.10.100
*Jul 29 16:54:41.717: HSRP: Vl10 Grp 110 Hello in 192.168.10.1 Active pri 110 vIP 192.168.10.100هاء - أستكشاف أخطاء الشجرة المتفرعة وإصلاحها
يمكن أن تمنع شروط تكرار بروتوكول الشجرة المتفرعة (STP) أو عدم الاستقرار في الشبكة الاتصال الصحيح لأقران HSRP. ونظرا لهذا الاتصال غير الصحيح، يصبح كل نظير موجها نشطا. يمكن أن تتسبب حلقات بروتوكول الشجرة المتفرعة (STP) في بث العواصف، والإطارات المكررة، وعدم اتساق جدول MAC. تؤثر كل هذه المشاكل على الشبكة بالكامل، وخاصة HSRP. يمكن أن تكون رسائل خطأ HSRP الإشارة الأولى إلى مشكلة STP.
عندما تقوم باستكشاف أخطاء بروتوكول الشجرة المتفرعة (STP) وإصلاحها، يجب أن تفهم مخطط STP للشبكة على كل شبكة محلية ظاهرية (VLAN). يجب عليك تحديد المحول هو الجسر الرئيسي وأي المنافذ على المحول تعمل على الحظر وإعادة التوجيه. لأن كل شبكة محلية ظاهرية (VLAN) لها مخطط بروتوكول الشجرة المتفرعة (STP) الخاص بها، فهذه المعلومات مهمة للغاية على كل شبكة محلية ظاهرية (VLAN).
1. التحقق من تكوين الشجرة المتفرعة
تأكد من تكوين بروتوكول الشجرة المتفرعة (STP) على كل محول وجهاز جسر في الشبكة. لاحظ أين يعتقد كل محول أن الجسر الرئيسي موجود. لاحظ أيضا قيم وحدات التوقيت هذه:
-
الحد الأقصى لسن الجذر
-
وقت مرحبا
-
تأخير إعادة التوجيه
قم بإصدار الأمر show spanning-tree لعرض جميع هذه المعلومات. بشكل افتراضي، يعرض الأمر هذه المعلومات لجميع شبكات VLAN. غير أن، أنت يستطيع أيضا مرشح آخر VLAN معلومة إن أنت تورد ال VLAN رقم مع الأمر. تكون هذه المعلومات مفيدة للغاية عند أستكشاف أخطاء بروتوكول الشجرة المتفرعة (STP) وإصلاحها.
ويتم تعلم وحدات التوقيت الثلاث هذه التي تلاحظها في إخراج الشجرة المتفرعة show من الجسر الرئيسي. لا تحتاج وحدات التوقيت هذه إلى مطابقة وحدات التوقيت التي تم تعيينها على ذلك الجسر المحدد. ولكن، تأكد من أن وحدات التوقيت تطابق الجسر الرئيسي في حالة أن هذا المحول يصبح الجسر الرئيسي في أي نقطة. ويساعد مطابقة أجهزة التوقيت هذه مع الجسر الرئيسي على الحفاظ على الاستمرارية وسهولة الإدارة. كما يمنع التطابق محول ذو وحدات توقيت غير صحيحة من تعطيل الشبكة.
وفيما يلي نموذج إخراج من الأمر show spanning-tree:
L2Switch_1#show spanning-tree vlan 10
VLAN0010
Spanning tree enabled protocol rstp
Root ID Priority 32778
Address 00fe.c8d3.8680
This bridge is the root
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
Bridge ID Priority 32778 (priority 32768 sys-id-ext 10)
Address 00fe.c8d3.8680
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
Aging Time 300 sec
Interface Role Sts Cost Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Gi1/0/3 Desg FWD 4 128.3 P2p
Gi1/0/10 Desg FWD 4 128.10 P2p Edge
Gi1/0/11 Desg FWD 4 128.11 P2p
Gi1/0/13 Desg FWD 4 128.13 P2p
Gi1/0/14 Desg FWD 4 128.14 P2p
Gi1/0/15 Desg FWD 4 128.15 P2p
Gi1/0/16 Desg FWD 4 128.16 P2p
Gi1/0/35 Desg FWD 4 128.35 P2p
L2Switch_1#show spanning-tree vlan 11
VLAN0011
Spanning tree enabled protocol rstp
Root ID Priority 32779
Address 00fe.c8d3.8680
This bridge is the root
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
Bridge ID Priority 32779 (priority 32768 sys-id-ext 11)
Address 00fe.c8d3.8680
Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec
Aging Time 300 sec
Interface Role Sts Cost Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Gi1/0/3 Desg FWD 4 128.3 P2p
Gi1/0/10 Desg FWD 4 128.10 P2p Edge
Gi1/0/11 Desg FWD 4 128.11 P2p
Gi1/0/13 Desg FWD 4 128.13 P2p
Gi1/0/14 Desg FWD 4 128.14 P2p
Gi1/0/15 Desg FWD 4 128.15 P2p
Gi1/0/16 Desg FWD 4 128.16 P2p
Gi1/0/35 Desg FWD 4 128.35 P2p المحول L2Switch_1 هو الجذر لشبكة VLAN رقم 10 وشبكة VLAN رقم 11.
2. شروط تكرار الشجرة الممتدة
لكي تحدث حلقة بروتوكول الشجرة المتفرعة (STP)، يجب أن يكون هناك تكرار فعلي من المستوى الثاني في الشبكة. لا يحدث STP إن هناك ما من إمكانية من أنشوطة شرط. أعراض حالة تكرار بروتوكول الشجرة المتفرعة (STP) هي:
-
إجمالي انقطاع الشبكة
-
فقدان الاتصال
-
التقرير الخاص بمعدات الشبكة عن إرتفاع مستوى العملية واستخدام النظام
VLAN وحيد أن يختبر STP أنشوطة شرط يستطيع أحدثت خطوة وفضت الآخر VLANs من عرض نطاق. العرض قارن <interface> جهاز تحكم يلاحظ أمر الذي ميناء يبث أو يستلم عدد زائد من ربط. يمكن أن يشير البث والبث المتعدد المفرط إلى المنافذ التي هي جزء من حلقة بروتوكول الشجرة المتفرعة (STP). كقاعدة عامة، اشتبه في إرتباط من حالة تكرار بروتوكول الشجرة المتفرعة (STP) في أي وقت يتجاوز فيه البث المتعدد أو البث عدد حزم البث الأحادي.
Router_2#show interfaces gi1/0/1 controller
GigabitEthernet1/0/1 is up, line protocol is up (connected)
Hardware is Gigabit Ethernet, address is 1880.90d8.5901 (bia 1880.90d8.5901)
Description: PNP STARTUP VLAN
MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
Full-duplex, 1000Mb/s, media type is 10/100/1000BaseTX
input flow-control is on, output flow-control is unsupported
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:00, output 00:00:04, output hang never
Last clearing of "show interface" counters never
Input queue: 0/2000/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 33000 bits/sec, 31 packets/sec
5 minute output rate 116000 bits/sec, 33 packets/sec
9641686 packets input, 1477317083 bytes, 0 no buffer
Received 1913802 broadcasts (1151766 multicasts)
0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 watchdog, 1151766 multicast, 0 pause input
0 input packets with dribble condition detected
10702696 packets output, 4241534645 bytes, 0 underruns
Output 3432 broadcasts (0 multicasts)
0 output errors, 0 collisions, 2 interface resets
9582 unknown protocol drops
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier, 0 pause output
0 output buffer failures, 0 output buffers swapped out
Transmit GigabitEthernet1/0/1 Receive
4241534645 Total bytes 1477317083 Total bytes
10562003 Unicast frames 7727884 Unicast frames
4229489212 Unicast bytes 1291270617 Unicast bytes
137261 Multicast frames 1151766 Multicast frames
11812065 Multicast bytes 91096867 Multicast bytes
3432 Broadcast frames 762036 Broadcast frames
233368 Broadcast bytes 94949599 Broadcast bytes
0 System FCS error frames 0 IpgViolation frames
0 MacUnderrun frames 0 MacOverrun frames
0 Pause frames 0 Pause frames
0 Cos 0 Pause frames 0 Cos 0 Pause frames
0 Cos 1 Pause frames 0 Cos 1 Pause frames
0 Cos 2 Pause frames 0 Cos 2 Pause frames
0 Cos 3 Pause frames 0 Cos 3 Pause frames
0 Cos 4 Pause frames 0 Cos 4 Pause frames
0 Cos 5 Pause frames 0 Cos 5 Pause frames
0 Cos 6 Pause frames 0 Cos 6 Pause frames
0 Cos 7 Pause frames 0 Cos 7 Pause frames
0 Oam frames 0 OamProcessed frames
0 Oam frames 0 OamDropped frames
38144 Minimum size frames 4165201 Minimum size frames
4910833 65 to 127 byte frames 3126489 65 to 127 byte frames
1237675 128 to 255 byte frames 750243 128 to 255 byte frames
1029126 256 to 511 byte frames 1279281 256 to 511 byte frames
2205966 512 to 1023 byte frames 103668 512 to 1023 byte frames
1280952 1024 to 1518 byte frames 205229 1024 to 1518 byte frames
0 1519 to 2047 byte frames 11575 1519 to 2047 byte frames
0 2048 to 4095 byte frames 0 2048 to 4095 byte frames
0 4096 to 8191 byte frames 0 4096 to 8191 byte frames
0 8192 to 16383 byte frames 0 8192 to 16383 byte frames
0 16384 to 32767 byte frame 0 16384 to 32767 byte frame
0 > 32768 byte frames 0 > 32768 byte frames
0 Late collision frames 0 SymbolErr frames
0 Excess Defer frames 0 Collision fragments
0 Good (1 coll) frames 0 ValidUnderSize frames
0 Good (>1 coll) frames 0 InvalidOverSize frames
0 Deferred frames 0 ValidOverSize frames
0 Gold frames dropped 0 FcsErr frames
0 Gold frames truncated
0 Gold frames successful
0 1 collision frames
0 2 collision frames
0 3 collision frames
0 4 collision frames
0 5 collision frames
0 6 collision frames
0 7 collision frames
0 8 collision frames
0 9 collision frames
0 10 collision frames
0 11 collision frames
0 12 collision frames
0 13 collision frames
0 14 collision frames
0 15 collision frames
0 Excess collision frames
LAST UPDATE 2384 msecs AGO3. إعلام تغيير مخطط البيانات
وهناك أمر آخر حيوي لتشخيص مشاكل بروتوكول الشجرة المتفرعة (STP) هو الأمر show spanning-tree detail. يقوم هذا الأمر بتعقب رسائل الإعلام بتغيير المخطط (TCN) مرة أخرى إلى المنشئ. وتشير هذه الرسائل، التي تم إرسالها كوحدات بيانات بروتوكول الجسر (BPDUs) الخاصة بين المحولات، إلى أنه تم تغيير مخطط على محول ما. يرسل ذلك مفتاح TCN من خارج منفذه الجذري. ينقل بروتوكول TCN الخادم إلى الجسر الرئيسي. ثم يرسل الجسر الرئيسي وحدة بيانات بروتوكول الجسر (BPDU) خاصة أخرى، إقرار تغيير المخطط (TCA)، من جميع المنافذ الخاصة به. يعمل الجسر الرئيسي على تعيين بت TCN في وحدة بيانات بروتوكول الجسر (BPDU) الخاصة بالتكوين. وهذا يتسبب في قيام جميع الجسور غير الجذرية بتعيين مؤقت تأخير جدول عناوين MAC الخاص بها إلى تأخير إعادة توجيه بروتوكول الشجرة المتفرعة (STP) للتكوين.
in order to عزلت هذا مشكلة، ينفذ الجذر جسر ل كل VLAN ويصدر العرض يجسر-شجرة <interface> تفصيل أمر للميناء يربط المفتاح. يعطي إدخال آخر تغيير حدث الوقت الذي تم فيه تلقي آخر TCN. في هذه الحالة، أنت متأخر جدا أن ترى من أصدر شبكات TCN التي يمكن أن تتسبب في حدوث تكرار STP ممكن. يمنحك إدخال عدد تغييرات المخطط فكرة عن عدد TCNs التي تحدث. أثناء تكرار بروتوكول الشجرة المتفرعة (STP)، يمكن زيادة هذا العداد كل دقيقة. راجع مشاكل بروتوكول الشجرة المتفرعة واعتبارات التصميم ذات الصلة للحصول على مزيد من المعلومات.
وتتضمن المعلومات المفيدة الأخرى ما يلي:
-
منفذ آخر TCN
-
وقت آخر TCN
-
العدد الحالي ل TCNs
وفيما يلي عينة من مخرجات الأمر:
L2Switch_1#show spanning-tree vlan 10 detail
VLAN0010 is executing the rstp compatible Spanning Tree protocol
Bridge Identifier has priority 32768, sysid 10, address 00fe.c8d3.8680
Configured hello time 2, max age 20, forward delay 15, transmit hold-count 6
We are the root of the spanning tree
Topology change flag not set, detected flag not set
Number of topology changes 8 last change occurred 03:21:48 ago
from GigabitEthernet1/0/35
Times: hold 1, topology change 35, notification 2
hello 2, max age 20, forward delay 15
Timers: hello 0, topology change 0, notification 0, aging 300
Port 3 (GigabitEthernet1/0/3) of VLAN0010 is designated forwarding
Port path cost 4, Port priority 128, Port Identifier 128.3.
Designated root has priority 32778, address 00fe.c8d3.8680
Designated bridge has priority 32778, address 00fe.c8d3.8680
Designated port id is 128.3, designated path cost 0
Timers: message age 0, forward delay 0, hold 0
Number of transitions to forwarding state: 1
Link type is point-to-point by default
BPDU: sent 6066, received 0
Port 10 (GigabitEthernet1/0/10) of VLAN0010 is designated forwarding
Port path cost 4, Port priority 128, Port Identifier 128.10.
Designated root has priority 32778, address 00fe.c8d3.8680
Designated bridge has priority 32778, address 00fe.c8d3.8680
Designated port id is 128.10, designated path cost 0
Timers: message age 0, forward delay 0, hold 0
Number of transitions to forwarding state: 1
The port is in the portfast mode by portfast trunk configuration
Link type is point-to-point by default
BPDU: sent 6063, received 0
Port 11 (GigabitEthernet1/0/11) of VLAN0010 is designated forwarding
Port path cost 4, Port priority 128, Port Identifier 128.11.
Designated root has priority 32778, address 00fe.c8d3.8680
Designated bridge has priority 32778, address 00fe.c8d3.8680
Designated port id is 128.11, designated path cost 0
Timers: message age 0, forward delay 0, hold 0
Number of transitions to forwarding state: 1
Link type is point-to-point by default
BPDU: sent 6066, received 0
Port 13 (GigabitEthernet1/0/13) of VLAN0010 is designated forwarding
Port path cost 4, Port priority 128, Port Identifier 128.13.
Designated root has priority 32778, address 00fe.c8d3.8680
Designated bridge has priority 32778, address 00fe.c8d3.8680
Designated port id is 128.13, designated path cost 0
Timers: message age 0, forward delay 0, hold 0
Number of transitions to forwarding state: 1
Link type is point-to-point by default
BPDU: sent 6066, received 3
Port 14 (GigabitEthernet1/0/14) of VLAN0010 is designated forwarding
Port path cost 4, Port priority 128, Port Identifier 128.14.
Designated root has priority 32778, address 00fe.c8d3.8680
Designated bridge has priority 32778, address 00fe.c8d3.8680
Designated port id is 128.14, designated path cost 0
Timers: message age 0, forward delay 0, hold 0
Number of transitions to forwarding state: 1
Link type is point-to-point by default
BPDU: sent 6066, received 3
Port 15 (GigabitEthernet1/0/15) of VLAN0010 is designated forwarding
Port path cost 4, Port priority 128, Port Identifier 128.15.
Designated root has priority 32778, address 00fe.c8d3.8680
Designated bridge has priority 32778, address 00fe.c8d3.8680
Designated port id is 128.15, designated path cost 0
Timers: message age 0, forward delay 0, hold 0
Number of transitions to forwarding state: 1
Link type is point-to-point by default
BPDU: sent 6067, received 0
Port 16 (GigabitEthernet1/0/16) of VLAN0010 is designated forwarding
Port path cost 4, Port priority 128, Port Identifier 128.16.
Designated root has priority 32778, address 00fe.c8d3.8680
Designated bridge has priority 32778, address 00fe.c8d3.8680
Designated port id is 128.16, designated path cost 0
Timers: message age 0, forward delay 0, hold 0
Number of transitions to forwarding state: 1
Link type is point-to-point by default
BPDU: sent 6067, received 0
Port 35 (GigabitEthernet1/0/35) of VLAN0010 is designated forwarding
Port path cost 4, Port priority 128, Port Identifier 128.35.
Designated root has priority 32778, address 00fe.c8d3.8680
Designated bridge has priority 32778, address 00fe.c8d3.8680
Designated port id is 128.35, designated path cost 0
Timers: message age 0, forward delay 0, hold 0
Number of transitions to forwarding state: 1
Link type is point-to-point by default
BPDU: sent 6067, received 0يوضح هذا الإخراج أن آخر تغيير في المخطط حدث من الجهاز المتصل خارج الواجهة GigabitEthernet1/0/35. بعد ذلك، قم بإصدار الأمر show spanning-tree detail نفسه من هذا الجهاز لمحاولة تعقب المشكلة. إن ربطت هذا مفتاح أن يلد ال TCNs فقط إلى pc أو نقطة نهاية، تأكدت أن STP PortFast يكون مكنت على هذا ميناء. يجمد STP PortFast STP TCNs عندما انتقالات ميناء دولة.
ارجع إلى هذه المستندات للحصول على معلومات حول بروتوكول الشجرة المتفرعة (STP) وكيفية أستكشاف أخطاء انتقالات الارتباط المقترنة ببطاقات واجهة الشبكة (NICs) وإصلاحها:
-
استخدام PortFast وأوامر أخرى لإصلاح تأخير اتصال بدء تشغيل محطة العمل
-
مشاكل بروتوكول الشجرة الممتدة (STP) واعتبارات التصميم ذات الصلة
4. المنافذ المحظورة التي تم قطع إتصالها
بسبب طبيعة موازنة حمل من Fast EtherChannel (FEC) (يقني أيسر)، FEC إصدار يستطيع ساهمت إلى كلا من HSRP و STP مشكلة. عندما تقوم باستكشاف أخطاء بروتوكول الشجرة المتفرعة (STP) أو بروتوكول HSRP وإصلاحها، يمكنك إزالة التكوين لأي إتصالات FEC. بعد أن تكون تغييرات التكوين في موضعها، قم بإصدار الأمر show spanning-tree blockedports على كلا المحولين. تأكد من أن منفذا واحدا على الأقل يبدأ في الحظر على أي من جانبي الاتصال.
أحلت هذا وثيقة لمعلومة حول Fast EtherChannel:
5 - قمع البث الإذاعي
تمكين قمع البث للمساعدة في الحد من تأثير عاصفة البث. تعد عاصفة البث إحدى التأثيرات الجانبية الرئيسية لحلقة بروتوكول الشجرة المتفرعة (STP). وفيما يلي عينة من مخرجات الأمر:
L2Switch_1#show run interface TenGigabitEthernet1/1/5
Building configuration...
Current configuration : 279 bytes
!
interface TenGigabitEthernet1/1/5
switchport trunk allowed vlan 300-309
switchport mode trunk
storm-control broadcast level 30.00
storm-control multicast level 30.00
storm-control unicast level 30.00
spanning-tree guard root
end
L2Switch_1#show storm-control broadcast
Key: U - Unicast, B - Broadcast, M - Multicast
Interface Filter State Upper Lower Current Action Type
--------- ------------- ----------- ----------- ---------- --------- ----
Te1/1/5 Forwarding 30.00% 30.00% 0.00% None B
Te1/1/7 Link Down 30.00% 30.00% 0.00% None B
Te1/1/8 Forwarding 10.00% 10.00% 0.00% None B
L2Switch_1#show storm-control multicast
Key: U - Unicast, B - Broadcast, M - Multicast
Interface Filter State Upper Lower Current Action Type
--------- ------------- ----------- ----------- ---------- --------- ----
Te1/1/5 Forwarding 30.00% 30.00% 0.00% None M
Te1/1/7 Link Down 30.00% 30.00% 0.00% None M 6. وحدة التحكم والوصول إلى برنامج Telnet
غالبا ما تصبح حركة مرور وحدة التحكم أو برنامج Telnet إلى المحول أبطأ من أن تتمكن من تعقب الجهاز المخالف بشكل صحيح أثناء حلقة STP. لإجبار الشبكة على الاسترداد على الفور، قم بإزالة جميع الارتباطات المادية المتكررة. بعد السماح بإعادة تجميع بروتوكول الشجرة المتفرعة (STP) في المخطط الجديد غير المتكرر، قم بإعادة إرفاق إرتباط متكرر واحد في كل مرة. إذا تم إرجاع حلقة بروتوكول الشجرة المتفرعة (STP) بعد إضافة مقطع واحد محدد، فأنت قد قمت بتعريف الأجهزة المخالفة.
7. ميزات الشجرة الممتدة: PortFast و Uplinkfast و BackboneFast
تحقق من تكوين PortFast و Uplinkfast و BackboneFast بشكل صحيح. عند أستكشاف أخطاء بروتوكول الشجرة المتفرعة (STP) وإصلاحها، قم بتعطيل جميع بروتوكول الشجرة المتفرعة (STP) المتقدمة (Uplinkfast و BackboneFast). وبالإضافة إلى ذلك، فتحقق من تمكين بروتوكول STP PortFast فقط على المنافذ التي تكون متصلة مباشرة بمضيفين لا يجسر. تتضمن البيئات المضيفة التي لا تدعم الربط محطات عمل مستخدم وموجهات بدون مجموعات جسور. لا تقم بتمكين PortFast على المنافذ المتصلة بلوحات التوزيع أو المحولات الأخرى. فيما يلي بعض المستندات للمساعدة في فهم هذه الميزات وتكوينها:
فهم ميزة Cisco Uplinkfast وتكوينها
8. حماية وحدات بيانات بروتوكول الجسر (BPDU)
عندما يمكن أنت PortFast BPDU حارس، لا trunking، PortFast-enabled ميناء يكون نقلت إلى دولة errdisable عند الاستلام من BPDU على أن ميناء. تساعدك هذه الميزة في العثور على المنافذ التي تم تكوينها بشكل غير صحيح ل PortFast. كما تقوم الميزة باكتشاف مكان عكس الأجهزة للحزم أو إدخال وحدات بيانات بروتوكول الجسر (BPDU) لبروتوكول الشجرة المتفرعة (STP) في الشبكة. عند أستكشاف أخطاء بروتوكول الشجرة المتفرعة (STP) وإصلاحها، يمكنك تمكين هذه الميزة للمساعدة في عزل مشكلة بروتوكول الشجرة المتفرعة (STP).
L2Switch_1#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
L2Switch_1(config)#spanning-tree portfast bpduguard
L2Switch_1(config)#end9. تقليم VTP
عند تمكين تنقيح VTP في الشبكة، يمكن أن يتسبب ذلك في تنشيط أجهزة مجموعة HSRP. وهذا يؤدي إلى حدوث تعارضات IP بين البوابات ويسبب مشاكل في حركة مرور البيانات. تأكدت لا يقضب ال VLAN من أي HSRP مجموعة ب VTP في الشبكة.
واو - فرق تسد
إذا فشلت جميع المحاولات الأخرى لعزل HSRP أو حله، فإن طريقة "فرق تسد" هي النهج التالي. تساعد هذه الطريقة في عزل الشبكة والمكونات التي تشكل الشبكة. يتضمن فرق تسد أي من الإرشادات في هذه القائمة:
-
خلقت إختبار VLAN ل HSRP وعزل VLAN أن يحول مع HSRP مسحاج تخديد.
-
قطع اتصال جميع المنافذ المكررة.
-
تقسيم منافذ FEC إلى منافذ واحدة متصلة.
-
تقليل أعضاء مجموعة HSRP إلى عضوين فقط.
-
يقضب شنطة ميناء مثل أن فقط ضروري VLANs ينشر عبر أن ميناء.
-
قم بقطع اتصال المحولات في الشبكة حتى تنتهي المشاكل.
مشكلات معروفة
إظهار حالة HSRP/عدم الاستقرار عند إستخدام Cisco 2620/2621، Cisco 3600 مع إيثرنت سريع
يمكن أن تحدث هذه المشكلة مع واجهات Ethernet السريعة في تعطيل اتصال الشبكة أو عند إضافة موجه HSRP بأولوية أعلى إلى الشبكة. عندما تتغير حالة HSRP من نشط إلى متحدث، يقوم الموجه بإعادة ضبط الواجهة لإزالة عنوان MAC ل HSRP من مرشح عنوان MAC للواجهات. يتلقى هذا إصدار فقط جهاز خاص أن يكون استعملت على واجهات الإيثرنت السريع ل Cisco 2600s، 3600s، و 7500s. تتسبب إعادة ضبط واجهة الموجه في حدوث تغيير في حالة الارتباط على واجهات Ethernet السريعة، ويقوم المحول باكتشاف التغيير. إذا قام المحول بتشغيل بروتوكول الشجرة المتفرعة (STP)، فإن التغيير يتسبب في انتقال بروتوكول الشجرة المتفرعة (STP). يستغرق بروتوكول الشجرة المتفرعة (STP) 30 ثانية لنقل المنفذ إلى حالة إعادة التوجيه. هذا الوقت هو ضعف وقت التأخير الافتراضي لإعادة التوجيه وهو 15 ثانية. في الوقت نفسه، يتم نقل موجه التحدث إلى حالة الاستعداد بعد 10 ثوان، وهو وقت إحتجاز HSRP. لم يتم إعادة توجيه بروتوكول الشجرة المتفرعة (STP) بعد، لذلك لم يتم إستلام رسائل ترحيب HSRP من الموجه النشط. وهذا يتسبب في أن يصبح الموجه الاحتياطي نشطا بعد حوالي 10 ثوان. كلا الموجهين نشط الآن. عند إعادة توجيه منافذ بروتوكول الشجرة المتفرعة (STP)، يتغير الموجه الأقل أولوية من الوضع النشط إلى التحدث، وتتكرر العملية بالكامل.
| المنصة | الوصف | معرف الخطأ من Cisco | الإصلاح | الحل |
|---|---|---|---|---|
| Cisco 2620/2621 | تبدأ واجهة الإيثرنت السريع في الارتطام عند تكوين HSRP وإلغاء توصيل الكبل. | ترقية برنامج، ارجع إلى الخطأ للحصول على تفاصيل المراجعة. | تمكين الشجرة المتفرعة PortFast على منفذ المحول المتصل. | |
| Cisco 2620/2621 | تقوم حالة HSRP بالرفرفة على 2600 باستخدام إيثرنت سريع. | برنامج IOS الإصدار 12.1.3 من Cisco | تمكين الشجرة المتفرعة PortFast على منفذ المحول المتصل. | |
| Cisco 3600 مع NM-1FE-TX1 | تقوم حالة HSRP بالرفرفة على إيثرنت سريع 2600 و 3600. | برنامج IOS الإصدار 12.1.3 من Cisco | تمكين الشجرة المتفرعة PortFast على منفذ المحول المتصل. | |
| Cisco 4500 مع واجهة Fast Ethernet | تقوم حالة HSRP بالرفرفة على 4500 Fast Ethernet. | معرف تصحيح الأخطاء من Cisco CSCds16055  |
برنامج IOS الإصدار 12.1.5 من Cisco | تمكين الشجرة المتفرعة PortFast على منفذ المحول المتصل. |
1nm-1FE-TX = وحدة شبكة إيثرنت سريع أحادية المنفذ (واجهة 10/100BASE-TX).
البديل البديل هو ضبط وحدات توقيت HSRP بحيث يكون تأخير إعادة توجيه STP أقل من نصف وقت إحتجاز HSRP الافتراضي. التأخير الافتراضي لإعادة توجيه بروتوكول الشجرة المتفرعة (STP) هو 15 ثانية، ووقت الانتظار الافتراضي ل HSRP هو 10 ثوان.
عندما يستعمل أنت المسار أمر تحت ال HSRP عملية، cisco يوصي أن أنت تستعمل قيمة تناقص خاص in order to تفاديت ال HSRP رفرفة.
فيما يلي نموذج تكوين في موجه HSRP النشط عند إستخدام الأمر track:
standby 1 ip 10.0.0.1 standby 1 priority 105 standby 1 preempt delay minimum 60 standby 1 name TEST standby 1 track <object> decrement 15
حيث 15 هي قيمة التقلص عندما يرفرف الكائن. لمعرفة المزيد حول أمر المسار، الرجاء الانتقال إلى خيار تعقب المستند في مثال تكوين HSRPv2.
معلومات ذات صلة
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
2.0 |
09-Jan-2023 |
محتوى فني محدث للتحديث.
التنسيق المحدث والتشغيلات والترجمة الآلية ومتطلبات النمط وطول العنوان و SEO والصور إلى .png. |
1.0 |
29-Nov-2001 |
الإصدار الأولي |
التعليقات