أستكشاف أخطاء HSRP الشائعة وإصلاحها

المقدمة

يصف هذا المستند المشاكل والطرق الشائعة لاستكشاف أخطاء بروتوكول الموجه الاحتياطي الفعال (HSRP) وإصلاحها.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

فهم HSRP

معلومات أساسية

يغطي هذا المستند القضايا الأكثر شيوعا التي تتعلق ب HSRP:

• تقرير الموجه لعنوان IP الاحتياطي مكرر HSRP

• تغييرات حالة HSRP الثابتة (نشط، إستعداد، تحدث)

• نظراء HSRP غير موجودين

• تبديل رسائل الخطأ المتعلقة ب HSRP

• فيض البث الأحادي للشبكة المفرط إلى تكوين HSRP

ملاحظة: يوضح هذا المستند كيفية أستكشاف أخطاء HSRP وإصلاحها في بيئات محولات Catalyst. يحتوي المستند على العديد من المراجع إلى إصدارات البرامج وتصميم مخطط الشبكة. ومع ذلك، فإن الغرض الوحيد من هذا المستند هو تسهيل وتوجيه المهندسين حول من ينبغي أستكشاف أخطاء HSRP وإصلاحها. لا ينوي هذا وثيقة أن يكون دليل تصميم، وثيقة توصية برمجية، أو وثيقة أفضل الممارسات.

تحتاج الشركات والمستهلكون الذين يعتمدون على خدمات الإنترنت والإنترانت في إتصالاتهم الحيوية للمهام إلى أن تكون شبكاتهم وتطبيقاتهم متاحة لهم باستمرار، كما أنهم يتوقعون ذلك. يمكن للعملاء تلبية متطلباتهم لوقت تشغيل الشبكة الذي يقرب من 100 بالمائة إذا قاموا بتعزيز HSRP في برنامج Cisco IOS®. يوفر HSRP، وهو فريد لمنصات Cisco، تكرار الشبكة لشبكات IP بطريقة تضمن إسترداد حركة مرور المستخدم بشكل فوري وشفاف من حالات فشل الخطوة الأولى في أجهزة حافة الشبكة أو دوائر الوصول.

يمكن أن يعمل موجهان أو أكثر كموجه ظاهري واحد إذا كانا يتقاسمان عنوان IP وعنوان MAC (الطبقة 2 [L2]). العنوان ضروري لتكرار العبارة الافتراضية لمحطة العمل المضيفة. لا تحتوي معظم محطات العمل المضيفة على جداول توجيه ولا تستخدم إلا عنوان IP و MAC واحد للخطوة التالية. يعرف هذا العنوان باسم البوابة الافتراضية. باستخدام HSRP، يتبادل أعضاء مجموعة الموجهات الظاهرية رسائل الحالة بشكل مستمر. يمكن أن يضطلع أحد الموجهات بمسؤولية التوجيه الخاصة بموجه آخر إذا خرج الموجه عن الخدمة لأسباب مخططة أو غير مخططة. يتم تكوين الأجهزة المضيفة باستخدام بوابة افتراضية واحدة وتستمر في إعادة توجيه حزم IP إلى عنوان IP و MAC متناسق. يكون تغيير الأجهزة التي تقوم بالتوجيه شفافا لمحطات العمل الطرفية.

ملاحظة: يمكنك تكوين محطات العمل المضيفة التي تعمل بنظام التشغيل Microsoft للعبارات الافتراضية المتعددة. ولكن البوابات الافتراضية المتعددة ليست ديناميكية. يستخدم نظام التشغيل بوابة افتراضية واحدة فقط في كل مرة. يحدد النظام عبارة افتراضية إضافية تم تكوينها فقط في وقت التمهيد إذا تم تحديد البوابة الافتراضية الأولى التي تم تكوينها بحيث يتعذر الوصول إليها بواسطة بروتوكول إدارة التحكم في الإنترنت (ICMP).

تشغيل أساسي

تعمل مجموعة من الموجهات التي تشغل HSRP في تناسق لتقديم الوهم الخاص بموجه بوابة افتراضي واحد إلى الأجهزة المضيفة على الشبكة المحلية (LAN). تعرف هذه المجموعة من الموجهات باسم مجموعة HSRP أو مجموعة الاستعداد. يكون الموجه الواحد الذي يتم انتخابه من المجموعة مسؤولا عن إعادة توجيه الحزم التي يرسلها المضيفون إلى الموجه الظاهري. يعرف هذا الموجه باسم الموجه النشط. يتم إختيار موجه آخر كموجه إحتياطي. إذا فشل الموجه النشط، يفترض الاستعداد مهام إعادة توجيه الحزمة. على الرغم من أنه يمكن لعدد اعتباطي من الموجهات تشغيل HSRP، يقوم الموجه النشط فقط بإعادة توجيه الحزم التي يتم إرسالها إلى عنوان IP للموجه الظاهري.

لتقليل حركة مرور الشبكة، تقوم الموجهات النشطة والاحتياطية فقط بإرسال رسائل HSRP دورية بعد أن يكمل البروتوكول العملية الانتخابية. تبقى الموجهات الإضافية في مجموعة HSRP في حالة الاستماع. إذا فشل الموجه النشط، يتولى الموجه الاحتياطي الأمر كموجه نشط. إذا فشل الموجه الاحتياطي أو أصبح الموجه النشط، فسيتم إختيار موجه آخر كموجه الاستعداد.

تحاكي كل مجموعة إستعداد موجه ظاهري واحد (البوابة الافتراضية). لكل مجموعة، يتم تخصيص عنوان MAC وعنوان IP واحد معروف جيدا لتلك المجموعة. يمكن أن تتواجد مجموعات الاستعداد المتعددة وتتداخل على شبكة LAN، ويمكن أن تشارك الموجهات الفردية في مجموعات متعددة. في هذه الحالة، يحتفظ الموجه بحالة منفصلة ووحدات توقيت منفصلة لكل مجموعة.

شروط HSRP

مدة	التعريف
الموجه النشط	الموجه الذي يقوم حاليا بإعادة توجيه الحزم للموجه الظاهري
الموجه الاحتياطي	موجه النسخ الاحتياطي الأساسي
المجموعة الاحتياطية	مجموعة الموجهات التي تشارك في بروتوكول HSRP وتشارك في محاكاة موجه ظاهري
وقت مرحبا	الفاصل الزمني بين رسائل HSRP المتتالية التي ترحب من موجه معين
وقت الانتظار	الفاصل الزمني بين إستلام رسالة ترحيب والافتراض بأن موجه الإرسال قد فشل

عنونة HSRP

اتصال موجه HSRP

تقوم الموجهات التي تشغل HSRP بإعلام HSRP فيما بين بعضها البعض من خلال حزم مرحبا ب HSRP. يتم إرسال هذه الحزم إلى عنوان IP للبث المتعدد للوجهة 224.0.0.2 في منفذ بروتوكول مخطط بيانات المستخدم (UDP) 1985. عنوان بث IP المتعدد 224.0.0.2 هو عنوان بث متعدد محجوز يتم إستخدامه للاتصال بجميع الموجهات. ترحب مصادر الموجه النشط بالحزم من عنوان IP الذي تم تكوينه وعنوان MAC الظاهري ل HSRP. تتصل مصادر الموجه الاحتياطي من عنوان IP الذي تم تكوينه وعنوان MAC المحترق (BIA). يعتبر هذا الاستخدام لعنونة المصدر ضروريا حتى يمكن لموجهات HSRP تعريف بعضها البعض بشكل صحيح.

في معظم الحالات، عند تكوين الموجهات لتكون جزءا من مجموعة HSRP، تستمع الموجهات إلى عنوان MAC ل HSRP لهذه المجموعة بالإضافة إلى BIA الخاصة بها. الاستثناء الوحيد لهذا السلوك هو لموجهات Cisco 2500 و 4000 و 4500. تحتوي هذه الموجهات على أجهزة إيثرنت تعرف على عنوان MAC واحد فقط. لذلك، تستخدم هذه الموجهات عنوان MAC ل HSRP عندما تعمل كموجه نشط. تستخدم الموجهات BIA الخاصة بها عندما تعمل كموجه الاستعداد.

اتصال عنوان IP الاحتياطي ل HSRP على جميع الوسائط باستثناء Token Ring

نظرا لتكوين محطات العمل المضيفة باستخدام البوابة الافتراضية لها كعنوان IP الاحتياطي ل HSRP، يجب على الأجهزة المضيفة الاتصال بعنوان MAC المقترن بعنوان IP الاحتياطي ل HSRP. عنوان MAC هذا هو عنوان MAC ظاهري يتكون من 0000.0c07.ac**. ال ** هو ال HSRP مجموعة رقم سداسي عشر، يؤسس على القارن شخصي. على سبيل المثال، تستخدم مجموعة HSRP رقم 1 عنوان MAC الظاهري ل HSRP الخاص ب 000.0c07.ac01. تستخدم الأجهزة المضيفة الموجودة على مقطع LAN المجاور عملية بروتوكول تحليل العنوان العادي (ARP) لحل عناوين MAC المقترنة.

عمليات إعادة توجيه ICMP

يمكن لموجهات نظير HSRP التي تحمي شبكة فرعية توفير الوصول إلى جميع الشبكات الفرعية الأخرى في الشبكة. هذا هو أساس HSRP. لذلك، فإن الموجه الذي يصبح موجه HSRP النشط غير ذي صلة. في الإصدارات الأقدم من الإصدار 12.1(3)T من برنامج Cisco IOS Software، يتم تعطيل عمليات إعادة توجيه ICMP تلقائيا على واجهة عند إستخدام HSRP على تلك الواجهة. بدون هذا التكوين، يمكن إعادة توجيه الأجهزة المضيفة بعيدا عن عنوان IP الظاهري HSRP وباتجاه عنوان IP و MAC للواجهة الخاص بموجه واحد. تم فقد التكرار.

يقدم برنامج Cisco IOS software طريقة للسماح بعمليات إعادة توجيه ICMP باستخدام HSRP. تقوم هذه الطريقة بتصفية رسائل إعادة توجيه ICMP الصادرة من خلال HSRP. يتم تغيير عنوان IP للخطوة التالية إلى عنوان HSRP الظاهري. تتم مقارنة عنوان IP للعبارة في رسالة إعادة توجيه ICMP الصادرة بقائمة موجهات HSRP النشطة الموجودة على تلك الشبكة. إذا كان الموجه المطابق لعنوان IP للعبارة عبارة عبارة عبارة عن موجه نشط لمجموعة HSRP، يتم إستبدال عنوان IP للعبارة بعنوان IP الظاهري لتلك المجموعة. يتيح هذا الحل للمضيفين تعلم أفضل المسارات إلى الشبكات البعيدة، وفي الوقت نفسه، المحافظة على المرونة التي توفرها HSRP.

مصفوفة وظائف HSRP

ارجع إلى قسم مصفوفة وظائف إصدار Cisco IOS® و HSRP في فهم ميزات بروتوكول الموجه الاحتياطي الفعال ووظائفه للتعرف على الميزات وإصدارات برنامج Cisco IOS software التي تدعم HSRP.

ميزات HSRP

يقدم هذا المستند معلومات حول ميزات HSRP التالية:

• شفعة

• تعقب الواجهة

• إستخدام BIA

• مجموعات HSRP المتعددة

• عناوين MAC القابلة للتكوين

• دعم Syslog

• تصحيح أخطاء HSRP

• تصحيح أخطاء HSRP المحسن

• المصادقة

• تكرار IP

• قاعدة معلومات الإدارة (MIB) لبروتوكول إدارة الشبكات البسيط (SNMP)

• HSRP لتحويل التسمية متعدد البروتوكولات (MPLS)

ملاحظة: يمكنك إستخدام ميزة البحث في المستعرض لتحديد موقع هذه الأقسام داخل المستند.

تنسيق الحزمة

يوضح هذا الجدول تنسيق جزء البيانات الخاص بإطار HSRP ل UDP:

الإصدار	رمز البروتوكول الاختياري	الحالة	هلوتايم
هولداتايم	أولوية	مجموعة	محجوز
بيانات المصادقة
بيانات المصادقة
عنوان IP الظاهري

يصف هذا الجدول كل حقل في حزمة HSRP:

حقل الحزمة	الوصف
رمز البروتوكول الاختياري (1 نظام ثماني)	يصف رمز العملية نوع الرسالة التي تحتوي عليها الحزمة. القيم المحتملة هي: 0 - مرحبا، 1 - انقلاب، و 2 - الاستقالة. يتم إرسال رسائل الترحيب للإشارة إلى أن الموجه يشغل HSRP ويمكن أن يصبح الموجه النشط. يتم إرسال رسائل الانقلاب عندما يرغب الموجه في أن يصبح الموجه النشط. يتم إرسال رسائل الاستقالة عندما لا يرغب الموجه في أن يكون الموجه النشط.
الحالة (نظام ثماني واحد)	يقوم كل موجه في مجموعة الاستعداد بتنفيذ جهاز حالة. يصف حقل الحالة الحالة الحالية للموجه الذي يرسل الرسالة. وهذه تفاصيل عن كل حالة على حدة: 0 - أولي، 1 - تعلم، 2 - استمع، 4 - تحدث، 8 - إستعداد، و 16 - نشط.
وقت الهليكوبتر (1 نظام ثماني)	لا يكون هذا الحقل ذا معنى إلا في رسائل الترحيب. وهو يحتوي على الفترة التقريبية بين رسائل الترحيب التي يرسلها الموجه. الوقت معطى بالثواني.
Holdtime (1 نظام ثماني)	لا يكون هذا الحقل ذا معنى إلا في رسائل الترحيب. يحتوي على مقدار الوقت الذي ينتظره الموجهات لرسالة ترحيب قبل بدء تغيير الحالة.
الأولوية (نظام ثماني واحد)	يتم إستخدام هذا الحقل لاختيار الموجهات النشطة والاحتياطية. في مقارنة أولويات موجهين، يصبح الموجه صاحب أعلى قيمة هو الموجه النشط. قاطع الارتباط هو الموجه صاحب عنوان IP الأعلى.
مجموعة (نظام ثماني واحد)	يحدد هذا الحقل المجموعة الاحتياطية.
بيانات المصادقة (8 أنظمة ثمانية)	يحتوي هذا الحقل على كلمة مرور نص واضح تتكون من ثمانية أحرف.
عنوان IP الظاهري (4 أنظمة ثمانية)	إذا لم يتم تكوين عنوان IP الظاهري على موجه، يمكن تعلم العنوان من رسالة الترحيب من الموجه النشط. يتم التعرف على عنوان فقط إذا لم يتم تكوين عنوان IP الاحتياطي ل HSRP، وتمت مصادقة رسالة الترحيب (إذا تم تكوين المصادقة).

حالات HSRP

الحالة	التعريف
أولي	هذه هي الحالة في البداية. تشير هذه الحالة إلى أن HSRP لا يعمل. يتم إدخال هذه الحالة من خلال تغيير التكوين أو عند توفر واجهة لأول مرة.
تعلم	لم يحدد الموجه عنوان IP الظاهري ولم يشاهد بعد رسالة ترحيب مصدق عليها من الموجه النشط. في هذه الحالة، لا يزال الموجه ينتظر للسماع من الموجه النشط.
نستمع	الموجه يعرف عنوان IP الظاهري، ولكن الموجه ليس الموجه النشط ولا الموجه الاحتياطي. إنه يستمع لرسائل الترحيب من تلك الموجهات.
تحدث	يرسل الموجه رسائل ترحيب دورية ويشارك بفعالية في انتخاب الموجه النشط و/أو الاحتياطي. لا يمكن للموجه إدخال حالة الكلام ما لم يكن للموجه عنوان IP الظاهري.
وضع الاستعداد	الموجه هو مرشح ليصبح الموجه النشط التالي ويرسل رسائل ترحيب دورية. مع إستبعاد الظروف العابرة، يوجد، على الأكثر، موجه واحد في المجموعة في حالة الاستعداد.
نشط	يقوم الموجه حاليا بإعادة توجيه الحزم التي يتم إرسالها إلى عنوان MAC الظاهري للمجموعة. يرسل الموجه رسائل ترحيب دورية. مع إستبعاد الظروف العابرة، يجب أن يكون هناك موجه واحد على الأكثر في الحالة النشطة في المجموعة.

مؤقتات HSRP

يستخدم كل موجه ثلاث وحدات توقيت فقط في HSRP. وقت وحدات التوقيت مرحبا بالرسائل. تعتمد عمليات تقارب HSRP، عند حدوث فشل، على كيفية تكوين وحدات التوقيت الخاصة بالإدخال والإخراج ل HSRP. وبشكل افتراضي، يتم تعيين وحدات التوقيت هذه على 3 و 10 ثوان، على التوالي، مما يعني أن حزمة "مرحبا" يتم إرسالها بين أجهزة مجموعة HSRP الاحتياطية كل 3 ثوان، ويصبح الجهاز الاحتياطي نشطا عندما لا يتم إستلام حزمة "مرحبا" لمدة 10 ثوان. يمكنك تقليل إعدادات المؤقت هذه لزيادة سرعة تجاوز الفشل أو الاستباق، ولكن، لتجنب إستخدام وحدة المعالجة المركزية (CPU) المتزايد وارتشاح حالة الاستعداد غير الضروري، لا تقم بتعيين مؤقت Hello أقل من ثانية واحدة (1) ثانية أو مؤقت التعليق أقل من 4 ثوان.

يوفر هذا الجدول المزيد من المعلومات حول وحدات التوقيت هذه:

مؤقت	الوصف
مؤقت نشط	يتم إستخدام هذا المؤقت لمراقبة الموجه النشط. يبدأ هذا المؤقت في أي وقت يستلم فيه الموجه النشط حزمة ترحيب. تنتهي صلاحية المؤقت هذا وفقا لقيمة وقت الاحتجاز التي تم تعيينها في الحقل ذي الصلة من رسالة HSRP Hello.
مؤقت الاستعداد	يتم إستخدام هذا المؤقت لمراقبة الموجه الاحتياطي. يبدأ المؤقت في أي وقت يستلم فيه الموجه الاحتياطي حزمة ترحيب. تنتهي صلاحية المؤقت هذا وفقا لقيمة وقت الاحتجاز المعينة في حزمة الترحيب المقابلة.
مؤقت مرحبا	يتم إستخدام المؤقت الحالي لتوقيت حزم الترحيب. تقوم جميع موجهات HSRP في أي حالة HSRP بإنشاء حزمة ترحيب عند انتهاء صلاحية مؤقت مرحبا هذا.

أحداث HSRP

يوفر هذا الجدول الأحداث الموجودة في جهاز الحالة المحدودة HSRP:

المفتاح	الأحداث
1	تم تكوين HSRP على واجهة تم تمكينها.
2	تم تعطيل HSRP على واجهة أو تم تعطيل الواجهة.
3	انتهاء صلاحية المؤقت النشط يتم تعيين المؤقت النشط إلى وقت الانتظار عند رؤية رسالة الترحيب الأخيرة من الموجه النشط.
4	انتهاء صلاحية المؤقت الاحتياطي يتم تعيين المؤقت الاحتياطي على وقت الانتظار عند ظهور رسالة "الترحيب الأخير" من الموجه الاحتياطي.
5	انتهاء صلاحية مؤقت Hello انتهت صلاحية المؤقت الدوري لإرسال رسائل Hello.
6	إستلام رسالة ترحيب ذات أولوية أعلى من موجه في حالة الكلام
7	إستلام رسالة ترحيب ذات أولوية أعلى من الموجه النشط
8	إستلام رسالة ترحيب ذات أولوية أقل من الموجه النشط
9	إستلام رسالة الاستقالة من الموجه النشط
10	إستلام رسالة انقلاب من موجه ذو أولوية أعلى
11	إستلام رسالة ترحيب ذات أولوية أعلى من الموجه الاحتياطي
12	إستلام رسالة ترحيب ذات أولوية أقل من الموجه الاحتياطي

إجراءات HSRP

يحدد هذا الجدول الإجراءات التي يجب إتخاذها كجزء من جهاز الحالة:

رسالة	الإجراء
ج	بدء المؤقت النشط- إذا حدث هذا الإجراء كنتيجة لاستلام رسالة ترحيب مصدق عليها من الموجه النشط، يتم تعيين المؤقت النشط إلى حقل وقت الاحتجاز في رسالة الترحيب. وإلا، يتم تعيين المؤقت النشط إلى قيمة وقت الاحتجاز الحالية التي يتم إستخدامها بواسطة هذا الموجه. يبدأ المؤقت النشط بعد ذلك.
B	بدء مؤقت الاستعداد- إذا حدث هذا الإجراء نتيجة لاستلام رسالة ترحيب مصدق عليها من الموجه الاحتياطي، يتم تعيين مؤقت الاستعداد إلى حقل وقت الانتظار في رسالة الترحيب. وإلا، يتم تعيين المؤقت الاحتياطي على قيمة وقت التعليق الحالية التي يتم إستخدامها بواسطة هذا الموجه. يبدأ عداد الوقت الاحتياطي بعد ذلك.
C	إيقاف المؤقت النشط - يتوقف المؤقت النشط.
D	إيقاف المؤقت الاحتياطي — يتوقف المؤقت الاحتياطي.
E	معرفة المعلمات- يتم إتخاذ هذا الإجراء عند تلقي رسالة مصدق عليها من الموجه النشط. إذا لم يتم تكوين عنوان IP الظاهري لهذه المجموعة يدويا، يمكن تعلم عنوان IP الظاهري من الرسالة. يمكن للموجه معرفة الوقت المستغرق واحتفاظ قيم الوقت من الرسالة.
و	إرسال رسالة ترحيب — يرسل الموجه رسالة ترحيب بحالته الحالية، ووقت الترحيب، ووقت الانتظار.
G	إرسال رسالة انقلاب- يرسل الموجه رسالة انقلاب لإعلام الموجه النشط بوجود موجه أعلى أولوية متاح.
H	إرسال رسالة إستقالة — يرسل الموجه رسالة إستقالة للسماح لموجه آخر بأن يصبح الموجه النشط.
I	إرسال رسالة ARP المجانية — يبث الموجه حزمة إستجابة ARP التي تعلن عن عناوين IP و MAC الظاهرية للمجموعة. يتم إرسال الحزمة مع عنوان MAC الظاهري كعنوان MAC للمصدر في رأس طبقة الارتباط، وكذلك داخل حزمة ARP.

جدول حالة HSRP

يبدي الرسم التخطيطي في هذا القسم حالات انتقال الحالة لجهاز حالة HSRP. في كل مرة يقع فيها حدث، ينتج الإجراء المرتبط، وانتقالات الموجه إلى حالة HSRP التالية. في الرسم التخطيطي، تشير الأرقام إلى الأحداث، بينما تشير الرسائل إلى الإجراء المرتبط. يحدد الجدول الموجود في أحداث HSRP للقسم الأرقام، ويحدد الجدول الموجود في إجراءات HSRP للقسم الحروف. أستخدم هذا المخطط كمرجع فقط. المخطط مفصل وغير ضروري لأغراض أستكشاف الأخطاء وإصلاحها العامة.

عملية حالات HSRP

تدفق الحزمة

في المثال التالي	عنوان MAC	عنوان IP	قناع الشبكة الفرعية	البوابة الافتراضية
PC1	000.0c00.0001	10.1.1.10	255.255.255.0	10.1.1.1
PC2	0000.0c00.110	10.1.2.10	255.255.255.0	10.1.2.1

تكوين الموجه A (الموجه النشط)

interface GigabitEthernet 0/0
 ip address 10.1.1.2 255.255.255.0
 mac-address 4000.0000.0010
 standby 1 ip 10.1.1.1
 standby 1 priority 200

interface GigabitEthernet 0/1
 ip address 10.1.2.2 255.255.255.0
 mac-address 4000.0000.0011
 standby 1 ip 10.1.2.1
 standby 1 priority 200

تكوين الموجه B (الموجه الاحتياطي)

interface GigabitEthernet 0/0
    ip address 10.1.1.3 255.255.225.0    
    mac-address 4000.0000.0020
    standby 1 ip 10.1.1.1

interface GigabitEthernet 0/1
     ip address 10.1.2.3 255.255.255.0
     mac-address 4000.0000.0021
     standby 1 ip 10.1.2.1

ملاحظة: تقوم هذه الأمثلة بتكوين عناوين MAC الثابتة لأغراض التوضيح فقط. لا تقم بتكوين عناوين MAC الثابتة إلا إذا كان مطلوبا منك القيام بذلك.

أنت ينبغي فهمت المفهوم خلف ربط تدفق عندما ينال أنت sniffer أثر أن يتحرى HSRP مشكلة. يستخدم الموجه A أولوية ال 200 ويصبح الموجه النشط على كلا الواجهات. في المثالفي هذا قسم، يتلقى ربط من المسحاج تخديد أن يكون معد ل ل مضيف محطة عمل المصدر {upper}mac address من المسحاج تخديد physical mac address (BIA). تحتوي الحزم من الأجهزة المضيفة الموجهة لعنوان IP ل HSRP على عنوان MAC الوجهة لعنوان MAC الظاهري ل HSRP. لاحظ أن عناوين MAC ليست هي نفسها لكل تدفق بين الموجه والمضيف.

يوضح هذا الجدول معلومات MAC وعنوان IP الخاصة لكل تدفق على أساس تتبع sniffer الذي يتم أخذه من المحول X.

تدفق الحزمة	MAC المصدر	MAC الوجهة	IP المصدر	IP الوجهة
ربط من pc1 أن يكون معد ل ل pc2	PC1 (0000.0c00.0001)	عنوان MAC الظاهري للموجه A لواجهة إيثرنت 0 (0000.0c07.ac01) من HSRP	10.1.1.10	10.1.2.10
الحزم التي ترجع من خلال الموجه A من PC2 ويتم توجيهها إلى PC1	الموجه A Ethernet 0 BIA (4000.000.0010)	PC1 (0000.0c00.0001)	10.1.2.10	10.1.1.10
الحزم من PC1 الموجهة لعنوان IP الاحتياطي ل HSRP (ICMP، Telnet)	PC1 (0000.0c00.0001)	عنوان MAC الظاهري للموجه A لواجهة إيثرنت 0 (0000.0c07.ac01) من HSRP	10.1.1.10	10.1.1.1
الحزم الموجهة لعنوان IP الفعلي للموجه النشط (ICMP، Telnet)	PC1 (0000.0c00.0001)	الموجه A Ethernet 0 BIA (4000.000.0010)	10.1.1.10	10.1.1.2
الحزم الموجهة لعنوان IP الفعلي للموجه الاحتياطي (ICMP، Telnet)	PC1 (0000.0c00.0001)	الموجه B Ethernet 0 BIA (4000.000.0020)	10.1.1.10	10.1.1.3

أستكشاف أخطاء دراسات حالة HSRP وإصلاحها

دراسة حالة رقم 1: تم الإبلاغ عن عنوان IP الاحتياطي ل HSRP كعنوان IP مكرر

يمكن أن تظهر رسائل الخطأ التالية:

Oct 12 13:15:41: %STANDBY-3-DUPADDR: Duplicate address 10.25.0.1 
  on Vlan25, sourced by 0000.0c07.ac19 
Oct 13 16:25:41: %STANDBY-3-DUPADDR: Duplicate address 10.25.0.1 
  on Vlan25, sourced by 0000.0c07.ac19 
Oct 15 22:31:02: %STANDBY-3-DUPADDR: Duplicate address 10.25.0.1 
  on Vlan25, sourced by 0000.0c07.ac19 
Oct 15 22:41:01: %STANDBY-3-DUPADDR: Duplicate address 10.25.0.1 
  on Vlan25, sourced by 0000.0c07.ac19 

لا تشير رسائل الخطأ هذه بالضرورة إلى مشكلة HSRP. وبدلا من ذلك، تشير رسائل الخطأ إلى احتمال حدوث تكرار حلقي لبروتوكول الشجرة المتفرعة (STP) أو مشكلة في تكوين الموجه/المحول. رسائل الخطأ هي مجرد أعراض لمشكلة أخرى.

بالإضافة إلى ذلك، لا تمنع رسائل الخطأ هذه التشغيل المناسب ل HSRP. يتم تجاهل حزمة HSRP المكررة. يتم التحكم في رسائل الخطأ هذه على فترات زمنية مدتها 30 ثانية. ولكن، يمكن أن ينتج الأداء البطيء للشبكة وفقد الحزمة من عدم إستقرار الشبكة الذي يتسبب في رسائل خطأ STANDBY-3-DUPADDR الخاصة بعنوان HSRP.

تشير هذه الرسائل بشكل خاص إلى أن الموجه استلم حزمة بيانات تم الحصول عليها من عنوان IP ل HSRP على شبكة VLAN رقم 25 باستخدام عناوين MAC 000.0c07.ac19. وبما أن عنوان MAC HSRP هو 0000.0c07.ac19، فإنه إما أن الموجه المعني استلم حزمة خاصة به أو أن كلا الموجهين في مجموعة HSRP دخلا إلى الحالة النشطة. نظرا لأن الموجه استلم الحزمة الخاصة به، فإن المشكلة على الأرجح هي مع الشبكة بدلا من الموجه. يمكن أن تتسبب مجموعة متنوعة من المشاكل في هذا السلوك. من بين مشاكل الشبكة المحتملة التي تتسبب في رسائل الخطأ:

• حلقات بروتوكول الشجرة المتفرعة (STP) المؤقتة

• مشاكل تكوين EtherChannel

• إطارات مكررة

عندما تقوم باستكشاف أخطاء رسائل الخطأ هذه وإصلاحها، راجع الخطوات التي سيتم أستكشاف الأخطاء وإصلاحها في قسم أستكشاف أخطاء HSRP وإصلاحها في محولات Catalyst في هذا المستند. تنطبق جميع وحدات أستكشاف الأخطاء وإصلاحها النمطية على هذا القسم، والذي يتضمن وحدات نمطية على التكوين. بالإضافة إلى ذلك، لاحظ أي أخطاء في سجل المحول وأشار إلى دراسات حالة إضافية حسب الضرورة.

يمكنك إستخدام قائمة الوصول لمنع الموجه النشط من إستلام حزمة الترحيب بالبث المتعدد الخاصة به. ولكن هذا مجرد علاج لرسائل الخطأ في الواقع يخفي أعراض المشكلة. الحل البديل هو تطبيق قائمة الوصول الواردة الموسعة على واجهات HSRP. تمنع قائمة الوصول كل حركة المرور التي يتم الحصول عليها من عنوان IP المادي والتي يتم توجيهها إلى جميع الموجهات وعنوان البث المتعدد 224.0.0.2.

access-list 101 deny ip host 172.16.12.3 host 224.0.0.2 
access-list 101 permit ip any any 
  
interface GigabitEthernet 0/0 
 ip address 172.16.12.3 255.255.255.0 
 standby 1 ip 172.16.12.1 
 ip access-group 101 in

دراسة حالة رقم 2: تتغير حالة HSRP باستمرار (نشط، إستعداد، تحدث) أو ٪HSRP-6-StatusChannel

يمكن أن تظهر رسائل الخطأ التالية:

Jan 9 08:00:42.623: %STANDBY-6-STATECHANGE: Standby: 49: 
  Vlan149 state Standby -> Active
Jan 9 08:00:56.011: %STANDBY-6-STATECHANGE: Standby: 49: 
  Vlan149 state Active -> Speak
Jan 9 08:01:03.011: %STANDBY-6-STATECHANGE: Standby: 49: 
  Vlan149 state Speak -> Standby
Jan 9 08:01:29.427: %STANDBY-6-STATECHANGE: Standby: 49: 
  Vlan149 state Standby -> Active
Jan 9 08:01:36.808: %STANDBY-6-STATECHANGE: Standby: 49: 
  Vlan149 state Active -> Speak
Jan 9 08:01:43.808: %STANDBY-6-STATECHANGE: Standby: 49: 
  Vlan149 state Speak -> Standby

Jul 29 14:03:19.441: %HSRP-5-STATECHANGE: Vlan10 Grp 110 state Standby -> Active
Jul 29 16:27:04.133: %HSRP-5-STATECHANGE: Vlan10 Grp 110 state Active -> Speak
Jul 29 16:31:49.035: %HSRP-5-STATECHANGE: Vlan10 Grp 110 state Speak -> Standby

تصف رسائل الخطأ هذه حالة لم يستلم فيها موجه HSRP الاحتياطي ثلاث حزم ترحيب HSRP متتالية من نظير HSRP الخاص به. يوضح الإخراج أن الموجه الاحتياطي ينتقل من حالة الاستعداد إلى الحالة النشطة. بعد ذلك بوقت قصير، يعود الموجه إلى حالة الاستعداد. إذا لم تحدث رسالة الخطأ هذه أثناء التثبيت الأولي، فمن المحتمل أن لا تتسبب مشكلة HSRP في رسالة الخطأ. تشير رسائل الخطأ إلى فقدان علاقة HSRP بين النظراء. عند أستكشاف أخطاء هذه المشكلة وإصلاحها، يجب التحقق من الاتصال بين أقران HSRP. والفقدان العشوائي الوقتي لاتصال البيانات بين النظراء هو المشكلة الاكثر شيوعا التي ينتج عنها هذه الرسائل. غالبا ما ترجع تغييرات حالة HSRP إلى إستخدام وحدة المعالجة المركزية (CPU) بشكل كبير. إذا كانت رسالة الخطأ بسبب إستخدام وحدة المعالجة المركزية (CPU) بشكل مرتفع، فقم بوضع sniffer على الشبكة وتتبع النظام الذي يتسبب في إستخدام وحدة المعالجة المركزية (CPU) بشكل مرتفع.

هناك العديد من الأسباب المحتملة لفقدان حزم HSRP بين الأقران. أكثر المشاكل شيوعا هي مشاكل الطبقة المادية، حركة مرور الشبكة الزائدة الناجمة عن مشاكل الشجرة المتفرعة أو حركة المرور الزائدة التي تتسبب فيها كل شبكة VLAN. كما هو الحال مع دراسة الحالة رقم 1، تنطبق جميع وحدات أستكشاف الأخطاء وإصلاحها على حل تغييرات حالة HSRP، وخاصة تصحيح أخطاء HSRP من الطبقة الثالثة .

إذا كان فقد حزم HSRP بين الأقران بسبب حركة المرور الزائدة التي تتسبب فيها كل شبكة VLAN كما هو مذكور، فيمكنك ضبط أو زيادة SPD والاحتفاظ بحجم قائمة الانتظار للتغلب على مشكلة إسقاط قائمة انتظار الإدخال.

لزيادة حجم تجاهل الحزمة الانتقائي (SPD)، انتقل إلى وضع التكوين ونفذ الأوامر التالية على محولات Cat6500:

(config)#ip spd queue max-threshold 600

!--- Hidden Command

(config)#ip spd queue min-threshold 500

!--- Hidden Command

لزيادة حجم قائمة الانتظار قيد الانتظار، انتقل إلى وضع واجهة شبكة VLAN ونفذ الأمر التالي:

(config-if)#hold-queue 500 in

بعد زيادة حجم SPD وقائمة الانتظار قيد الانتظار، يمكنك مسح عدادات الواجهة إذا قمت بتنفيذ الأمر interface clear counter .

دراسة حالة رقم 3: لا يتعرف HSRP على النظير

يعرض إخراج الموجه في هذا القسم موجه تم تكوينه ل HSRP ولكنه لا يتعرف على أقران HSRP الخاصة به. لكي يحدث هذا، يجب أن يفشل الموجه في تلقي تعليمات HSRP من الموجه المجاور. عند أستكشاف أخطاء هذه المشكلة وإصلاحها، راجع قسم التحقق من اتصال الطبقة المادية وقسم تكوين موجه HSRP الخاص بالتحقق من هذا المستند. إن يكون الربط طبيعي طبقة صحيح، فحصت ل ال VTP أسلوب.

Vlan8 - Group 8
Local state is Active, priority 110, may preempt
Hellotime 3 holdtime 10
Next hello sent in 00:00:01.168
Hot standby IP address is 10.1.2.2 configured
Active router is local
Standby router is unknown expired
Standby virtual mac address is 0000.0c07.ac08
5 state changes, last state change 00:05:03

دراسة الحالة رقم 4: تغييرات حالة HSRP وتقارير المحول SYS-4-P2_WARN: 1/المضيف <mac_address> يرفرف بين ميناء <port_1> وميناء <port_2> في syslog

يمكن أن تظهر رسائل الخطأ التالية:

2001 Jan 03 14:18:43 %SYS-4-P2_WARN: 1/Host 00:00:0c:14:9d:08 
  is flapping between port 2/4 and port 2/3

Feb 4 07:17:44 AST: %SW_MATM-4-MACFLAP_NOTIF: Host 0050.56a9.1f28 in vlan 1027 is flapping between port Te1/0/7 and port Te2/0/2

في مادة حفازة مفتاح، يرسل المفتاح مضيف {upper}mac address أن ينتقل إن المضيف {upper}mac address يتحرك مرتين خلال 15 ثاني. السبب المحتمل هو حلقة STP. يتجاهل المحول الحزم من هذا المضيف لمدة 15 ثانية تقريبا في محاولة لتقليل تأثير حلقة STP. إذا كان نقل عنوان MAC بين منفذين يتم الإبلاغ عنهما هو عنوان MAC الظاهري ل HSRP، فإن المشكلة هي على الأرجح مشكلة حيث كلا موجهات HSRP تنتقل إلى الحالة النشطة.

إذا لم يكن عنوان MAC الذي يتم الإبلاغ عنه هو عنوان MAC الظاهري HSRP، فإن الإصدار يمكن أن يشير إلى التكرار، أو انعكاس الحزم في الشبكة. يمكن أن تساهم هذه الأنواع من الظروف في مشاكل HSRP. أكثر الأسباب شيوعا لنقل عناوين MAC هي امتداد مشاكل الشجرة أو مشاكل الطبقة المادية .

عند أستكشاف أخطاء رسالة الخطأ هذه وإصلاحها، أكمل الخطوات التالية: 

1. حددت المصدر الصحيح (ميناء) من المضيف {upper}mac address.

2. قم بقطع اتصال المنفذ الذي يجب ألا يصدر عنوان MAC الخاص بالمضيف.

3. قم بتوثيق مخطط بروتوكول الشجرة المتفرعة (STP) على أساس كل شبكة محلية ظاهرية (VLAN) وتحقق من فشل بروتوكول الشجرة المتفرعة (STP).

4. دققت الميناء يقني تشكيل.

   1. قد يؤدي تكوين قناة منفذ غير صحيح إلى ظهور رسائل الخطأ بواسطة عنوان MAC للمضيف. هذا بسبب ال load-balanced طبيعة من ميناء يقني.

دراسة حالة رقم 5: التوجيه غير المتماثل و HSRP (الفيض الزائد لحركة مرور البث الأحادي في الشبكة باستخدام الموجهات التي تعمل على HSRP)

باستخدام التوجيه غير المتماثل، تستخدم حزم الإرسال والاستقبال مسارات مختلفة بين المضيف والنظير الذي يتصل به. يعد تدفق الحزمة هذا نتيجة لتكوين موازنة الأحمال بين موجهات HSRP، استنادا إلى أولوية HSRP، والتي قامت بتعيين HSRP إلى نشط أو في وضع الاستعداد. يمكن أن يؤدي هذا النوع من تدفق الحزمة في بيئة تحويل إلى فيض غير معروف بشكل مفرط للبث الأحادي. أيضا، يمكن أن تكون مدخلات التبديل متعدد الطبقات (MLS) غائبة. مجهول unicast يقع يفيض عندما المفتاح يفيض unicast ربط من كل ميناء. يفيض المفتاح الربط لأن هناك ما من مدخل للغاية {upper}mac address. لا يؤدي هذا السلوك إلى قطع الاتصال لأن الحزم لا تزال تتم إعادة توجيهها. ولكن، هذا السلوك مسؤول عن تدفق الحزم الإضافية على منافذ المضيف. تدرس هذه الحالة سلوك التوجيه غير المتماثل ولماذا ينتج فيض البث الأحادي.

تشمل أعراض التوجيه غير المتماثل:

• فيض حزم البث الأحادي المفرط

• لا يوجد إدخال MLS للتدفقات

• sniffer أثر أن يبدي أن ربط على المضيف ميناء لا يعين للمضيف

• زيادة زمن انتقال الشبكة مع محركات إعادة كتابة الحزم القائمة على المستوى الثاني، مثل موازن تحميل الخادم وأجهزة ذاكرة التخزين المؤقت للويب وأجهزة الشبكة

  تتضمن الأمثلة Cisco LocalDirector و Cisco Cache Engine.

• الحزم المسقطة على البيئات المضيفة ومحطات العمل المتصلة التي لا يمكنها معالجة حمل حركة مرور البث الأحادي الإضافي الذي يغمر الشبكة

ملاحظة: وقت تقادم ذاكرة التخزين المؤقت ل ARP الافتراضية على الموجه هو أربع ساعات. التقصير شيخوخة وقت من المفتاح Content-Addressable ذاكرة (CAM) مدخل خمسة دقائق. وقت تقادم ARP لمحطات العمل المضيفة غير مهم لهذه المناقشة. ولكن، يحدد المثال وقت تقادم ARP إلى أربع ساعات.

يوضح هذا المخطط هذه المشكلة. يتضمن هذا مثال مخطط مادة حفازة 6500s مع متعدد طبقات مفتاح سمة بطاقة (MSFCs) في كل مفتاح. على الرغم من أن هذا المثال يستخدم MSFCs، يمكنك إستخدام أي موجه بدلا من MSFC. مثال مسحاج تخديد أن أنت يستطيع استعملت يتضمن الطريق مفتاح وحدة نمطية (RSM)، gigabit مفتاح مسحاج تخديد (GSR)، و cisco 7500. ربطت المضيف مباشرة إلى ميناء على المفتاح. ربطت المفتاح من خلال شنطة أن يحمل حركة مرور ل VLAN 1 و VLAN 2.

هذه المخرجات هي مقتطفات من تشكيلة الأمر show standby من كل منظمة أطباء بلا حدود.

MSFC1

interface Vlan 1 
 mac-address 0003.6bf1.2a01 
 ip address 10.1.1.2 255.255.255.0 
 no ip redirects 
 standby 1 ip 10.1.1.1 
 standby 1 priority 110 
	
interface Vlan 2 
 mac-address 0003.6bf1.2a01 
 ip address 10.1.2.2 255.255.255.0 
 no ip redirects 
 standby 2 ip 10.1.2.1 
	
MSFC1#show standby
Vlan1 - Group 1
Local state is Active, priority 110
Hellotime 3 holdtime 10
Next hello sent in 00:00:00.696
Hot standby IP address is 10.1.1.1 configured
Active router is local
Standby router is 10.1.1.3 expires in 00:00:07
Standby virtual mac address is 0000.0c07.ac01
2 state changes, last state change 00:20:40
Vlan2 - Group 2
Local state is Standby, priority 100
Hellotime 3 holdtime 10
Next hello sent in 00:00:00.776
Hot standby IP address is 10.1.2.1 configured
Active router is 10.1.2.3 expires in 00:00:09, priority 110
Standby router is local
4 state changes, last state change 00:00:51
MSFC1#exit
Console> (enable)

MSFC2

interface Vlan 1 
 mac-address 0003.6bf1.2a02 
 ip address 10.1.1.3 255.255.255.0 
 no ip redirects 
 standby 1 ip 10.1.1.1 
    
interface Vlan 2 
 mac-address 0003.6bf1.2a02 
 ip address 10.1.2.3 255.255.255.0 
 no ip redirects 
 standby 2 ip 10.1.2.1 
 standby 2 priority 110  
	 
MSFC2#show standby
Vlan1 - Group 1
Local state is Standby, priority 100
Hellotime 3 holdtime 10
Next hello sent in 00:00:01.242
Hot standby IP address is 10.1.1.1 configured
Active router is 10.1.1.2 expires in 00:00:09, priority 110
Standby router is local
7 state changes, last state change 00:01:17 
Vlan2 - Group 2
Local state is Active, priority 110
Hellotime 3 holdtime 10
Next hello sent in 00:00:00.924
Hot standby IP address is 10.1.2.1 configured
Active router is local
Standby router is 10.1.2.2 expires in 00:00:09
Standby virtual mac address is 0000.0c07.ac02
2 state changes, last state change 00:40:08
MSFC2#exit

ملاحظة: على MSFC1، VLAN 1 في حالة HSRP النشطة، و VLAN 2 في حالة إستعداد HSRP. على MSFC2، VLAN 2 في حالة HSRP النشطة، و VLAN 1 في حالة إستعداد HSRP. العبارة الافتراضية لكل مضيف هي عنوان IP الاحتياطي الخاص.

1. في البداية، تكون جميع المخابئ فارغة. تستخدم المضيف A MSFC1 كبوابة افتراضية لها. المضيف B يستخدم MSFC2.

   جداول عناوين ARP و MAC قبل بدء إختبار الاتصال

   إستضافة جدول ARP	مفتاح 1 {upper}mac address طاولة MAC VLAN ميناء	جدول MSFC1 ARP	جدول MSFC2 ARP	مفتاح 2 {upper}mac address طاولة MAC VLAN ميناء	جدول ARP للمضيف B
   	0003.6bf1.2a01 15/1			0003.6bf1.2a02 15/1
   	0003.6bf1.2a01 2 15/1			0003.6bf1.2a02 2 15/1
   	0000.0c07.ac01 15/1			0000.0c07.ac01 1/1
   	0000.0c07.ac02 2 1/1			000.0c07.ac02 2 15/1
   	0003.6bf1.2a02 1/1			0003.6bf1.2a01 1/1
   	0003.6bf1.2a02 2 1/1			0003.6bf1.2a01 2 1/1

   ملاحظة: للإيجاز، المفتاح 1 ماك عنوان للموجه HSRP و MAC عنوان لا يتضمن في الآخر طاولة أن يظهر في هذا قسم.

2. مضيف إختبار اتصال المضيف B، والذي يعني أن المضيف A يرسل حزمة صدى ICMP. لأن كل مضيف يقيم على شبكة VLAN منفصلة، المضيف A يرسل الحزم الخاصة به والموجهة للمضيف B إلى العبارة الافتراضية الخاصة به. لكي تحدث هذه العملية، يجب أن يرسل المضيف A ARP لحل عنوان MAC للعبارة الافتراضية الخاصة به، 10.1.1.1.

   جداول عناوين ARP و MAC بعد المضيف A يرسل ARP للعبارة الافتراضية

   إستضافة جدول ARP	مفتاح 1 {upper}mac address طاولة MAC VLAN ميناء	جدول MSFC1 ARP	جدول MSFC2 ARP	مفتاح 2 {upper}mac address طاولة MAC VLAN ميناء	جدول ARP للمضيف B
   10.1.1.1 : 0000.0c07.ac01	0000.0c00.0001 1 2/1	10.1.1.10 : 000.0c00.0001

3. يستقبل MSFC1 الحزمة، ويعيد كتابة الحزمة، ويرسل الحزمة إلى المضيف B. من أجل إعادة كتابة الحزمة، يرسل MSFC1 طلب ARP للمضيف B لأن المضيف يقيم من واجهة متصلة مباشرة. لم يستلم MSFC2 أي حزم في هذا التدفق. عندما يستلم MSFC1 الجواب ARP من المضيف b، كلا مفتاح يتعرف المصدر ميناء أن يكون صحبت مع المضيف b.

   يرسل ARP و MAC عنوان طاولة بعد المضيف a ربط إلى تقصير مدخل و MSFC1 يرسل ARP للمضيف b

   إستضافة جدول ARP	مفتاح 1 {upper}mac address طاولة MAC VLAN ميناء	جدول MSFC1 ARP	جدول MSFC2 ARP	مفتاح 2 {upper}mac address طاولة MAC VLAN ميناء	جدول ARP للمضيف B
   10.1.1.1 : 0000.0c07.ac01	0000.0c00.0001 1 2/1	10.1.1.10 : 000.0c00.0001		000.0c00.0002 2/1/2	10.1.2.2 : 0003.6bf1.2a01
   	000.0c00.0002 2 1/1	10.1.2.10 : 000.0c00.0002

4. يستلم المضيف B الربط echo من المضيف A، من خلال MSFC1. المضيف B يجب الآن أن يرسل رد صدى إلى المضيف A. بما أن المضيف A يقيم على شبكة VLAN مختلفة، المضيف B يرسل الرد من خلال العبارة الافتراضية، MSFC2. in order to أرسلت الربط من خلال، المضيف B يجب أن يرسل ARP لعنوان IP للعبارة الافتراضية الخاصة به، 10.1.2.1.

   جداول عناوين ARP و MAC بعد أن يرسل المضيف (ب) ARP للعبارة الافتراضية الخاصة به

   إستضافة جدول ARP	مفتاح 1 {upper}mac address طاولة MAC VLAN ميناء	جدول MSFC1 ARP	جدول MSFC2 ARP	مفتاح 2 {upper}mac address طاولة MAC VLAN ميناء	جدول ARP للمضيف B
   10.1.1.1 : 0000.0c07.ac01	0000.0c00.0001 1 2/1	10.1.1.10 : 000.0c00.0001	10.1.2.10 000.0c00.0002	000.0c00.0002 2/1/2	10.1.2.2 (0003.6bf1.2a01)
   	000.0c00.0002 2 1/1	10.1.2.10 : 000.0c00.0001			10.1.2.1 (0000.0c07.ac02)

5. المضيف B يرسل الآن حزمة الرد على الصدى إلى MSFC2. MSFC2 يرسل طلب ARP للمضيف A لأنه متصل مباشرة على VLAN 1. المفتاح 2 يقوم بملء جدول عنوان MAC الخاص به مع عنوان MAC للمضيف B.

   جداول عناوين ARP و MAC بعد إستلام حزمة ECHO بواسطة المضيف A

   إستضافة جدول ARP	مفتاح 1 {upper}mac address طاولة MAC VLAN ميناء	جدول MSFC1 ARP	جدول MSFC2 ARP	مفتاح 2 {upper}mac address طاولة MAC VLAN ميناء	جدول ARP للمضيف B
   10.1.1.1 : 0000.0c07.ac01	0000.0c00.0001 1 2/1	10.1.1.10 : 000.0c00.0001	10.1.2.10 000.0c00.0002	000.0c00.0002 2/1/2	10.1.2.2 ( 0003.6bf1.2a01)
   10.1.1.3 : 0003.6bf1.2a0	000.0c00.0002 2 1/1	10.1.2.10 : 000.0c00.0001	10.1.10.000.0c00.0001	0000.0c00.00001 1/1	10.1.2.1 (0000.0c07.ac02)

6. يصل رد الصدى إلى المضيف A ويكتمل التدفق.

عواقب التوجيه غير المتماثل

تذكر أن المضيف A يرسل حزمة الصدى إلى MSFC1، والمضيف B يرسل رد الصدى إلى MSFC2، أي يكون في حالة توجيه غير متماثل. الوقت الوحيد الذي يتعرف فيه المحول 1 على مصدر MAC للمضيف (ب) هو عندما يرد المضيف (ب) على طلب ARP من MSFC1. وهذا لأن المضيف (ب) يستخدم MSFC2 كبوابة افتراضية له ولا يرسل الحزم إلى MSFC1، وبالتالي، المحول 1. وبما أن مهلة ARP هي أربع ساعات بشكل افتراضي، يقوم المحول 1 بتعطيل عنوان MAC للمضيف (ب) بعد خمس دقائق بشكل افتراضي. المحول عمره 2 سنوات المضيف A بعد خمس دقائق. ونتيجة لذلك، يجب أن يعامل المحول 1 أي حزمة مع MAC الوجهة للمضيف (ب) على أنه unicast غير معروف. يفيض المفتاح الربط أن يأتي من المضيف A ويكون معد للمضيف B خارج كل ميناء. in addition، لأن هناك ما من {upper}mac address مدخل مضيف b في مفتاح 1، هناك ما من MLS مدخل أيضا.

جداول عناوين ARP و MAC بعد 5 دقائق من إختبار الاتصال المستمر للمضيف B بواسطة المضيف A

إستضافة جدول ARP	مفتاح 1 {upper}mac address طاولة MAC VLAN ميناء	جدول MSFC1 ARP	جدول MSFC2 ARP	مفتاح 2 {upper}mac address طاولة MAC VLAN ميناء	جدول ARP للمضيف B
10.1.1.1 : 0000.0c07.ac01	0000.0c00.0001 1 2/1	10.1.1.10 : 000.0c00.0001	10.1.2.10 000.0c00.0002	000.0c00.0002 2/1/2	10.1.2.2 : 0003.6bf1.2a01
10.1.1.3 : 0003.6bf1.2a0		10.1.2.10 : 000.0c00.0001	10.1.10.000.0c00.0001		10.1.2.1 : 0000.0c07.ac01

يواجه حزم الرد على الصدى التي تأتي من المضيف (ب) نفس المشكلة بعد إدخال عنوان MAC للمضيف (أ) على المحول 2. يرسل المضيف (ب) رد الصدى إلى MSFC2، والذي يقوم بدوره بتوجيه الحزمة وإرسالها إلى شبكة VLAN رقم 1. لا يحتوي المحول على مضيف إدخال A في جدول عنوان MAC ويجب أن يفيض الحزمة خارج جميع المنافذ في شبكة VLAN رقم 1.

لا تؤدي مشاكل التوجيه غير المتماثل إلى قطع الاتصال. ولكن، يمكن أن يتسبب التوجيه غير المتماثل في حدوث فيضان مفرط للبث الأحادي وإدخالات MLS مفقودة. هناك ثلاثة تغييرات في التكوين يمكن أن تعالج هذا الموقف:

• قم بضبط وقت تقادم MAC على المحولات المقابلة إلى 14400 ثانية (أربع ساعات) أو أكثر.

• قم بتغيير مهلة ARP على الموجهات إلى خمس دقائق (300 ثانية).

• قم بتغيير وقت تقادم MAC ومهلة ARP إلى نفس قيمة المهلة.

الطريقة المفضلة هي تغيير وقت تقادم MAC إلى 14،400 ثانية. هذه هي إرشادات التكوين:

• برنامج IOS من Cisco:

  mac address-table aging-time <seconds>vlan <vlan_id>

دراسة حالة رقم 6: يتم الإبلاغ عن عنوان IP الظاهري ل HSRP كعنوان IP مختلف

تظهر رسالة الخطأ STANDBY-3-DIFFVIP1 عندما يكون هناك تسريب بين شبكات VLAN بسبب حلقات التوصيل في المحول.

إن يحصل أنت هذا خطأ رسالة وهناك يكون interVLAN تسرب بسبب يجسر أنشوطة في المفتاح، أتمت هذا steps in order to حللت الخطأ:

1. التعرف على المسار الذي تسلكه الحزم بين العقد الطرفية.

   إذا كان هناك موجه على هذا المسار، أكمل الخطوات التالية:

   1. أستكشاف أخطاء المسار وإصلاحها من المحول الأول إلى الموجه.

   2. أستكشاف أخطاء المسار وإصلاحها من الموجه إلى المحول الثاني.

2. قم بالاتصال بكل محول على المسار وحدد حالة المنافذ التي يتم إستخدامها على المسار بين العقد الطرفية. 

دراسة حالة رقم 7: HSRP يسبب انتهاك MAC على يأمن ميناء

عندما شكلت أمن أيسر على المفتاح ميناء أن يكون ربطت إلى ال HSRP يمكن مسحاج تخديد، هو يسبب انتهاك MAC، بما أن أنت يستطيع لا يتلقى ال نفسه يأمن {upper}mac address على أكثر من واحد قارن. أمن يقع انتهاك على يأمن ميناء في واحد من هذا حالة:

• تتم إضافة الحد الأقصى لعدد عناوين MAC الآمنة إلى جدول العناوين، وتحاول محطة ليس عنوان MAC الخاص بها في جدول العناوين الوصول إلى الواجهة.

• رأيت عنوان أن يكون علمت أو شكلت على واحد يأمن قارن على آخر يأمن قارن في ال نفسه VLAN.

بشكل افتراضي، يتسبب انتهاك أمان المنفذ في أن تصبح واجهة المحول معطلة خطأ وأن يتم إيقافها فورا، مما يمنع رسائل حالة HSRP بين الموجهات.

الحل

• قم بإصدار الأمر use-bia الاحتياطي على الموجهات. وهذا يفرض على الموجهات إستخدام عنوان محترق ل HSRP بدلا من عنوان MAC الظاهري.

• قم بتعطيل أمان المنفذ على منافذ المحول التي تتصل بموجهات HSRP التي تم تمكينها.

دراسة حالة رقم 9: ٪يتعذر على أجهزة الواجهة دعم مجموعات متعددة

إذا تم إنشاء مجموعات HSRP متعددة على الواجهة، فسيتم تلقي رسالة الخطأ هذه:

%Interface hardware cannot support multiple groups

يتم إستلام رسالة الخطأ هذه بسبب تحديد الجهاز على بعض الموجهات أو المحولات. لا يمكن التغلب على القيود بأي أساليب برمجية. المشكلة هي أن كل مجموعة HSRP تستخدم عنوان MAC إضافي واحد على الواجهة، لذلك يجب أن تدعم شريحة Ethernet MAC عناوين MAC متعددة قابلة للبرمجة لتمكين عدة مجموعات HSRP.

ال workaround أن يستعمل الاستعداد use-bia قارن تشكيل أمر، أي يستعمل العنوان المحترق (BIA) من القارن بما أن هو {upper}mac address، instead of ال يعين مسبقا {upper}mac address.

أستكشاف أخطاء HSRP وإصلاحها في محولات Catalyst

أ. التحقق من تكوين موجه HSRP

1. التحقق من عنوان IP الخاص بواجهة الموجه الفريدة

تحقق من أن كل موجه من HSRP له عنوان IP فريد لكل شبكة فرعية على أساس كل واجهة. تحقق أيضا من أن كل واجهة تحتوي على بروتوكول الخط up. أصدرت in order to دققت بسرعة الحالة الحالية من كل قارن، العرض ip قارن موجز أمر. فيما يلي مثال:

Router_1#show ip interface brief
Interface              IP-Address      OK? Method Status                Protocol
Vlan1                  192.168.1.1     YES manual up                    up      
Vlan10                 192.168.10.1    YES manual up                    up      
Vlan11                 192.168.11.1    YES manual up                    up    

Router_2#show ip interface brief 
Interface              IP-Address      OK? Method Status                Protocol
Vlan1                  192.168.1.2     YES manual up                    up      
Vlan10                 192.168.10.2    YES manual up                    up      
Vlan11                 192.168.11.2    YES manual up  up

2. التحقق من عناوين IP (HSRP) الاحتياطية وأرقام المجموعات الاحتياطية

تحقق من تطابق عناوين IP الخاصة بالاستعداد التي تم تكوينها (HSRP) وأرقام مجموعات الاستعداد مع كل موجه من موجه HSRP المشارك. قد يؤدي عدم تطابق المجموعات الاحتياطية أو عناوين HSRP الاحتياطية إلى حدوث مشاكل في HSRP. يوضح الأمر show standby تفاصيل المجموعة الاحتياطية وتكوين عنوان IP الاحتياطي لكل واجهة. فيما يلي مثال:

Router_1#show standby  
Vlan10 - Group 110
  State is Active
    2 state changes, last state change 00:01:34
  Virtual IP address is 192.168.10.100
  Active virtual MAC address is 0000.0c07.ac6e (MAC In Use)
    Local virtual MAC address is 0000.0c07.ac6e (v1 default)
  Hello time 3 sec, hold time 10 sec
    Next hello sent in 0.144 secs
  Preemption enabled
  Active router is local
  Standby router is 192.168.10.2, priority 109 (expires in 10.784 sec)
  Priority 110 (configured 110)
  Group name is "hsrp-Vl10-110" (default)
  FLAGS: 0/1
Vlan11 - Group 111
  State is Active
    2 state changes, last state change 00:00:27
  Virtual IP address is 192.168.11.100
  Active virtual MAC address is 0000.0c07.ac6f (MAC In Use)
    Local virtual MAC address is 0000.0c07.ac6f (v1 default)
  Hello time 3 sec, hold time 10 sec
    Next hello sent in 2.096 secs
  Preemption enabled
  Active router is local
  Standby router is 192.168.11.2, priority 109 (expires in 8.944 sec)
  Priority 110 (configured 110)
  Group name is "hsrp-Vl11-111" (default)
  FLAGS: 0/1

Router_2#show standby 
Vlan10 - Group 110
  State is Standby
    1 state change, last state change 00:03:15
  Virtual IP address is 192.168.10.100
  Active virtual MAC address is 0000.0c07.ac6e (MAC Not In Use)
    Local virtual MAC address is 0000.0c07.ac6e (v1 default)
  Hello time 3 sec, hold time 10 sec
    Next hello sent in 1.088 secs
  Preemption disabled
  Active router is 192.168.10.1, priority 110 (expires in 11.584 sec)
  Standby router is local
  Priority 109 (configured 109)
  Group name is "hsrp-Vl10-110" (default)
  FLAGS: 0/1
Vlan11 - Group 111
  State is Standby
    1 state change, last state change 00:02:53
  Virtual IP address is 192.168.11.100
  Active virtual MAC address is 0000.0c07.ac6f (MAC Not In Use)
    Local virtual MAC address is 0000.0c07.ac6f (v1 default)
  Hello time 3 sec, hold time 10 sec
    Next hello sent in 2.352 secs
  Preemption disabled
  Active router is 192.168.11.1, priority 110 (expires in 9.120 sec)
  Standby router is local
  Priority 109 (configured 109)
  Group name is "hsrp-Vl11-111" (default)
  FLAGS: 0/1

3. تحقق من أن عنوان IP الاحتياطي (HSRP) مختلف لكل واجهة

تحقق من أن عنوان IP للاستعداد (HSRP) فريد من عنوان IP الذي تم تكوينه على كل واجهة. يعد الأمر show standby مرجعا سريعا لعرض هذه المعلومات. فيما يلي مثال:

Router_1#show standby  
Vlan10 - Group 110
  State is Active
    2 state changes, last state change 00:01:34
  Virtual IP address is 192.168.10.100
  Active virtual MAC address is 0000.0c07.ac6e (MAC In Use)
    Local virtual MAC address is 0000.0c07.ac6e (v1 default)
  Hello time 3 sec, hold time 10 sec
    Next hello sent in 0.144 secs
  Preemption enabled
  Active router is local
  Standby router is 192.168.10.2, priority 109 (expires in 10.784 sec)
  Priority 110 (configured 110)
  Group name is "hsrp-Vl10-110" (default)
  FLAGS: 0/1
Vlan11 - Group 111
  State is Active
    2 state changes, last state change 00:00:27
  Virtual IP address is 192.168.11.100
  Active virtual MAC address is 0000.0c07.ac6f (MAC In Use)
    Local virtual MAC address is 0000.0c07.ac6f (v1 default)
  Hello time 3 sec, hold time 10 sec
    Next hello sent in 2.096 secs
  Preemption enabled
  Active router is local
  Standby router is 192.168.11.2, priority 109 (expires in 8.944 sec)
  Priority 110 (configured 110)
  Group name is "hsrp-Vl11-111" (default)
  FLAGS: 0/1

Router_2#show standby 
Vlan10 - Group 110
  State is Standby
    1 state change, last state change 00:03:15
  Virtual IP address is 192.168.10.100
  Active virtual MAC address is 0000.0c07.ac6e (MAC Not In Use)
    Local virtual MAC address is 0000.0c07.ac6e (v1 default)
  Hello time 3 sec, hold time 10 sec
    Next hello sent in 1.088 secs
  Preemption disabled
  Active router is 192.168.10.1, priority 110 (expires in 11.584 sec)
  Standby router is local
  Priority 109 (configured 109)
  Group name is "hsrp-Vl10-110" (default)
  FLAGS: 0/1
Vlan11 - Group 111
  State is Standby
    1 state change, last state change 00:02:53
  Virtual IP address is 192.168.11.100
  Active virtual MAC address is 0000.0c07.ac6f (MAC Not In Use)
    Local virtual MAC address is 0000.0c07.ac6f (v1 default)
  Hello time 3 sec, hold time 10 sec
    Next hello sent in 2.352 secs
  Preemption disabled
  Active router is 192.168.11.1, priority 110 (expires in 9.120 sec)
  Standby router is local
  Priority 109 (configured 109)
  Group name is "hsrp-Vl11-111" (default)
  FLAGS: 0/1 

4. متى يمكن إستخدام الأمر use-bia القياسي

إذا لم يتم تكوين HSRP على واجهة Token Ring، فاستخدم الأمر use-bia في الظروف الخاصة فقط. يخبر هذا الأمر الموجه باستخدام BIA الخاص به بدلا من عنوان MAC الظاهري HSRP لمجموعة HSRP. على شبكة Token Ring، إذا كان ربط مسار المصدر (SRB) قيد الاستخدام، فإن الأمر وضع الاستعداد use-bia يسمح للموجه النشط الجديد بتحديث ذاكرة التخزين المؤقت لحقل معلومات توجيه المضيف (RIF) باستخدام ARP مجاني. ولكن، لا تتعامل جميع عمليات تنفيذ المضيف مع ARP (بروتوكول تحليل العناوين) غير المكلف بشكل صحيح. يتضمن تحذير آخر أمر use-bia للإستعداد ARP للوكيل. يتعذر على الموجه الاحتياطي تغطية قاعدة بيانات ARP للوكيل المفقود للموجه النشط الفاشل.

5. التحقق من تكوين قائمة الوصول

تحقق من أن قوائم الوصول التي تم تكوينها على جميع نظائر HSRP لا تقوم بتصفية أي عناوين HSRP التي تم تكوينها على الواجهات الخاصة بها. تحقق تحديدا من عنوان البث المتعدد الذي يتم إستخدامه لإرسال حركة مرور البيانات إلى جميع الموجهات على شبكة فرعية (224.0.0.2). دققت أيضا، أن ال UDP حركة مرور أن يكون معد ل ل ال HSRP ميناء 1985 لا يصفي. يستخدم HSRP هذا العنوان والمنفذ لإرسال حزم الترحيب بين الأقران. قم بإصدار الأمر show access-lists كمرجع سريع لاحظ قوائم الوصول التي تم تكوينها على الموجه. فيما يلي مثال:

Router_1#show access-lists
Standard IP access list 77
    deny 10.19.0.0, wildcard bits 0.0.255.255 
    permit any
Extended IP access list 144
    deny pim 238.0.10.0 0.0.0.255 any 
    permit ip any any (58 matches)

  

b. دققت مادة حفازة سريع EtherChannel و trunking تشكيل

1. التحقق من تكوين التوصيل

إذا تم إستخدام خط اتصال لتوصيل موجهات HSRP، فتحقق من تكوينات خط الاتصال على الموجهات والمحولات. هناك خمسة أوضاع توصيل ممكنة:

• يعمل

• desirable (مرغوب فيه)

• تلقائي

• إيقاف التشغيل

• غير أنانية

دققت أن ال trunking أسلوب أن يكون شكلت ال مرغوب طريقة trunking. 

أستخدم التكوين المرغوب لاتصالات المحول إلى المحول عند أستكشاف أخطاء HSRP وإصلاحها. يمكن أن يعزل هذا تشكيل إصدار حيث مفتاح ميناء يكون يعجز أن يخلق شنطة بشكل صحيح. قم بتعيين تكوين موجه إلى محول على أنه غير محدد لأن معظم موجهات Cisco IOS لا تدعم التفاوض على خط اتصال.

ل IEEE 802.1Q (dot1q) trunking أسلوب، دققت أن كلا جانب من الشنطة شكلت أن يستعمل ال نفسه VLAN أهلي طبيعي ويغلف. لأن منتجات Cisco لا يضع علامة على ال VLAN أهلي طبيعي افتراضيا، حالة عدم توافق من VLAN أهلي طبيعي ينتج في ما من توصيل على VLANs غير متطابق. أخيرا، دققت أن الشنطة يكون شكلت أن يحمل ال VLANs أن يكون شكلت على المسحاج تخديد، ودققت أن VLANs لا يقضب وفي الدولة STP لميناء يربط مسحاج تخديد. قم بإصدار الأمر show interfaces <interface> trunk لمرجع سريع يعرض هذه المعلومات. فيما يلي مثال:

L2Switch_1#show interfaces gigabitEthernet1/0/13 trunk Port Mode Encapsulation Status Native vlan Gi1/0/13 on 802.1q trunking 1 Port Vlans allowed on trunk Gi1/0/13 1-4094 Port Vlans allowed and active in management domain Gi1/0/13 1,10-11,70,100,300-309 Port Vlans in spanning tree forwarding state and not pruned Gi1/0/13 1,10-11,70,100,300-309 
Router_1#show interfaces gigabitEthernet1/0/1 trunk Port Mode Encapsulation Status Native vlan Gi1/0/1 on 802.1q trunking 1 Port Vlans allowed on trunk Gi1/0/1 1-4094 Port Vlans allowed and active in management domain Gi1/0/1 1,10-11,100,206,301,307,401,900,3001-3002 Port Vlans in spanning tree forwarding state and not pruned Gi1/0/1 1,10-11,100,206,301,307,401,900,3001-3002

2. دققت سريع EtherChannel (ميناء يقني) تشكيل

إذا تم إستخدام قناة منفذ لتوصيل موجهات HSRP، فتحقق من تكوين EtherChannel على كل من الموجهات والمحولات. قم بتكوين قناة منفذ محول إلى محول كقناة مرغوب فيها على جانب واحد على الأقل. الجانب الآخر يمكن أن يكون في أي من هذه الأوضاع:

• يعمل

• desirable (مرغوب فيه)

• تلقائي

مهما، في هذا مثال ليس عضو من ميناء-channel:

Router_1#show etherchannel summary 
Flags:  D - down        P - bundled in port-channel
        I - stand-alone s - suspended
        H - Hot-standby (LACP only)
        R - Layer3      S - Layer2
        U - in use      f - failed to allocate aggregator

        M - not in use, minimum links not met
        u - unsuitable for bundling
        w - waiting to be aggregated
        d - default port

        A - formed by Auto LAG


Number of channel-groups in use: 0
Number of aggregators:           0

Group  Port-channel  Protocol    Ports
------+-------------+-----------+-----------------------------------------------

Router_1#

Router_2#show etherchannel summary 
Flags:  D - down        P - bundled in port-channel
        I - stand-alone s - suspended
        H - Hot-standby (LACP only)
        R - Layer3      S - Layer2
        U - in use      f - failed to allocate aggregator

        M - not in use, minimum links not met
        u - unsuitable for bundling
        w - waiting to be aggregated
        d - default port

        A - formed by Auto LAG


Number of channel-groups in use: 0
Number of aggregators:           0

Group  Port-channel  Protocol    Ports
------+-------------+-----------+-----------------------------------------------

Router_2#

3. التحقيق في جدول إعادة توجيه عنوان MAC للمحول

تحقق من وجود إدخالات جدول عناوين MAC على المحول الخاص بموجهات HSRP لعنوان MAC الظاهري ل HSRP والخادمات المادية. يوفر الأمر show standby على الموجه عنوان MAC الظاهري. العرض قارن يزود أمر BIA طبيعي. هنا نموذج للمخرجات:

Router_1#show standby 
Vlan10 - Group 110
  State is Active
    2 state changes, last state change 00:37:03
  Virtual IP address is 192.168.10.100
  Active virtual MAC address is 0000.0c07.ac6e (MAC In Use)
    Local virtual MAC address is 0000.0c07.ac6e (v1 default)
  Hello time 3 sec, hold time 10 sec
    Next hello sent in 0.768 secs
  Preemption enabled
  Active router is local
  Standby router is 192.168.10.2, priority 109 (expires in 10.368 sec)
  Priority 110 (configured 110)
  Group name is "hsrp-Vl10-110" (default)
  FLAGS: 0/1
Vlan11 - Group 111
  State is Active
    2 state changes, last state change 00:35:56
  Virtual IP address is 192.168.11.100
  Active virtual MAC address is 0000.0c07.ac6f (MAC In Use)
    Local virtual MAC address is 0000.0c07.ac6f (v1 default)
  Hello time 3 sec, hold time 10 sec
    Next hello sent in 1.472 secs
  Preemption enabled
  Active router is local
  Standby router is 192.168.11.2, priority 109 (expires in 8.336 sec)
  Priority 110 (configured 110)
  Group name is "hsrp-Vl11-111" (default)
  FLAGS: 0/1

Router_1#show interfaces vlan 10
Vlan10 is up, line protocol is up , Autostate Enabled
  Hardware is Ethernet SVI, address is d4e8.801f.4846 (bia d4e8.801f.4846)
  Internet address is 192.168.10.1/24
  MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec, 
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation ARPA, loopback not set
  Keepalive not supported 
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input 00:00:00, output 00:00:01, output hang never
  Last clearing of "show interface" counters never
  Input queue: 0/375/0/0 (size/max/drops/flushes); Total output drops: 0
  Queueing strategy: fifo
  Output queue: 0/40 (size/max)
  5 minute input rate 0 bits/sec, 0 packets/sec
  5 minute output rate 0 bits/sec, 0 packets/sec
     9258 packets input, 803066 bytes, 0 no buffer
     Received 0 broadcasts (0 IP multicasts)
     0 runts, 0 giants, 0 throttles 
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
     3034 packets output, 368908 bytes, 0 underruns
     Output 0 broadcasts (0 IP multicasts)
     0 output errors, 2 interface resets
     0 unknown protocol drops
     0 output buffer failures, 0 output buffers swapped out

L2Switch_1#show mac address-table address 0000.0c07.ac6e
          Mac Address Table
-------------------------------------------

Vlan    Mac Address       Type        Ports
----    -----------       --------    -----
  10    0000.0c07.ac6e    DYNAMIC     Gi1/0/13
Total Mac Addresses for this criterion: 1

L2Switch_1#show mac address-table address 0000.0c07.ac6f
          Mac Address Table
-------------------------------------------

Vlan    Mac Address       Type        Ports
----    -----------       --------    -----
  11    0000.0c07.ac6f    DYNAMIC     Gi1/0/13
Total Mac Addresses for this criterion: 1

تأكد من التحقق من وقت تقادم CAM لتحديد سرعة تقادم الإدخالات. إذا كان الوقت يساوي القيمة التي تم تكوينها لتأخير إعادة توجيه بروتوكول الشجرة المتفرعة (STP)، والتي تكون 15 ثانية بشكل افتراضي، فإن هناك إمكانية قوية لوجود حلقة بروتوكول الشجرة المتفرعة (STP) في الشبكة. وفيما يلي عينة من مخرجات الأمر:

L2Switch_1#show mac address-table aging-time  vlan 10
Global Aging Time:  300
Vlan    Aging Time
----    ----------
  10     300

L2Switch_1#show mac address-table aging-time  vlan 11
Global Aging Time:  300
Vlan    Aging Time
----    ----------
  11     300

ج. التحقق من الاتصال الفعلي للطبقة

إذا أصبح أكثر من موجه واحد في مجموعة HSRP نشطا، فإن هذه الموجهات لا تتلقى بشكل ثابت حزم الترحيب من أقران HSRP الزملاء. يمكن أن تمنع مشاكل الطبقة المادية حركة مرور البيانات بين الأقران وتتسبب في هذا السيناريو. تأكد من التحقق من الاتصال الفعلي واتصال IP بين نظراء HSRP عند أستكشاف أخطاء HSRP وإصلاحها. قم بإصدار الأمر show standby للتحقق من الاتصال. فيما يلي مثال:

Router_1#show standby 
Vlan10 - Group 110
  State is Active
    2 state changes, last state change 00:54:03
  Virtual IP address is 192.168.10.100
  Active virtual MAC address is 0000.0c07.ac6e (MAC In Use)
    Local virtual MAC address is 0000.0c07.ac6e (v1 default)
  Hello time 3 sec, hold time 10 sec
    Next hello sent in 0.848 secs
  Preemption enabled
  Active router is local
  Standby router is unknown
  Priority 110 (configured 110)
  Group name is "hsrp-Vl10-110" (default)
  FLAGS: 0/1
Vlan11 - Group 111
  State is Active
    2 state changes, last state change 00:52:56
  Virtual IP address is 192.168.11.100
  Active virtual MAC address is 0000.0c07.ac6f (MAC In Use)
    Local virtual MAC address is 0000.0c07.ac6f (v1 default)
  Hello time 3 sec, hold time 10 sec
    Next hello sent in 0.512 secs
  Preemption enabled
  Active router is local
  Standby router is unknown
  Priority 110 (configured 110)
  Group name is "hsrp-Vl11-111" (default)
  FLAGS: 0/1

Router_2#show standby 
Vlan10 - Group 110
  State is Init (interface down)
    2 state changes, last state change 00:00:42
  Virtual IP address is 192.168.10.100
  Active virtual MAC address is unknown (MAC Not In Use)
    Local virtual MAC address is 0000.0c07.ac6e (v1 default)
  Hello time 3 sec, hold time 10 sec
  Preemption disabled
  Active router is unknown
  Standby router is unknown
  Priority 109 (configured 109)
  Group name is "hsrp-Vl10-110" (default)
  FLAGS: 0/1
Vlan11 - Group 111
  State is Init (interface down)
    2 state changes, last state change 00:00:36
  Virtual IP address is 192.168.11.100
  Active virtual MAC address is unknown (MAC Not In Use)
    Local virtual MAC address is 0000.0c07.ac6f (v1 default)
  Hello time 3 sec, hold time 10 sec
  Preemption disabled
  Active router is unknown
  Standby router is unknown
  Priority 109 (configured 109)
  Group name is "hsrp-Vl11-111" (default)
  FLAGS: 0/1

1. التحقق من حالة الواجهة

تحقق من الواجهات. تحقق من أن جميع واجهات HSRP التي تم تكوينها بحالة up/up، كما يوضح المثال التالي:

Router_1#show ip interface brief 
Interface              IP-Address      OK? Method Status                Protocol
Vlan1                  192.168.1.1     YES manual up                    up      
Vlan10                 192.168.10.1    YES manual up                    up      
Vlan11                 192.168.11.1    YES manual up                    up      

Router_2#show ip interface brief 
Interface              IP-Address      OK? Method Status                Protocol
Vlan1                  192.168.1.2     YES manual up                    up      
Vlan10                 192.168.10.2    YES manual administratively down down    
Vlan11                 192.168.11.2    YES manual administratively down down    

إذا كانت أي واجهات down/down إداريا، فأدخل وضع التكوين على الموجه وأصدر الأمر no shutdown interface-specific. فيما يلي مثال:

Router_2#configure terminal 
Enter configuration commands, one per line.  End with CNTL/Z. 
Router_2(config)#interface vlan 10 
Router_2(config-if)#no shutdown 
Router_2(config-if)#end 

Router_2#configure terminal 
Enter configuration commands, one per line.  End with CNTL/Z. 
Router_2(config)#interface vlan 11 
Router_2(config-if)#no shutdown 
Router_2(config-if)#end 

Router_2#show ip interface brief 
Interface              IP-Address      OK? Method Status                Protocol
Vlan1                  192.168.1.2     YES manual up                    up      
Vlan10                 192.168.10.2    YES manual up                    down      
Vlan11                 192.168.11.2    YES manual up                    up   

إذا كانت أي واجهات down/down أو up/down، فراجع السجل للحصول على أي إعلامات بتغيير الواجهة. بالنسبة للمحولات المستندة إلى برنامج Cisco IOS Software، تظهر هذه الرسائل لحالات الارتباط up/down:

%LINK-3-UPDOWN: Interface "interface", changed state to up
%LINK-3-UPDOWN: Interface "interface", changed state to down
  
Router_1#show log 
3d04h: %STANDBY-6-STATECHANGE: Standby: 0: Vlan10 state Active-> Speak 
3d04h: %LINK-5-CHANGED: Interface Vlan10, changed state to down 
3d04h: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to down 

افحص المنافذ والكبلات وأي أجهزة إرسال/إستقبال أو أجهزة أخرى موجودة بين أقران HSRP. هل قام أي شخص بإزالة أية إتصالات أو تحريرها؟ هل هناك أي واجهات تفقد الارتباط بشكل متكرر؟ هل تستخدم أنواع الكبلات المناسبة؟ تحقق من الواجهات بحثا عن أي أخطاء، كما يوضح المثال التالي:

Router_2#show interface vlan 10
Vlan10 is down, line protocol is down , Autostate Enabled
  Hardware is Ethernet SVI, address is 1880.90d8.5946 (bia 1880.90d8.5946)
  Internet address is 192.168.10.2/24
  MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec, 
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation ARPA, loopback not set
  Keepalive not supported 
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input 00:00:10, output 00:00:08, output hang never
  Last clearing of "show interface" counters never
  Input queue: 0/375/0/0 (size/max/drops/flushes); Total output drops: 0
  Queueing strategy: fifo
  Output queue: 0/40 (size/max)
  5 minute input rate 0 bits/sec, 0 packets/sec
  5 minute output rate 0 bits/sec, 0 packets/sec
     1243 packets input, 87214 bytes, 0 no buffer
     Received 0 broadcasts (0 IP multicasts)
     0 runts, 0 giants, 0 throttles 
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
     23 packets output, 1628 bytes, 0 underruns
     Output 0 broadcasts (0 IP multicasts)
     0 output errors, 2 interface resets
     0 unknown protocol drops
     0 output buffer failures, 0 output buffers swapped out

2. تغيير الارتباط وأخطاء المنفذ

تحقق من تغييرات إرتباط منافذ المحول والأخطاء الأخرى. أصدرت هذا أمر وراجعت الإنتاج:

• show logging

• عدادات إظهار الواجهات <interface>

• حالة إظهار الواجهات <interface>

تساعدك هذه الأوامر في تحديد ما إذا كانت هناك مشكلة في الاتصال بين المحولات والأجهزة الأخرى.

تكون هذه الرسائل عادية لحالات الارتباط لأعلى/أسفل:

L2Switch_1#show logging       
Syslog logging: enabled (0 messages dropped, 5 messages rate-limited, 0 flushes, 0 overruns, xml disabled, filtering disabled)

No Active Message Discriminator.



No Inactive Message Discriminator.


    Console logging: level informational, 319 messages logged, xml disabled,
                     filtering disabled
    Monitor logging: level debugging, 0 messages logged, xml disabled,
                     filtering disabled
    Buffer logging:  level debugging, 467 messages logged, xml disabled,
                    filtering disabled
    Exception Logging: size (4096 bytes)
    Count and timestamp logging messages: disabled
    File logging: disabled
    Persistent logging: disabled

No active filter modules.

    Trap logging: level informational, 327 message lines logged
        Logging Source-Interface:       VRF Name:

Log Buffer (10000 bytes):
*Jul 26 17:52:07.526: %LINK-3-UPDOWN: Interface GigabitEthernet1/0/13, changed state to up
*Jul 26 17:52:09.747: %LINK-3-UPDOWN: Interface GigabitEthernet1/0/13, changed state to down
*Jul 26 17:57:11.716: %SPANTREE-7-RECV_1Q_NON_TRUNK: Received 802.1Q BPDU on non trunk GigabitEthernet1/0/16 VLAN307.
*Jul 26 17:57:11.716: %SPANTREE-7-BLOCK_PORT_TYPE: Blocking GigabitEthernet1/0/16 on VLAN0307. Inconsistent port type.
*Jul 26 17:57:13.583: %LINK-3-UPDOWN: Interface GigabitEthernet1/0/16, changed state to up
*Jul 26 17:57:16.237: %LINK-3-UPDOWN: Interface GigabitEthernet1/0/16, changed state to down
*Jul 26 18:02:16.481: %SPANTREE-7-RECV_1Q_NON_TRUNK: Received 802.1Q BPDU on non trunk GigabitEthernet1/0/16 VLAN307.
*Jul 26 18:02:16.481: %SPANTREE-7-BLOCK_PORT_TYPE: Blocking GigabitEthernet1/0/16 on VLAN0307. Inconsistent port type.
*Jul 26 18:02:18.367: %LINK-3-UPDOWN: Interface GigabitEthernet1/0/16, changed state to up
*Jul 26 18:02:20.561: %LINK-3-UPDOWN: Interface GigabitEthernet1/0/16, changed state to down

أصدرت العرض قارن <interface> وضع أمر in order to حددت الصحة العامة من ميناء. فيما يلي مثال:

L2Switch_1#show interfaces gigabitEthernet 1/0/13 status

Port      Name               Status       Vlan       Duplex  Speed Type 
Gi1/0/13                     connected    trunk      a-full a-1000 10/100/1000BaseTX

هل حالة الواجهة متصلة، أو notconnect، أو errdisable؟ إذا كانت الحالة غير متصل، فتحقق من توصيل الكبل على كلا الجانبين. تأكد من إستخدام الكبل المناسب. إذا كانت الحالة errdisable، راجع العدادات للأخطاء الزائدة. راجع إستعادة دولة الميناء errdisable على منصات Cisco IOS للحصول على مزيد من المعلومات.

ل ما VLAN هذا ميناء يشكل؟ يوقن أن شكلت الآخر جانب من التوصيل ل ال نفسه VLAN. إن شكلت الخطوة يكون أن يكون شنطة، تأكدت أن كلا جانب من الشنطة يحمل ال نفسه VLANs.

ما هي السرعة وتكوين الإرسال ثنائي الإتجاه؟ إذا كان الإعداد مسبوقا ب a-، فسيتم تكوين المنفذ لتخصيص السرعة والإرسال ثنائي الإتجاه تلقائيا. وإلا، فقد قام مسؤول الشبكة بتحديد هذا التكوين مسبقا. لتكوين السرعة والإرسال ثنائي الإتجاه لارتباط، يجب أن تتطابق الإعدادات الموجودة على كلا جانبي الارتباط. إن شكلت واحد مفتاح شكلت ميناء يكون ل autonegotiation، الآخر جانب من الخطوة ينبغي أيضا كنت شكلت ل autonegotiation. إذا كان أحد الجانبين مشفرا بشكل ثابت لسرعة معينة ووضع الإرسال ثنائي الإتجاه، فيجب أن يكون الجانب الآخر مشفرا بشكل ثابت أيضا. إذا تركت أحد الجانبين إلى التفاوض التلقائي بينما الجانب الآخر مشفر، فإنك تحطم عملية التفاوض التلقائي.

L2Switch_1#show interfaces gi1/0/13 counters errors Port Align-Err FCS-Err Xmit-Err Rcv-Err UnderSize OutDiscards Gi1/0/13  0 0 0 0 0 0 Port Single-Col Multi-Col Late-Col Excess-Col Carri-Sen Runts Gi1/0/13 0 0 0 0 0 0 

هل هناك الكثير من Align-Err أو FCS-Err أو Runts؟ وهذا يشير إلى عدم تطابق سرعة أو ‘إرسال ثنائي الإتجاه بين المنفذ وجهاز التوصيل. قم بتغيير إعدادات السرعة والإرسال ثنائي الإتجاه لذلك المنفذ للمساعدة في تصحيح هذه الأخطاء.

أصدرت العرض ماك أمر in order to دققت أن الميناء يكون يمر حركة مرور. يشير عمودا In وOut إلى عدد حزم البث الأحادي والبث المتعدد والبث التي يتم استقبالها ونقلها على منفذ معين. تكشف العدادات السفلى عدد الحزم التي يتم التخلص منها أو فقدانها وما إذا كانت هذه الحزم جزءا من حركة المرور الواردة أو الصادرة. يقوم LRN-Disrd وIn-Lost وOut-Lost بحساب عدد الحزم التي يتم إعادة توجيهها أو إسقاطها بشكل خاطئ بسبب عدم كفاية المخازن المؤقتة.

L2Switch_1#show interfaces gi1/0/13 counters              

Port            InOctets    InUcastPkts    InMcastPkts    InBcastPkts 
Gi1/0/13       304933333        1180453        1082538          14978 

Port           OutOctets   OutUcastPkts   OutMcastPkts   OutBcastPkts 
Gi1/0/13       282752538         276716         824562         588960 

3. التحقق من اتصال IP

التحقق من اتصال IP. قم بإصدار إختبار اتصال IP من الموجه المقترن إلى جهاز HSRP البعيد. يساعد هذا على الكشف عن أي خسائر وقتية في الاتصال. إختبار الاتصال الموسع متوفر فقط في وضع التمكين. وفيما يلي عينة من مخرجات الأمر:

Router_1#show run interface vlan 10
Building configuration...

Current configuration : 141 bytes
!
interface Vlan10
 ip address 192.168.10.1 255.255.255.0
 standby 110 ip 192.168.10.100
 standby 110 priority 110
 standby 110 preempt
end

Router_2#show run interface vlan 10
Building configuration...

Current configuration : 120 bytes
!
interface Vlan10
 ip address 192.168.10.2 255.255.255.0
 standby 110 ip 192.168.10.100
 standby 110 priority 109
end

Router_1#ping 192.168.10.2 repeat 1500
Type escape sequence to abort.
Sending 1500, 100-byte ICMP Echos to 192.168.10.2, timeout is 2 seconds:
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Success rate is 100 percent (1500/1500), round-trip min/avg/max = 1/2/9 ms

قم بإصدار إختبار الاتصال من كل موجه HSRP إلى أقرانه لتحديد موقع الفشل في الاتصال.

4. التحقق من الارتباط أحادي الإتجاه

تحقق من المحول الخاص بالروابط أحادي الإتجاه بين أقران HSRP. خطوة أحادي إتجاه يقع عندما حركة مرور أن أداة محلي يبث عبر خطوة يكون إستلمت ب مجاور، غير أن حركة مرور أن المجاور يبث لا يستلم ب الأداة محلي. يعرف هذا سمة بما أن {mixed}unidirectional خطوة كشف (UDLD) أسلوب عدواني. إستعمال UDLD يمكن فقط إن كلا جانب من التوصيل ساندت السمة. يعمل وضع UDLD العدواني في L2 لتحديد ما إذا كان الرابط متصلا بشكل صحيح وما إذا كانت حركة المرور تتدفق بشكل ثنائي الإتجاه بين الجيران المناسبين. وفيما يلي نموذج لمخرجات الأوامر:

ملاحظة: انتقل إلى الارتباط التالي لتكوين ميزة بروتوكول UDLD وهو يعتمد على النظام الأساسي الذي يتم إستخدامه.

آخر خيار أن يستطيع ساعدت أن يدقق خطوة أحادي إتجاه إن UDLD ليس يتوفر مع الإستعمالمن cisco إكتشاف بروتوكول (cdp). تمكين CDP هو طريقة أخرى لاكتشاف وجود إرتباط أحادي الإتجاه. إذا كان هناك جانب واحد فقط من الرابط يمكنه رؤية الجهاز المجاور له، فاستبدل الكبل بين الأجهزة وتحقق من الواجهات الخاطئة. 

Router_1#show cdp
Global CDP information:
        Sending CDP packets every 60 seconds
        Sending a holdtime value of 180 seconds
        Sending CDPv2 advertisements is  enabled

Router_1#show cdp neighbors gi1/0/1 detail 
-------------------------
Device ID: L2Switch_1.cisco.com
Entry address(es): 
  IP address: 192.168.70.1
  IPv6 address: 2001:420:140E:2101::1  (global unicast)
  IPv6 address: FE80::2FE:C8FF:FED3:86C7  (link-local)
Platform: cisco WS-C3650-12X48UR,  Capabilities: Router Switch IGMP 
Interface: GigabitEthernet1/0/1,  Port ID (outgoing port): GigabitEthernet1/0/13
Holdtime : 173 sec

Version :
Cisco IOS Software [Denali], Catalyst L3 Switch Software (CAT3K_CAA-UNIVERSALK9-M), Version 16.3.8, RELEASE SOFTWARE (fc3)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2019 by Cisco Systems, Inc.
Compiled Wed 13-Feb-19 03:00 by mcpre

advertisement version: 2
VTP Management Domain: 'CALOnet'
Native VLAN: 1
Duplex: full
Management address(es): 
  IP address: 192.168.70.1
Spare Pair PoE: Yes, Spare Pair Detection Required: No
Spare Pair PD Config: Disable, Spare Pair PSE Operational: No


Total cdp entries displayed : 1

5. مراجع إضافية لاستكشاف الأخطاء وإصلاحها من الطبقة الفعلية

ارجع إلى هذه المستندات:

• تكوين إيثرنت 10/100/1000 ميجابايت، التفاوض التلقائي للإرسال أحادي/مزدوج الاتجاه والتحقق منه

• استرداد حالة المنفذ Errdisable على منصات Cisco IOS

• قسم فهم أخطاء إرتباط البيانات من أستكشاف أخطاء توافق محولات Catalyst مع بطاقة واجهة الشبكة (NIC) وإصلاحها

• استكشاف أخطاء مشكلات منفذ المبدل والواجهة وإصلاحها

دال - تصحيح أخطاء طبقة 3 HSRP

إذا كانت تغييرات حالة HSRP متكررة، فاستخدم أوامر تصحيح أخطاء HSRP (في وضع التمكين) على الموجه لمشاهدة نشاط HSRP. تساعدك هذه المعلومات على تحديد حزم HSRP التي يتم استقبالها وإرسالها بواسطة الموجه. قم بجمع هذه المعلومات إذا قمت بإنشاء طلب خدمة باستخدام دعم Cisco التقني. يعرض إخراج تصحيح الأخطاء أيضا معلومات حالة HSRP، بالإضافة إلى حسابات حزمة الترحيب التفصيلية ل HSRP.

1. تصحيح أخطاء HSRP القياسي

في Cisco IOS قم بتمكين إمكانية تصحيح أخطاء HSRP باستخدام الأمر debug standby. تكون هذه المعلومات مفيدة عندما تكون المشاكل متقطعة وتؤثر على عدد قليل فقط من الواجهات. يمكنك تصحيح الأخطاء من تحديد ما إذا كان موجه HSRP المعني يستلم حزم HSRP مرحبا وينقلها في فواصل زمنية محددة. إذا لم يستلم الموجه حزم الترحيب، فيمكنك إستنتاج أن النظير لا يبث حزم الترحيب أو أن الشبكة تسقط الحزم.

	الغرض
تصحيح الأخطاء في وضع الاستعداد	تمكين تصحيح أخطاء HSRP

وفيما يلي عينة من مخرجات الأمر:

Router_1#debug standby 
HSRP debugging is on
Jul 29 16:12:16.889: HSRP: Vl10 Grp 110 Hello  out 192.168.10.1 Active  pri 110 vIP 192.168.10.100
Jul 29 16:12:16.996: HSRP: Vl11 Grp 111 Hello  in  192.168.11.2 Standby pri 109 vIP 192.168.11.100
Jul 29 16:12:17.183: HSRP: Vl10 Grp 110 Hello  in  192.168.10.2 Standby pri 109 vIP 192.168.10.100
Jul 29 16:12:17.366: HSRP: Vl11 Grp 111 Hello  out 192.168.11.1 Active  pri 110 vIP 192.168.11.100
Jul 29 16:12:18.736: HSRP: Vl10 Interface adv in, Passive, active 0, passive 1, from 192.168.10.2
Jul 29 16:12:19.622: HSRP: Vl10 Grp 110 Hello  out 192.168.10.1 Active  pri 110 vIP 192.168.10.100

2. تصحيح أخطاء HSRP المشروط (تحديد الإخراج استنادا إلى مجموعة الاستعداد و/أو شبكة VLAN)

أدخل الإصدار 12.0(3) من برنامج Cisco IOS Software شرط تصحيح الأخطاء للسماح بتصفية الإخراج من الأمر debug standby استنادا إلى الواجهة ورقم المجموعة. يستخدم الأمر نموذج حالة تصحيح الأخطاء الذي تم تقديمه في برنامج Cisco IOS الإصدار 12.0.

	الغرض
وضع الاستعداد لحالة تصحيح الأخطاء <interface> <group>	تمكين تصحيح أخطاء HSRP المشروط للمجموعة (0-255)

يجب أن تكون الواجهة واجهة صالحة يمكنها دعم HSRP. يمكن أن تكون المجموعة أي مجموعة، من 0 إلى 255. يمكن تعيين شرط تصحيح الأخطاء للمجموعات غير الموجودة. وهذا يسمح بالتقاط تصحيح الأخطاء أثناء تهيئة مجموعة جديدة. يجب تمكين وضع الاستعداد للتصحيح من أجل إنتاج أي إخراج تصحيح أخطاء. إذا لم توجد شروط تصحيح أخطاء إحتياطية، يتم إنتاج إخراج تصحيح الأخطاء لجميع المجموعات على جميع الواجهات. في حالة وجود شرط تصحيح أخطاء إحتياطي واحد على الأقل، تتم تصفية إخراج تصحيح الأخطاء الاحتياطي استنادا إلى جميع شروط تصحيح الأخطاء الاحتياطية. وفيما يلي عينة من مخرجات الأمر:

Router_1#debug condition standby vlan 10 110 
Condition 1 set 
Router_1# 
Jul 29 16:16:20.284: Vl10 HSRP110 Debug: Condition 1, hsrp Vl10 HSRP110 triggered, count 1
Router_1#debug standby 
HSRP debugging is on 
Router_1# 
Jul 29 16:16:44.797: HSRP: Vl10 Grp 110 Hello out 192.168.10.1 Active pri 110 vIP 192.168.10.100
Jul 29 16:16:45.381: HSRP: Vl10 Grp 110 Hello in 192.168.10.2 Standby pri 109 vIP 192.168.10.100
Jul 29 16:16:47.231: HSRP: Vl10 Grp 110 Hello out 192.168.10.1 Active pri 110 vIP 192.168.10.100
Jul 29 16:16:48.248: HSRP: Vl10 Grp 110 Hello in 192.168.10.2 Standby pri 109 vIP 192.168.10.100  

3. تصحيح أخطاء HSRP المحسن

أضاف Cisco IOS Software، الإصدار 12.1(1) تصحيح HSRP المحسن. للمساعدة في العثور على معلومات مفيدة، يحد تصحيح HSRP المحسن من الضوضاء من رسائل الترحيب الدورية ويتضمن معلومات إضافية عن الحالة. تكون هذه المعلومات مفيدة بشكل خاص عندما تعمل مع مهندس دعم Cisco التقني إذا قمت بإنشاء طلب خدمة.

	الغرض
تصحيح الأخطاء في وضع الاستعداد	عرض جميع أخطاء HSRP والأحداث والحزم
تصحيح أخطاء وضع الاستعداد	عرض أخطاء HSRP
تصحيح أخطاء الأحداث الاحتياطية [[all] | [hsrp | نسخ الاحتياطية/معلومات مكررة | track]] [التفاصيل]	عرض أحداث HSRP
تصحيح أخطاء الحزم الاحتياطية [[الكل | مطحون] | [الإعلان | انقلاب | مرحبا | قدم إستقالته] [التفاصيل]	عرض حزم HSRP
تصحيح الأخطاء في وضع الاستعداد	عرض نطاق محدود من أخطاء HSRP والأحداث والحزم

وفيما يلي عينة من مخرجات الأمر:

Router_2#debug standby terse 
HSRP:
  HSRP Errors debugging is on
  HSRP Events debugging is on
    (protocol, neighbor, redundancy, track, ha, arp, interface)
  HSRP Packets debugging is on
    (Coup, Resign)
Router_2#
*Jul 29 16:49:35.416: HSRP: Vl10 Grp 110 Resign in  192.168.10.1 Active  pri 110 vIP 192.168.10.100
*Jul 29 16:49:35.416: HSRP: Vl10 Grp 110 Standby: i/Resign rcvd (110/192.168.10.1)
*Jul 29 16:49:35.416: HSRP: Vl10 Grp 110 Active router is local, was 192.168.10.1
*Jul 29 16:49:35.416: HSRP: Vl10 Nbr 192.168.10.1 no longer active for group 110 (Standby)
*Jul 29 16:49:35.417: HSRP: Vl10 Nbr 192.168.10.1 Was active or standby - start passive holddown
*Jul 29 16:49:35.417: HSRP: Vl10 Grp 110 Standby router is unknown, was local
*Jul 29 16:49:35.417: HSRP: Vl10 Grp 110 Standby -> Active
*Jul 29 16:49:35.418: %HSRP-5-STATECHANGE: Vlan10 Grp 110 state Standby -> Active
*Jul 29 16:49:35.418: HSRP: Peer not present
*Jul 29 16:49:35.418: HSRP: Vl10 Grp 110 Redundancy "hsrp-Vl10-110" state Standby -> Active
*Jul 29 16:49:35.419: HSRP: Vl10 Grp 110 Added 192.168.10.100 to ARP (0000.0c07.ac6e)
*Jul 29 16:49:35.420: HSRP: Vl10 IP Redundancy "hsrp-Vl10-110" standby, local -> unknown
*Jul 29 16:49:35.421: HSRP: Vl10 IP Redundancy "hsrp-Vl10-110" update, Standby -> Active
*Jul 29 16:49:38.422: HSRP: Vl10 IP Redundancy "hsrp-Vl10-110" update, Active -> Active

يمكنك إستخدام الواجهة و/أو تصحيح الأخطاء المشروط لمجموعة HSRP لتصفية إخراج تصحيح الأخطاء هذا.

	الغرض
واجهة شرط التصحيح	تمكين تصحيح الأخطاء الشرطي للواجهة
وضع الاستعداد لحالة تصحيح الأخطاء <interface> <group>	تمكين تصحيح الأخطاء المشروط ل HSRP

في هذا المثال، ينضم الموجه إلى مجموعة HSRP موجودة مسبقا:

Rotuer_2#debug condition standby vlan 10 110
Condition 1 set
Router_2#debug condition interface gigabitEthernet 1/0/1 vlan-id 10 
Condition 2 set
Router_2#debug standby 
HSRP debugging is on
Router_2#
*Jul 29 16:54:12.496: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Active  pri 109 vIP 192.168.10.100
*Jul 29 16:54:15.122: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Active  pri 109 vIP 192.168.10.100
*Jul 29 16:54:17.737: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Active  pri 109 vIP 192.168.10.100
*Jul 29 16:54:18.880: HSRP: Vl10 Nbr 192.168.10.1 is passive
*Jul 29 16:54:20.316: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Active  pri 109 vIP 192.168.10.100
*Jul 29 16:54:20.322: HSRP: Vl10 Grp 110 Coup   in  192.168.10.1 Listen  pri 110 vIP 192.168.10.100
*Jul 29 16:54:20.323: HSRP: Vl10 Grp 110 Active: j/Coup rcvd from higher pri router (110/192.168.10.1)
*Jul 29 16:54:20.323: HSRP: Vl10 Grp 110 Active router is 192.168.10.1, was local
*Jul 29 16:54:20.323: HSRP: Vl10 Nbr 192.168.10.1 is no longer passive
*Jul 29 16:54:20.324: HSRP: Vl10 Nbr 192.168.10.1 active for group 110
*Jul 29 16:54:20.324: HSRP: Vl10 Grp 110 Active -> Speak
*Jul 29 16:54:20.325: %HSRP-5-STATECHANGE: Vlan10 Grp 110 state Active -> Speak
*Jul 29 16:54:20.325: HSRP: Peer not present
*Jul 29 16:54:20.325: HSRP: Vl10 Grp 110 Redundancy "hsrp-Vl10-110" state Active -> Speak
*Jul 29 16:54:20.326: HSRP: Vl10 Grp 110 Removed 192.168.10.100 from ARP
*Jul 29 16:54:20.326: HSRP: Vl10 Grp 110 Deactivating MAC 0000.0c07.ac6e
*Jul 29 16:54:20.327: HSRP: Vl10 Grp 110 Removing 0000.0c07.ac6e from MAC address filter
*Jul 29 16:54:20.328: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Speak   pri 109 vIP 192.168.10.100
*Jul 29 16:54:20.328: HSRP: Vl10 Grp 110 Hello  in  192.168.10.1 Active  pri 110 vIP 192.168.10.100
*Jul 29 16:54:23.104: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Speak   pri 109 vIP 192.168.10.100
*Jul 29 16:54:23.226: HSRP: Vl10 Grp 110 Hello  in  192.168.10.1 Active  pri 110 vIP 192.168.10.100
*Jul 29 16:54:25.825: HSRP: Vl10 Grp 110 Hello  in  192.168.10.1 Active  pri 110 vIP 192.168.10.100
*Jul 29 16:54:25.952: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Speak   pri 109 vIP 192.168.10.100
*Jul 29 16:54:28.427: HSRP: Vl10 Grp 110 Hello  in  192.168.10.1 Active  pri 110 vIP 192.168.10.100
*Jul 29 16:54:28.772: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Speak   pri 109 vIP 192.168.10.100
*Jul 29 16:54:30.727: HSRP: Vl10 Grp 110 Speak: d/Standby timer expired (unknown)
*Jul 29 16:54:30.727: HSRP: Vl10 Grp 110 Standby router is local
*Jul 29 16:54:30.727: HSRP: Vl10 Grp 110 Speak -> Standby
*Jul 29 16:54:30.727: %HSRP-5-STATECHANGE: Vlan10 Grp 110 state Speak -> Standby
*Jul 29 16:54:30.728: HSRP: Peer not present
*Jul 29 16:54:30.728: HSRP: Vl10 Grp 110 Redundancy "hsrp-Vl10-110" state Speak -> Standby
*Jul 29 16:54:30.728: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Standby pri 109 vIP 192.168.10.100
*Jul 29 16:54:31.082: HSRP: Vl10 Grp 110 Hello  in  192.168.10.1 Active  pri 110 vIP 192.168.10.100
*Jul 29 16:54:33.459: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Standby pri 109 vIP 192.168.10.100
*Jul 29 16:54:33.811: HSRP: Vl10 Grp 110 Hello  in  192.168.10.1 Active  pri 110 vIP 192.168.10.100
*Jul 29 16:54:36.344: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Standby pri 109 vIP 192.168.10.100
*Jul 29 16:54:36.378: HSRP: Vl10 Grp 110 Hello  in  192.168.10.1 Active  pri 110 vIP 192.168.10.100
*Jul 29 16:54:38.856: HSRP: Vl10 Grp 110 Hello  in  192.168.10.1 Active  pri 110 vIP 192.168.10.100
*Jul 29 16:54:38.876: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Standby pri 109 vIP 192.168.10.100
*Jul 29 16:54:41.688: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Standby pri 109 vIP 192.168.10.100
*Jul 29 16:54:41.717: HSRP: Vl10 Grp 110 Hello  in  192.168.10.1 Active  pri 110 vIP 192.168.10.100

هاء - أستكشاف أخطاء الشجرة المتفرعة وإصلاحها

يمكن أن تمنع شروط تكرار بروتوكول الشجرة المتفرعة (STP) أو عدم الاستقرار في الشبكة الاتصال الصحيح لأقران HSRP. ونظرا لهذا الاتصال غير الصحيح، يصبح كل نظير موجها نشطا. يمكن أن تتسبب حلقات بروتوكول الشجرة المتفرعة (STP) في بث العواصف، والإطارات المكررة، وعدم اتساق جدول MAC. تؤثر كل هذه المشاكل على الشبكة بالكامل، وخاصة HSRP. يمكن أن تكون رسائل خطأ HSRP الإشارة الأولى إلى مشكلة STP.

عندما تقوم باستكشاف أخطاء بروتوكول الشجرة المتفرعة (STP) وإصلاحها، يجب أن تفهم مخطط STP للشبكة على كل شبكة محلية ظاهرية (VLAN). يجب عليك تحديد المحول هو الجسر الرئيسي وأي المنافذ على المحول تعمل على الحظر وإعادة التوجيه. لأن كل شبكة محلية ظاهرية (VLAN) لها مخطط بروتوكول الشجرة المتفرعة (STP) الخاص بها، فهذه المعلومات مهمة للغاية على كل شبكة محلية ظاهرية (VLAN).

1. التحقق من تكوين الشجرة المتفرعة

تأكد من تكوين بروتوكول الشجرة المتفرعة (STP) على كل محول وجهاز جسر في الشبكة. لاحظ أين يعتقد كل محول أن الجسر الرئيسي موجود. لاحظ أيضا قيم وحدات التوقيت هذه:

• الحد الأقصى لسن الجذر

• وقت مرحبا

• تأخير إعادة التوجيه

قم بإصدار الأمر show spanning-tree لعرض جميع هذه المعلومات. بشكل افتراضي، يعرض الأمر هذه المعلومات لجميع شبكات VLAN. غير أن، أنت يستطيع أيضا مرشح آخر VLAN معلومة إن أنت تورد ال VLAN رقم مع الأمر. تكون هذه المعلومات مفيدة للغاية عند أستكشاف أخطاء بروتوكول الشجرة المتفرعة (STP) وإصلاحها.

ويتم تعلم وحدات التوقيت الثلاث هذه التي تلاحظها في إخراج الشجرة المتفرعة show من الجسر الرئيسي. لا تحتاج وحدات التوقيت هذه إلى مطابقة وحدات التوقيت التي تم تعيينها على ذلك الجسر المحدد. ولكن، تأكد من أن وحدات التوقيت تطابق الجسر الرئيسي في حالة أن هذا المحول يصبح الجسر الرئيسي في أي نقطة. ويساعد مطابقة أجهزة التوقيت هذه مع الجسر الرئيسي على الحفاظ على الاستمرارية وسهولة الإدارة. كما يمنع التطابق محول ذو وحدات توقيت غير صحيحة من تعطيل الشبكة.

ملاحظة: مكنت STP لكل VLANs في كل وقت، regardless of if هناك يتعدد خطوة في الشبكة. إذا قمت بتمكين بروتوكول الشجرة المتفرعة (STP) في الشبكات غير المتكررة، فأنت تمنع الكسر. يمكن أن يحدث الكسر إذا قام شخص ما بالجسر مع المحولات أو لوحات التوزيع الأخرى وإنشاء حلقة مادية دون قصد. بروتوكول الشجرة المتفرعة (STP) مفيد للغاية أيضا في عزل مشاكل معينة. إذا أثر تمكين بروتوكول الشجرة المتفرعة (STP) على تشغيل شيء ما في الشبكة، فقد تكون هناك مشكلة موجودة تحتاج إلى عزلها.

وفيما يلي نموذج إخراج من الأمر show spanning-tree:

L2Switch_1#show spanning-tree vlan 10

VLAN0010
  Spanning tree enabled protocol rstp
  Root ID    Priority    32778
             Address     00fe.c8d3.8680
             This bridge is the root
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32778  (priority 32768 sys-id-ext 10)
             Address     00fe.c8d3.8680
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Gi1/0/3             Desg FWD 4         128.3    P2p 
Gi1/0/10            Desg FWD 4         128.10   P2p Edge 
Gi1/0/11            Desg FWD 4         128.11   P2p 
Gi1/0/13            Desg FWD 4         128.13   P2p 
Gi1/0/14            Desg FWD 4         128.14   P2p 
Gi1/0/15            Desg FWD 4         128.15   P2p 
Gi1/0/16            Desg FWD 4         128.16   P2p 
Gi1/0/35            Desg FWD 4         128.35   P2p 


L2Switch_1#show spanning-tree vlan 11

VLAN0011
  Spanning tree enabled protocol rstp
  Root ID    Priority    32779
             Address     00fe.c8d3.8680
             This bridge is the root
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32779  (priority 32768 sys-id-ext 11)
             Address     00fe.c8d3.8680
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Gi1/0/3             Desg FWD 4         128.3    P2p 
Gi1/0/10            Desg FWD 4         128.10   P2p Edge 
Gi1/0/11            Desg FWD 4         128.11   P2p 
Gi1/0/13            Desg FWD 4         128.13   P2p 
Gi1/0/14            Desg FWD 4         128.14   P2p 
Gi1/0/15            Desg FWD 4         128.15   P2p 
Gi1/0/16            Desg FWD 4         128.16   P2p 
Gi1/0/35            Desg FWD 4         128.35   P2p 

المحول L2Switch_1 هو الجذر لشبكة VLAN رقم 10 وشبكة VLAN رقم 11.

2. شروط تكرار الشجرة الممتدة

لكي تحدث حلقة بروتوكول الشجرة المتفرعة (STP)، يجب أن يكون هناك تكرار فعلي من المستوى الثاني في الشبكة. لا يحدث STP إن هناك ما من إمكانية من أنشوطة شرط. أعراض حالة تكرار بروتوكول الشجرة المتفرعة (STP) هي:

• إجمالي انقطاع الشبكة

• فقدان الاتصال

• التقرير الخاص بمعدات الشبكة عن إرتفاع مستوى العملية واستخدام النظام

VLAN وحيد أن يختبر STP أنشوطة شرط يستطيع أحدثت خطوة وفضت الآخر VLANs من عرض نطاق. العرض قارن <interface> جهاز تحكم يلاحظ أمر الذي ميناء يبث أو يستلم عدد زائد من ربط. يمكن أن يشير البث والبث المتعدد المفرط إلى المنافذ التي هي جزء من حلقة بروتوكول الشجرة المتفرعة (STP). كقاعدة عامة، اشتبه في إرتباط من حالة تكرار بروتوكول الشجرة المتفرعة (STP) في أي وقت يتجاوز فيه البث المتعدد أو البث عدد حزم البث الأحادي.

ملاحظة: كما يقوم المحول بحساب وحدات بيانات بروتوكول جسر STP (BPDUs) التي يتم استقبالها وإرسالها كإطارات بث متعدد. لا يزال المنفذ الموجود في حالة حظر بروتوكول الشجرة المتفرعة (STP) يرسل ويستلم وحدات بيانات بروتوكول الجسر (BPDUs) لبروتوكول الشجرة المتفرعة (STP).

Router_2#show interfaces gi1/0/1 controller 
GigabitEthernet1/0/1 is up, line protocol is up (connected) 
  Hardware is Gigabit Ethernet, address is 1880.90d8.5901 (bia 1880.90d8.5901)
  Description: PNP STARTUP VLAN
  MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec, 
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation ARPA, loopback not set
  Keepalive set (10 sec)
  Full-duplex, 1000Mb/s, media type is 10/100/1000BaseTX
  input flow-control is on, output flow-control is unsupported 
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input 00:00:00, output 00:00:04, output hang never
  Last clearing of "show interface" counters never
  Input queue: 0/2000/0/0 (size/max/drops/flushes); Total output drops: 0
  Queueing strategy: fifo
  Output queue: 0/40 (size/max)
  5 minute input rate 33000 bits/sec, 31 packets/sec
  5 minute output rate 116000 bits/sec, 33 packets/sec
     9641686 packets input, 1477317083 bytes, 0 no buffer
     Received 1913802 broadcasts (1151766 multicasts)
     0 runts, 0 giants, 0 throttles 
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
     0 watchdog, 1151766 multicast, 0 pause input
     0 input packets with dribble condition detected
     10702696 packets output, 4241534645 bytes, 0 underruns
     Output 3432 broadcasts (0 multicasts)
     0 output errors, 0 collisions, 2 interface resets
     9582 unknown protocol drops
     0 babbles, 0 late collision, 0 deferred
     0 lost carrier, 0 no carrier, 0 pause output
     0 output buffer failures, 0 output buffers swapped out
Transmit                  GigabitEthernet1/0/1          Receive                 
   4241534645 Total bytes                  1477317083 Total bytes              
     10562003 Unicast frames                  7727884 Unicast frames           
   4229489212 Unicast bytes                1291270617 Unicast bytes            
       137261 Multicast frames                1151766 Multicast frames         
     11812065 Multicast bytes                91096867 Multicast bytes          
         3432 Broadcast frames                 762036 Broadcast frames         
       233368 Broadcast bytes                94949599 Broadcast bytes          
            0 System FCS error frames               0 IpgViolation frames      
            0 MacUnderrun frames                    0 MacOverrun frames        
            0 Pause frames                          0 Pause frames             
            0 Cos 0 Pause frames                    0 Cos 0 Pause frames       
            0 Cos 1 Pause frames                    0 Cos 1 Pause frames       
            0 Cos 2 Pause frames                    0 Cos 2 Pause frames       
            0 Cos 3 Pause frames                    0 Cos 3 Pause frames       
            0 Cos 4 Pause frames                    0 Cos 4 Pause frames       
            0 Cos 5 Pause frames                    0 Cos 5 Pause frames       
            0 Cos 6 Pause frames                    0 Cos 6 Pause frames       
            0 Cos 7 Pause frames                    0 Cos 7 Pause frames       
            0 Oam frames                            0 OamProcessed frames      
            0 Oam frames                            0 OamDropped frames        
        38144 Minimum size frames             4165201 Minimum size frames      
      4910833 65 to 127 byte frames           3126489 65 to 127 byte frames    
      1237675 128 to 255 byte frames           750243 128 to 255 byte frames   
      1029126 256 to 511 byte frames          1279281 256 to 511 byte frames   
      2205966 512 to 1023 byte frames          103668 512 to 1023 byte frames  
      1280952 1024 to 1518 byte frames         205229 1024 to 1518 byte frames 
            0 1519 to 2047 byte frames          11575 1519 to 2047 byte frames 
            0 2048 to 4095 byte frames              0 2048 to 4095 byte frames 
            0 4096 to 8191 byte frames              0 4096 to 8191 byte frames 
            0 8192 to 16383 byte frames             0 8192 to 16383 byte frames
            0 16384 to 32767 byte frame             0 16384 to 32767 byte frame
            0 > 32768 byte frames                   0 > 32768 byte frames      
            0 Late collision frames                 0 SymbolErr frames         
            0 Excess Defer frames                   0 Collision fragments      
            0 Good (1 coll) frames                  0 ValidUnderSize frames    
            0 Good (>1 coll) frames                 0 InvalidOverSize frames   
            0 Deferred frames                       0 ValidOverSize frames     
            0 Gold frames dropped                   0 FcsErr frames            
            0 Gold frames truncated    
            0 Gold frames successful   
            0 1 collision frames       
            0 2 collision frames       
            0 3 collision frames       
            0 4 collision frames       
            0 5 collision frames       
            0 6 collision frames       
            0 7 collision frames       
            0 8 collision frames       
            0 9 collision frames       
            0 10 collision frames      
            0 11 collision frames      
            0 12 collision frames      
            0 13 collision frames      
            0 14 collision frames      
            0 15 collision frames      
            0 Excess collision frames  

LAST UPDATE 2384 msecs AGO

3. إعلام تغيير مخطط البيانات

وهناك أمر آخر حيوي لتشخيص مشاكل بروتوكول الشجرة المتفرعة (STP) هو الأمر show spanning-tree detail. يقوم هذا الأمر بتعقب رسائل الإعلام بتغيير المخطط (TCN) مرة أخرى إلى المنشئ. وتشير هذه الرسائل، التي تم إرسالها كوحدات بيانات بروتوكول الجسر (BPDUs) الخاصة بين المحولات، إلى أنه تم تغيير مخطط على محول ما. يرسل ذلك مفتاح TCN من خارج منفذه الجذري. ينقل بروتوكول TCN الخادم إلى الجسر الرئيسي. ثم يرسل الجسر الرئيسي وحدة بيانات بروتوكول الجسر (BPDU) خاصة أخرى، إقرار تغيير المخطط (TCA)، من جميع المنافذ الخاصة به. يعمل الجسر الرئيسي على تعيين بت TCN في وحدة بيانات بروتوكول الجسر (BPDU) الخاصة بالتكوين. وهذا يتسبب في قيام جميع الجسور غير الجذرية بتعيين مؤقت تأخير جدول عناوين MAC الخاص بها إلى تأخير إعادة توجيه بروتوكول الشجرة المتفرعة (STP) للتكوين.

in order to عزلت هذا مشكلة، ينفذ الجذر جسر ل كل VLAN ويصدر العرض يجسر-شجرة <interface> تفصيل أمر للميناء يربط المفتاح. يعطي إدخال آخر تغيير حدث الوقت الذي تم فيه تلقي آخر TCN. في هذه الحالة، أنت متأخر جدا أن ترى من أصدر شبكات TCN التي يمكن أن تتسبب في حدوث تكرار STP ممكن. يمنحك عدد تغييرات الطبولوجيا فكرة حول عدد TCNs التي تحدث. أثناء تكرار بروتوكول الشجرة المتفرعة (STP)، يمكن زيادة هذا العداد كل دقيقة. راجع أستكشاف أخطاء بروتوكول الشجرة المتفرعة (STP) وإصلاحها واعتبارات التصميم ذات الصلة للحصول على مزيد من المعلومات.

وتتضمن المعلومات المفيدة الأخرى ما يلي:

• منفذ آخر TCN

• وقت آخر TCN

• العدد الحالي ل TCNs

وفيما يلي عينة من مخرجات الأمر:

L2Switch_1#show spanning-tree vlan 10 detail 

 VLAN0010 is executing the rstp compatible Spanning Tree protocol
  Bridge Identifier has priority 32768, sysid 10, address 00fe.c8d3.8680
  Configured hello time 2, max age 20, forward delay 15, transmit hold-count 6
  We are the root of the spanning tree
  Topology change flag not set, detected flag not set
  Number of topology changes 8 last change occurred 03:21:48 ago
          from GigabitEthernet1/0/35
  Times:  hold 1, topology change 35, notification 2
          hello 2, max age 20, forward delay 15 
  Timers: hello 0, topology change 0, notification 0, aging 300

 Port 3 (GigabitEthernet1/0/3) of VLAN0010 is designated forwarding 
   Port path cost 4, Port priority 128, Port Identifier 128.3.
   Designated root has priority 32778, address 00fe.c8d3.8680
   Designated bridge has priority 32778, address 00fe.c8d3.8680
   Designated port id is 128.3, designated path cost 0
   Timers: message age 0, forward delay 0, hold 0
   Number of transitions to forwarding state: 1
   Link type is point-to-point by default
   BPDU: sent 6066, received 0

 Port 10 (GigabitEthernet1/0/10) of VLAN0010 is designated forwarding 
   Port path cost 4, Port priority 128, Port Identifier 128.10.
   Designated root has priority 32778, address 00fe.c8d3.8680
   Designated bridge has priority 32778, address 00fe.c8d3.8680
   Designated port id is 128.10, designated path cost 0
   Timers: message age 0, forward delay 0, hold 0
   Number of transitions to forwarding state: 1
   The port is in the portfast mode by portfast trunk configuration
   Link type is point-to-point by default
   BPDU: sent 6063, received 0

 Port 11 (GigabitEthernet1/0/11) of VLAN0010 is designated forwarding 
   Port path cost 4, Port priority 128, Port Identifier 128.11.
   Designated root has priority 32778, address 00fe.c8d3.8680
   Designated bridge has priority 32778, address 00fe.c8d3.8680
   Designated port id is 128.11, designated path cost 0
   Timers: message age 0, forward delay 0, hold 0
   Number of transitions to forwarding state: 1
   Link type is point-to-point by default
   BPDU: sent 6066, received 0

 Port 13 (GigabitEthernet1/0/13) of VLAN0010 is designated forwarding 
   Port path cost 4, Port priority 128, Port Identifier 128.13.
   Designated root has priority 32778, address 00fe.c8d3.8680
   Designated bridge has priority 32778, address 00fe.c8d3.8680
   Designated port id is 128.13, designated path cost 0
   Timers: message age 0, forward delay 0, hold 0
   Number of transitions to forwarding state: 1
   Link type is point-to-point by default
   BPDU: sent 6066, received 3

 Port 14 (GigabitEthernet1/0/14) of VLAN0010 is designated forwarding 
   Port path cost 4, Port priority 128, Port Identifier 128.14.
   Designated root has priority 32778, address 00fe.c8d3.8680
   Designated bridge has priority 32778, address 00fe.c8d3.8680
   Designated port id is 128.14, designated path cost 0
   Timers: message age 0, forward delay 0, hold 0
   Number of transitions to forwarding state: 1
   Link type is point-to-point by default
   BPDU: sent 6066, received 3

 Port 15 (GigabitEthernet1/0/15) of VLAN0010 is designated forwarding 
   Port path cost 4, Port priority 128, Port Identifier 128.15.
   Designated root has priority 32778, address 00fe.c8d3.8680
   Designated bridge has priority 32778, address 00fe.c8d3.8680
   Designated port id is 128.15, designated path cost 0
   Timers: message age 0, forward delay 0, hold 0
   Number of transitions to forwarding state: 1
   Link type is point-to-point by default
   BPDU: sent 6067, received 0

 Port 16 (GigabitEthernet1/0/16) of VLAN0010 is designated forwarding 
   Port path cost 4, Port priority 128, Port Identifier 128.16.
   Designated root has priority 32778, address 00fe.c8d3.8680
   Designated bridge has priority 32778, address 00fe.c8d3.8680
   Designated port id is 128.16, designated path cost 0
   Timers: message age 0, forward delay 0, hold 0
   Number of transitions to forwarding state: 1
   Link type is point-to-point by default
   BPDU: sent 6067, received 0

 Port 35 (GigabitEthernet1/0/35) of VLAN0010 is designated forwarding 
   Port path cost 4, Port priority 128, Port Identifier 128.35.
   Designated root has priority 32778, address 00fe.c8d3.8680
   Designated bridge has priority 32778, address 00fe.c8d3.8680
   Designated port id is 128.35, designated path cost 0
   Timers: message age 0, forward delay 0, hold 0
   Number of transitions to forwarding state: 1
   Link type is point-to-point by default
   BPDU: sent 6067, received 0

يوضح هذا الإخراج أن آخر تغيير للمخطط قد حدث من الجهاز المتصل خارج الواجهة GigabitEthernet1/0/35. ثم قم بإصدار الأمر show spanning-tree detail نفسه من هذا الجهاز لمحاولة تعقب المشكلة. إن ربطت هذا مفتاح أن يلد ال TCNs فقط إلى pc أو نقطة نهاية، تأكدت أن STP PortFast يكون مكنت على هذا ميناء. يجمد STP PortFast STP TCNs عندما انتقالات ميناء دولة.

ارجع إلى هذه المستندات للحصول على معلومات حول بروتوكول الشجرة المتفرعة (STP) وكيفية أستكشاف أخطاء انتقالات الارتباط المقترنة ببطاقات واجهة الشبكة (NICs) وإصلاحها:

• استخدام PortFast وأوامر أخرى لإصلاح تأخير اتصال بدء تشغيل محطة العمل

• فَهْم بروتوكول شجرة الامتداد السريع (802.1w)

• أستكشاف أخطاء بروتوكول الشجرة المتفرعة (STP) وإصلاحها واعتبارات التصميم ذات الصلة

4. المنافذ المحظورة التي تم قطع إتصالها

بسبب طبيعة موازنة حمل من Fast EtherChannel (FEC) (يقني أيسر)، FEC إصدار يستطيع ساهمت إلى كلا من HSRP و STP مشكلة. عندما تقوم باستكشاف أخطاء بروتوكول الشجرة المتفرعة (STP) أو بروتوكول HSRP وإصلاحها، يمكنك إزالة التكوين لأي إتصالات FEC. بعد أن تكون تغييرات التكوين في موضعها، قم بإصدار الأمر show spanning-tree blockedports على كلا المحولين. تأكد من أن منفذا واحدا على الأقل يبدأ في الحظر على أي من جانبي الاتصال. 

أحلت هذا وثيقة لمعلومة حول EtherChannel:

• فهم موازنة حمل EtherChannel وتكرار على مادة حفازة مفتاح

• تكوين EtherChannels

5 - قمع البث الإذاعي

تمكين قمع البث للمساعدة في الحد من تأثير عاصفة البث. تعد عاصفة البث إحدى التأثيرات الجانبية الرئيسية لحلقة بروتوكول الشجرة المتفرعة (STP). وفيما يلي عينة من مخرجات الأمر:

L2Switch_1#show run interface TenGigabitEthernet1/1/5
Building configuration...

Current configuration : 279 bytes
!
interface TenGigabitEthernet1/1/5
 switchport trunk allowed vlan 300-309
 switchport mode trunk
 storm-control broadcast level 30.00
 storm-control multicast level 30.00
 storm-control unicast level 30.00
 spanning-tree guard root
end

L2Switch_1#show storm-control broadcast 
Key: U - Unicast, B - Broadcast, M - Multicast
Interface  Filter State   Upper        Lower        Current     Action     Type
---------  -------------  -----------  -----------  ----------  ---------  ----
Te1/1/5    Forwarding          30.00%       30.00%       0.00%  None       B   
Te1/1/7    Link Down           30.00%       30.00%       0.00%  None       B   
Te1/1/8    Forwarding          10.00%       10.00%       0.00%  None       B   
    
L2Switch_1#show storm-control multicast 
Key: U - Unicast, B - Broadcast, M - Multicast
Interface  Filter State   Upper        Lower        Current     Action     Type
---------  -------------  -----------  -----------  ----------  ---------  ----
Te1/1/5    Forwarding          30.00%       30.00%       0.00%  None       M   
Te1/1/7    Link Down           30.00%       30.00%       0.00%  None       M   

6. وحدة التحكم والوصول إلى برنامج Telnet

غالبا ما تصبح حركة مرور وحدة التحكم أو برنامج Telnet إلى المحول أبطأ من أن تتمكن من تعقب الجهاز المخالف بشكل صحيح أثناء حلقة STP. لإجبار الشبكة على الاسترداد على الفور، قم بإزالة جميع الارتباطات المادية المتكررة. بعد السماح بإعادة تجميع بروتوكول الشجرة المتفرعة (STP) في المخطط الجديد غير المتكرر، قم بإعادة إرفاق إرتباط متكرر واحد في كل مرة. إذا تم إرجاع حلقة بروتوكول الشجرة المتفرعة (STP) بعد إضافة مقطع واحد محدد، فأنت قد قمت بتعريف الأجهزة المخالفة.

7. ميزات الشجرة الممتدة: PortFast و Uplinkfast و BackboneFast

تحقق من تكوين PortFast و Uplinkfast و BackboneFast بشكل صحيح. عند أستكشاف أخطاء بروتوكول الشجرة المتفرعة (STP) وإصلاحها، قم بتعطيل جميع بروتوكول الشجرة المتفرعة (STP) المتقدمة (Uplinkfast و BackboneFast). وبالإضافة إلى ذلك، فتحقق من تمكين بروتوكول STP PortFast فقط على المنافذ التي تكون متصلة مباشرة بمضيفين لا يجسر. تتضمن البيئات المضيفة التي لا تدعم الربط محطات عمل مستخدم وموجهات بدون مجموعات جسور. لا تقم بتمكين PortFast على المنافذ المتصلة بلوحات التوزيع أو المحولات الأخرى. فيما يلي بعض المستندات للمساعدة في فهم هذه الميزات وتكوينها:

يفهم ال يجسر - شجرة PortFast BPDU حارس تعزيز

فهم ميزة Cisco Uplinkfast وتكوينها

  

8. حماية وحدات بيانات بروتوكول الجسر (BPDU)

عندما يمكن أنت PortFast BPDU حارس، لا trunking، PortFast-enabled ميناء يكون نقلت إلى دولة errdisable عند الاستلام من BPDU على أن ميناء. تساعدك هذه الميزة في العثور على المنافذ التي تم تكوينها بشكل غير صحيح ل PortFast. كما تقوم الميزة باكتشاف مكان عكس الأجهزة للحزم أو إدخال وحدات بيانات بروتوكول الجسر (BPDU) لبروتوكول الشجرة المتفرعة (STP) في الشبكة. عند أستكشاف أخطاء بروتوكول الشجرة المتفرعة (STP) وإصلاحها، يمكنك تمكين هذه الميزة للمساعدة في عزل مشكلة بروتوكول الشجرة المتفرعة (STP).

L2Switch_1#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
L2Switch_1(config)#spanning-tree portfast bpduguard
L2Switch_1(config)#end

9. تقليم VTP

عند تمكين تنقيح VTP في الشبكة، يمكن أن يتسبب ذلك في تنشيط أجهزة مجموعة HSRP. وهذا يؤدي إلى حدوث تعارضات IP بين البوابات ويسبب مشاكل في حركة مرور البيانات. تأكدت لا يقضب ال VLAN من أي HSRP مجموعة ب VTP في الشبكة.

واو - فرق تسد

إذا فشلت جميع المحاولات الأخرى لعزل HSRP أو حله، فإن طريقة "فرق تسد" هي النهج التالي. تساعد هذه الطريقة في عزل الشبكة والمكونات التي تشكل الشبكة. يتضمن فرق تسد أي من الإرشادات في هذه القائمة:

ملاحظة: تكرر هذه القائمة بعض الإرشادات من أقسام أخرى من هذا المستند.

• خلقت إختبار VLAN ل HSRP وعزل VLAN أن يحول مع HSRP مسحاج تخديد.

• قطع اتصال جميع المنافذ المكررة.

• تقسيم منافذ FEC إلى منافذ واحدة متصلة.

• تقليل أعضاء مجموعة HSRP إلى عضوين فقط.

• يقضب شنطة ميناء مثل أن فقط ضروري VLANs ينشر عبر أن ميناء.

• قم بقطع اتصال المحولات في الشبكة حتى تنتهي المشاكل.

مشكلات معروفة

إظهار حالة HSRP/عدم الاستقرار عند إستخدام Cisco 2620/2621، Cisco 3600 مع إيثرنت سريع

يمكن أن تحدث هذه المشكلة مع واجهات Ethernet السريعة في تعطيل اتصال الشبكة أو عند إضافة موجه HSRP بأولوية أعلى إلى الشبكة. عندما تتغير حالة HSRP من نشط إلى متحدث، يقوم الموجه بإعادة ضبط الواجهة لإزالة عنوان MAC ل HSRP من مرشح عنوان MAC للواجهات. يتلقى هذا إصدار فقط جهاز خاص أن يكون استعملت على واجهات الإيثرنت السريع ل Cisco 2600s، 3600s، و 7500s. تتسبب إعادة ضبط واجهة الموجه في حدوث تغيير في حالة الارتباط على واجهات Ethernet السريعة، ويقوم المحول باكتشاف التغيير. إذا قام المحول بتشغيل بروتوكول الشجرة المتفرعة (STP)، فإن التغيير يتسبب في انتقال بروتوكول الشجرة المتفرعة (STP). يستغرق بروتوكول الشجرة المتفرعة (STP) 30 ثانية لنقل المنفذ إلى حالة إعادة التوجيه. هذا الوقت هو ضعف وقت التأخير الافتراضي لإعادة التوجيه وهو 15 ثانية. في الوقت نفسه، يتم نقل موجه التحدث إلى حالة الاستعداد بعد 10 ثوان، وهو وقت إحتجاز HSRP. لم يتم إعادة توجيه بروتوكول الشجرة المتفرعة (STP) بعد، لذلك لم يتم إستلام رسائل ترحيب HSRP من الموجه النشط. وهذا يتسبب في أن يصبح الموجه الاحتياطي نشطا بعد حوالي 10 ثوان. كلا الموجهين نشط الآن. عند إعادة توجيه منافذ بروتوكول الشجرة المتفرعة (STP)، يتغير الموجه الأقل أولوية من الوضع النشط إلى التحدث، وتتكرر العملية بالكامل.

المنصة	الوصف	معرف الخطأ من Cisco	الإصلاح	الحل
Cisco 2620/2621	تبدأ واجهة الإيثرنت السريع في الارتطام عند تكوين HSRP وإلغاء توصيل الكبل.		ترقية البرامج؛ ارجع إلى الخطأ للحصول على تفاصيل المراجعة.	تمكين الشجرة المتفرعة PortFast على منفذ المحول المتصل.
Cisco 2620/2621	تقوم حالة HSRP بالرفرفة على 2600 باستخدام إيثرنت سريع.		برنامج IOS الإصدار 12.1.3 من Cisco	تمكين الشجرة المتفرعة PortFast على منفذ المحول المتصل.
Cisco 3600 مع NM-1FE-TX1	تقوم حالة HSRP بالرفرفة على إيثرنت سريع 2600 و 3600.		برنامج IOS الإصدار 12.1.3 من Cisco	تمكين الشجرة المتفرعة PortFast على منفذ المحول المتصل.
Cisco 4500 مع واجهة Fast Ethernet	تقوم حالة HSRP بالرفرفة على 4500 Fast Ethernet.		برنامج IOS الإصدار 12.1.5 من Cisco	تمكين الشجرة المتفرعة PortFast على منفذ المحول المتصل.

¹nm-1FE-TX = وحدة شبكة إيثرنت سريع أحادية المنفذ (واجهة 10/100BASE-TX).

البديل البديل هو ضبط وحدات توقيت HSRP بحيث يكون تأخير إعادة توجيه STP أقل من نصف وقت إحتجاز HSRP الافتراضي. التأخير الافتراضي لإعادة توجيه بروتوكول الشجرة المتفرعة (STP) هو 15 ثانية، ووقت الانتظار الافتراضي ل HSRP هو 10 ثوان.

عندما يستعمل أنت المسار أمر تحت ال HSRP عملية، cisco يوصي أن أنت تستعمل قيمة تناقص خاص in order to تفاديت ال HSRP رفرفة.

فيما يلي نموذج تكوين في موجه HSRP النشط عند إستخدام الأمر track:

standby 1 ip 10.0.0.1
standby 1 priority 105
standby 1 preempt delay minimum 60
standby 1 name TEST
standby 1 track <object> decrement 15

حيث 15 هي قيمة التقلص عندما يرفرف الكائن. لمعرفة المزيد حول أمر المسار، الرجاء الانتقال إلى خيار تعقب المستند في مثال تكوين HSRPv2.

معلومات ذات صلة

• تبديل الشبكة المحلية (LAN)
• الدعم التقني والمستندات - Cisco Systems