1. 程式人生 > >華為交換機vrrp故障處理

華為交換機vrrp故障處理

        拓撲結構:以華為S7703為核心交換,雙鏈路上聯天融信防火牆,下聯思科3550和華三5120為匯聚,接入層有思科2950和華為3700。
        技術配置:vrrp+mstp
        故障現象:1、在更換舊的思科接入交換機時,計劃將新的華為交換機直接聯核心。測試時將舊的思科交換機跳過匯聚直接聯核心,部分vlan的計算機無法ping通閘道器(vrrp的虛閘道器),但可ping通核心其中一臺的虛介面IP。檢查發現vrrp主控已跳至另一臺,將思科接入核心的網線拔掉仍未恢復,情急之中沒找到更好的處理辦法,於是reboot重啟了1臺核心後恢復正常。
                        2、維護中發現聯接華三交換機的1臺思科交換機的管理IP無法訪問,檢查確認是其上聯口禁用了vlan1,於是修改配置恢復vlan1通過trunk口,幾分鐘過後出現了部分vlan斷網了,仍然是無法ping通閘道器。在恢復原有配置禁用vlan1時故障依舊,再次重啟核心恢復正常。
            排查檢測:1、從各個交換機的日誌未能發現有效診斷依據。
                               2、檢查vrrp執行資訊時發現故障vlan出現了雙master。
                                    3、檢查mstp執行資訊時發現新華三聯接核心口存在degin與root角色跳轉。
                                    4、檢查接入層思科交換機預設為pvst協議。

   學習參考:vrrp與mstp配置http://support.huawei.com/enterprise/KnowledgebaseReadAction.action?contentId=KB1000089723

MSTP常見問題定位https://wenku.baidu.com/view/a7993ac7b0717fd5360cdccb.html

mstp與pvst相容性https://forum.huawei.com/enterprise/zh/forum.php?mod=viewthread&tid=261967
思科pvst與其它交換機https://www.2cto.com/net/201303/197271.html
http://blog.sina.com.cn/s/blog_873cacd20101gzud.html
思科mst試驗http://blog.sina.com.cn/s/blog_5552ffcd0102w990.html