华为交换机VRRP组状态反复切换故障排除
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1.1.1 VRRP组状态反复切换
♦故障处理流程
图1VRRP组状态反复切换故障处理流程
♦故障处理步骤
1）步骤1
检查互连端口链路状态是否稳定，端口状态是否频繁UP/DOWN。如果端口状态正常，请转步骤2。
2）步骤2
查看同一VRRP组实地址是否能ping通。如果不能ping通，说明二层不通，需要检查链路状态；如果时通时断，说明可能存在环路，需要进行相关环路检查。如果检查没有问题，请转步骤3。
3）步骤3
使用命令display stp brief查看互连端口的STP状态是否正常。STP状态的反复切换会造成VRRP反复切换，必须保证VRRP协议报文通过的链路STP状态稳定。如果确认两端端口STP状态正常，请转步骤4。
4）步骤4
打开VRRP调试开关，确定两端的VRRP报文是否能够正常收发。VRRP报文
收发正常，请转步骤6。VRRP报文收发异常，请转步骤5。
*0.2100416190 Quidway VRRP/8/DebugState: Vlan-interface2 | Virtual Router 1 : BACKUP --> MASTER
*0.2100418919 Quidway VRRP/8/DebugState: Vlan-interface2 | Virtual Router 1 : MASTER --> BACKUP
5）步骤5
通过端口镜像抓包，确定VRRP报文是否已经到达入端口。如果报文没有到达
入端口，请检查对端信息。如果报文到达入端口，请转步骤6。
6）步骤6
上述步骤无法定位问题，请参照1.1.2节中步骤三的介绍收集接口板CPU收包
信息，并收集信息进一步处理。
1.1.2 启用ping enable之后主机无法ping通VRRP虚地址
故障处理流程
图2VRRP组不能正常三层转发故障处理流程
故障处理步骤
1）步骤1
使用命令display vrrp查询两边VRRP状态是否正确，是否一主一备，主备状态是否稳定。如果VRRP组状态正常，请转步骤2。
[QUIDWAY-master]display vrrp
Run Method : VIRTUAL-MAC
Virtual Ip Ping : Disable
Interface : Vlan-interface200
VRID : 1 Adver. Timer : 1
Admin Status : UP State : Master
Config Pri : 110 Run Pri : 110
Preempt Mode : YES Delay Time : 0
Auth Type : NONE
Virtual IP : 200.200.200.200
Virtual MAC : 0000-5e00-0101
Master IP : 200.200.200.1
[QUIDWAY-backup]display vrrp
Run Method : VIRTUAL-MAC
Virtual Ip Ping : Disable
Interface : Vlan-interface200
VRID : 1 Adver. Timer : 1
Admin Status : UP State : Backup
Config Pri : 90 Run Pri : 90
Preempt Mode : YES Delay Time : 0
Auth Type : NONE
Virtual IP : 200.200.200.200
Virtual MAC : 0000-5e00-0101
Master IP : 200.200.200.2
2）步骤2
检查业务经过端口的配置信息，确定端口是否启用DOT1X，ACL规则，端口是否允许VRRP所在VLAN通过。如果配置信息正确，请转步骤3。
3）步骤3
使用display arp查询ARP表项学习情况，检查Master上面是否成功学习到下挂设备的ARP表项，检查路由表项是否正常。当网络拓扑结构发生变化时，ARP表项有可能会学习在错误的端口或者没有及时学习到正确的端口。如果ARP表项或者路由表项不正确，请参照相关模块故障定位过程进行定位分析。如果ARP和路由表正确，请转步骤4。
[QUIDWAY]display arp X.X.X.X
[QUIDWAY]display ip routing-table X.X.X.X
4）步骤4
使用display stp brief检查业务经过端口的STP状态，确定端口STP状态是否正常，且端口STP状态是否稳定。如果端口STP状态正常，请转步骤5。5）步骤5
使用ping功能，在业务的两端进行互ping，确定是否能够ping通。如果能够ping通，证明三层转发没有问题，需要检查主机发送的业务报文是否正确。如果无法ping通，请转步骤6。
6）步骤6
在确认vrrp ping-enable使能的情况下，在主VRRP上面ping两边的主机（或路由器），确定是否能够ping通。如果两边都能够ping通，则说明QUIDWAY