2020网络VRRP故障排查.docx

《2020网络VRRP故障排查.docx》由会员分享，可在线阅读，更多相关《2020网络VRRP故障排查.docx（7页珍藏版）》请在第一文库网上搜索。

1、VRRP故障排查一、开始定位故障的思路是：首先观察备份组VRRP状态是否稳定。如果状态稳定，则检查VRRP接口实IP地址能否互通，再检查VRRP配置是否正确，最后查看协议报文的发送状况；如果状态频繁切换，则检查收发VRRP报文所在V1AN的二层链路是否稳定，再检查CPU占用率是否正常，最后检查VRRP报文发送时间间隔是否过短。1、查看VRRP状态是否稳定路由器在备份组中的状态可以为MaSter、BaCkUP和InitiaIize。检查VRRP状态是否存在Master/BaCkUP频繁切换的情况。命令：disp1ayvrrp例如：通过命令多次查看，可以确认路由器的VRRP状态。disp1ayvp

2、IPv4StandbyInformation：RunIode：StandardRunIethod：Virtua1KACTota1numberofvirtua1routers:1InterfaceVRIDStateRunPriTimerAuthTypeVirtua1IPV1an11WCkW1001Sinp1e1.1.1.2542、查看是否多个MaSter分别查看每台路由器备份组的VRRP状态信息，是否备份组中存在多个路由器VRRP状态处于MaSter。3、检查端口是否UP检查运行VRRP的V1AN虚接口是否Up。命令：disp1ayinterfaceinterface-typeinterface

3、-number例如：通过命令查看V1AN1三层虚接口状态是否Up。disp1ayinterfaceVIanTrrterfaCe1V1a-interface1currentstate：DOWN1ineprotoco1currentstate:DOWNDescription：V1an-interface1Interface4、检查VRRP实/虚拟IP地址确保运行VRRP的端口Up的前提下，查看VRRP的虚拟IP是否与端口实IP在同一网段。例如：查看运行VRRP的端口下实IP地址与虚拟IP地址。H3Cdisp1aycurrent-configurationinterfaceVIan-interfac

4、e1interfaceVIan-interface】ipaddress1.1.1.252255.255.255.0VrrPVrid1virtua1-ip1.1.100.2545、检查端口IP地址互通状况如果带接口源地址互PingVRRP接口的实IP地址不通，主要检查以下内容：检查接口是否Up,链路是否故障；(2)如果物理接口是AeCeSS端口，是否与VRRP备份组属于同一V1AN；如果是Tnmk或者Hybrid端口，端口的PV1D是否一致，是否允许VRRP备份组所在V1AN通过；(3)端口下是否开启了认证、AC1过滤等安全功能。6、检查VRRP配置是否一致主要检查内容包括：运行模式、VRID.

5、Virtua1IP、VRRP报文发送间隔时间、抢占模式、认证方式和认证字的配置是否相同。命令：disp1ayvrrpverbose例如：通过命令查看，观察MaSter和S1aVe的相关参数是否一致。disp1ayvrrpveIPv4StandbyInformsRunModeRunMethodTota1numberofVir1InterfaceV1an-iniVRIDAdininStatusConfigPriVVVVVVAVVAAVPreemptModeAuthTypeVirtua1IPVirtua1MACMasterIPboseinterfaceV1an-interface1ition：Sta

6、ndardVirtua1MAC:ua1routersoninterfaceV1an1:1:erfacet1AdverTimer:2UpState：Master120RunningPri:120WWWYesDe1ayTime:0Sinp1eKey：*1.1.1.2540000-5e00-01011.1.1.2537、检查VRRP报文是否正确收发在中间设备或互连接口做流量统计，检查是否有VRRP报文从接口发出或接收。如果要检查是否正常发出了VRRP报文，则在物理接口的OUtboUnd方向进行流量统计；如果要检查是否正常接收了VRRP报文，则在接口的InbOUnd方向进行流量统计。命令：disp1a

7、yqospo1icyinterfaceinterface-typeinterfacenumber例如：通过匹配源地址为111252、目的地址为224.0.0.18、协议号为112的VRRP报文，对这一类型的报文在接口下做InbOUnd方向流量统计，观察VRRP报文的接收情况是否正常。H3Cdisp1aycurrent-configurationac1number3000ru1e0permit112source1.1.1.2520destination224.0.0.180#H3Cdisp1ayospo1icyinterfaceGigabitEthernet3/0/1Interface:Giga

8、bitEthernet3/0/1Direction：InboundPo1icy:ACTC1assifier：ACTOperator：ANDRu1e(s):If-matchac1/3000Behavior：ACTAccountingEnab1e：51(Packets)8、检查二层链路质量(1)使用VRRP接口的实IP地址互Ping时是否有回应超时；检查互连物理端口是否有错误报文的增长；(3)检查链路状况是否有震荡，是否有端口频繁Up/Down；(4)如果是光介质，检查光衰减是否在正常范围之内。9、查看VRRP报文上送CPU状况为了防止协议报文对CPU的攻击，设备根据上CPU的不同类型的报文设置了

9、限速值，如果网络中存在大量VRRP组或存在恶意攻击，使得每秒上送CPU的VRRP报文超过阈值，那么就丢弃超出阈值的VRRP报文，从而可能造成某些VRRP组震荡。通过多次查看CPU利用率，可以判断当前的CPU状态是否正常。如果CPU占用率超过90%,则说明对CPU占用率过高，需要先对CPU任务处理进行排查；否则，打开VRRP报文的调试开关，观察VRRP报文的交互过程。命令：disp1aycpu-usage版权所有:杭州华三通信技术有限公司例如：查看当前的CPU利用率。H3Cdisp1aycpu-usageS1ot1CPUusage：94%in1ast5seconds90%in1ast1minut

10、e88%in1ast5minutes命令：debuggingvrrppacketinterfaceinterface-typeinterface-number例如：通过调试信息判断，VRRP报文接收间隔与通告时间一致，没有出现丢包。termina1debuggingtermina1monitordebuggingvrr,packet*Ju13007:39:21:7042013H3CVRRP/7/DebusPacket:ReceivedAdvertisementmessagefrom1.1.1.252onV1a-interface1.VRID:1Pri：110Advertimer：1secsVW

11、VWwvwww*Ju13007:39:22:7542013H3CVRRP7Debuacket:ReceivedAdvertisementmessagefrom1.1.1.252onV1an-interface1.vvwwVRID:1Pri:110Advertimer：1secs*Ju13007:39:23:8092013H3CVRRP/7/DebugPacket:ReceivedAdvertisementmessagefrom1.1.1.252onV1an-interface1.VRID:1Pri：110Advertimer：1secsWWWwzwww10、检查VRRP报文发送时间间隔根据网络

12、的流量大小、设备的性能、链路质量状况等因素，合理配置VRRP通告报文的发送间隔，如果时间间隔过短，可能造成主备状态的频繁切换。如果配置的VRRP组数较多时，建议将各组VRRP通告报文发送间隔参数按照质数的方式分开设置，以避免同一时刻发出大量VRRP报文导致对端来不及处理以致VRRP状态错误。比如第一组配置为2s,第二组配置为3s,第三组配置为5s,依此类推。注意：VRRP通告报文发送时间间隔增加后，设备的抢占等待时间也会增加。命令：vrrpvridvirtua1-router-idtimeradvertiseadver-Interva1例如：在运行VRRP的接口下修改VRRP通告报文的发送间隔为3s。disp1ayVrTPinterfaceVIan-interface1VTid1IPv4StandbyInforroation:RunModeRunKethodInterface：Standard：Virtua1IACVRIDStateRunPriTimerAuthTypeVirtua1IPV1an11Iaster1203Sinp1e1.1.1.254