【文章內(nèi)容簡介】 slot 3IP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPNINSTANCE VLAN PVC 00005ec41602 I Eth3/0/0 00005ec41603 20 D3 Eth3/0/0Total:2 Dynamic:1 Static:0 Interface:1amp。 說明：檢查ARP表項時，需要注意：l 普通物理口：只在接口板上有ARP表項，顯示時需要指定板號；l VLANIF邏輯接口：主控板和收到ARP報文的接口板上有ARP表項，其他接口板沒有；l Ethtrunk邏輯接口：主控板和Ethtrunk成員板上都有ARP表項。如果發(fā)現(xiàn)RouterA未學習到對端的ARP，進入檢查ping報文是否下發(fā)到接口板。如果RouterA學習到了對端的ARP，進入檢查VLANIF接口。2. 檢查ping報文是否下發(fā)到接口板在RouterA上執(zhí)行ping命令。RouterA ping c 1000 PING : 56 data bytes, press CTRL_C to break Request time out Request time out Request time out Request time out Request time out Request time out Request time out如果接口發(fā)送的報文過多，可先配置ACL。打開另外一個RouterA的Telnet，配置ACL指定顯示報文的目的地址為對端IP地址。[RouterA] acl 3000[RouterAacladv3000] rule permit ip destination 0打開調(diào)試開關，查看發(fā)送的IP報文RouterA debugging ip packet acl 3000RouterA terminal monitorInfo:Current terminal monitor is onRouterA terinal displayInfo:Current terminal debugging is on如果RouterA上顯示如下信息：* RouterA IP/8/debug_case: Sending, interface = OURSENDPKT, version = 4, headlen = 20, tos = 0, pktlen = 84, pktid = 0, offset = 0, ttl = 255, protocol = 1, checksum = 0, s = , d = prompt: Transfering the packet from slot 6 to slot 3 * RouterA IP/8/debug_case:Slot=3。 Sending, interface = Ethernet3/0/0, version = 4, headlen = 20, tos = 0, pktlen = 84, pktid = 0, offset = 0, ttl = 255, protocol = 1, checksum = 61859, s = , d = prompt: Sending the packet from local at Ethernet3/0/0 加粗的文字表明ping報文從主控板下發(fā)到接口板，并在接口板上發(fā)送。3. 檢查ARP報文收發(fā)是否正常如果ping報文下發(fā)到了接口板，請進一步檢查ARP報文收發(fā)是否正常。在RouterA上運行以下命令。RouterA debugging arp packetRouterA terminal monitorInfo:Current terminal monitor is on RouterA terminal displayInfo:Current terminal debugging is on如果正確收發(fā)了ARP報文，將輸出如下信息。* RouterA ARP/8/arp_send:Slot=5。Send an ARP Packet, operation : 1, sender_eth_addr : 00005ec41602,sender_ip_addr : , target_eth_addr : 000000000000, target_ip_addr : * RouterA ARP/8/arp_rcv:Slot=5。Receive an ARP Packet, operation : 2,sender_eth_addr : 00005ec41603, sender_ip_addr : , target_eth_addr : 00e0fc70824f, target_ip_addr : 正常能夠ping通的環(huán)境，請求和應答報文都應該顯示，如果配置環(huán)境有問題，可能會只有請求而沒有應答，或者請求報文和應答報文都沒有。如果上層收發(fā)正常，執(zhí)行以下命令顯示是否鏈路層發(fā)送正常。RouterA debugging ethernet packet arp interface ethernet 3/0/0* RouterA ETH/8/eth_send:Slot=3。Send an Eth Packet, interface : Ethernet3/0/0, eth format: 0, length: 42, prototype: 0806 arp, src_eth_addr : 00005ec41602, dst_eth_addr : ffffffffffff * RouterA ETH/8/eth_rcv:Slot=3。Receive an Eth Packet, interface : Ethernet3/0/0, eth format: 0, length: 42, prototype: 0806 arp, src_eth_addr: 00005ec41603, dst_eth_addr: 00005ec41602以上信息表明鏈路層發(fā)送ARP請求報文正常，可用4. 檢查報文收發(fā)計數(shù)是否正確進一步定位。4. 檢查報文收發(fā)計數(shù)是否正確在接口視圖下執(zhí)行display this interface命令，或執(zhí)行display interface interfacetype interfacenumber命令查看報文計數(shù)。對于ARP請求報文，請查看廣播報文收發(fā)情況；對于ARP應答報文，請查看單播報文收發(fā)情況。如果出現(xiàn)以下情況，請記錄定位過程和顯示的調(diào)試信息以及接口計數(shù)，并聯(lián)系華為工程師。l 上層沒有發(fā)送、或沒有正確發(fā)送ARP請求或者應答報文；l 上層正確發(fā)送了ARP請求或者應答報文，但是鏈路層沒有發(fā)送或者發(fā)送錯誤；l 上層正確發(fā)送了ARP請求或者應答報文，鏈路層也收發(fā)正常，但是對應接口沒有收發(fā)計數(shù)。5. 檢查VLANIF接口對于VLANIF邏輯口，需要同步更新主機路由?？梢詧?zhí)行display fib命令檢查FIB表是否已更新。對于普通物理接口和其他邏輯接口則不需要檢查。RouterA display fibDestination/Mask Nexthop Flag TimeStamp Interface Token [70] InLoop0 0x0 [70] InLoop0 0x0 [3232] InLoop0 0x0 [3232] Eth3/0/0 0x0 amp。 說明：如果發(fā)現(xiàn)VLANIF邏輯口主控板的ARP表項與接口板的ARP表項不一致，或者ARP表項一致但是沒有更新主機路由，請收集信息并保存錯誤現(xiàn)場，聯(lián)系華為工程師。6. 檢查ICMP報文收發(fā)是否正常如果ARP表項都正常，并且是VLANIF邏輯口的時候也正確更新了路由表，仍出現(xiàn)其他異常，可進行下述操作。l 先在用戶視圖下執(zhí)行debugging ip packet acl aclnumber命令，檢查IP報文收發(fā)情況；l 然后使用命令debugging ip icmp [ verbose ]，收集更多的故障信息以定位問題。 故障處理案例 源MAC為組播地址現(xiàn)象1. 網(wǎng)絡環(huán)境圖26 源MAC為組播的案例環(huán)境圖兩臺路由器RouterA，RouterB配置VLANIF邏輯口，分別以Untagged方式加入一個端口Eth3/0/0,配置IP地址，配置如下。 配置RouterA。RouterA systemview [RouterA] vlan 100[RouterAvlan100] interface vlanif 100[RouterAVlanif100] ip address 24[RouterAVlanif100] interface ethernet 3/0/0[RouterAEthernet3/0/0] portswitch[RouterAEthernet3/0/0] port default vlan 100 配置RouterB。RouterB systemview [RouterB] vlan 100[RouterBvlan100] interface vlanif 100[RouterBVlanif100] ip address 24[RouterBVlanif100] interface ethernet 3/0/0[RouterBEthernet3/0/0] portswitch[RouterBEthernet3/0/0] port default vlan 1002. 故障分析RouterA上ping ，組網(wǎng)環(huán)境并不復雜，推測是由于ARP學習引起，可先從查看ARP表項開始排查。在RouterA上執(zhí)行display arp命令查看ARP表項。RouterA display arp slot 3IP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPNINSTANCE VLAN PVC 01005ec41600 I Vlanif100 Total:1 Dynamic:0 Static:0 Interface:1 只能看到RouterA上的接口ARP表項。在RouterB上執(zhí)行display arp命令查看ARP表項。RouterB display arp slot 3IP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPNINSTANCE VLAN PVC 00005ec41601 I Vlanif100 Total:1 Dynamic:0 Static:0 Interface:1 也沒有對端的ARP表項，只有本端接口的ARP表項。從顯示結果可以看到，RouterA上ARP表項中的MAC地址為組播MAC地址（第二位為1），初步定位為MAC地址配置錯誤導致ping不通。執(zhí)行debug命令，觀察發(fā)送的ARP報文，確認本端MAC地址。RouterA debugging ether packet arp interface vlanif 100RouterA terminal monitorRouterA terminal displayRouterA reset arpRoute