【正文】 ay arp slot 3IP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPNINSTANCE VLAN PVC 00005ec41601 I Vlanif100 Total:1 Dynamic:0 Static:0 Interface:1 也未學(xué)到對端的ARP表項(xiàng)。(2) 在RouterB端執(zhí)行ping命令RouterB ping –c 10000 debug顯示RouterA的ARP請求報(bào)文接收RouterA debugging ethernet packet verbose interface ethernet 3/0/0RouterA terminal monitorRouterA terminal display* RouterA ETH/8/eth_rcv:Slot=3。Receive an Eth Packet, interface : Ethernet3/0/0, eth format: 0, length: 46, prototype: 8100 othertype, src_eth_addr: 00005ec41601, dst_eth_addr: ffffffffffff * RouterA ETH/8/eth_verbose:Slot=3。 FF FF FF FF FF FF 00 00 5E C4 16 01 81 00 00 C8 * RouterA ETH/8/eth_verbose:Slot=3。 08 06 00 01 08 00 06 04 00 01 00 00 5E C4 16 01 * RouterA ETH/8/eth_verbose:Slot=3。 64 01 01 02 00 00 00 00 00 00 64 01 01 01 注意看上面顯示信息中的C8，因?yàn)槭前凑諑agged的方式加入的VLAN，按報(bào)文結(jié)構(gòu)進(jìn)行對照，正好對應(yīng)VLAN ID，換算成十進(jìn)制就是200，這個(gè)值和RouterB中配置的subVLAN的VLAN ID是一樣的。由于RouterA的子接口上封裝的VLAN ID為100，而收到的報(bào)文的VLAN ID為200，因此會(huì)丟棄該報(bào)文，造成不通。(3) 解決辦法在RouterB的配置中，superVLAN為100，subVLAN為200，而接口Eth3/0/0下封裝的subVLAN的VLAN ID是200，所以發(fā)出的包所帶的VLAN ID也是200，導(dǎo)致對端收到封裝不同VLAN ID的報(bào)文而丟棄。解決辦法是更改subVLAN的VLAN ID為100，superVLAN的VLAN ID可任意使用（當(dāng)然也可以使用200），這樣更換一下VLAN ID后就能夠通了。RouterA配置不變。RouterB更改配置如下。RouterB systemview[RouterB] vlan 100[RouterBvlan100] vlan 200[RouterBvlan200] aggregatevlan[RouterBvlan200] accessvlan 100[RouterBvlan200] quit[RouterB] interface ethernet 3/0/0[RouterBEthernet3/0/0] portswitch[RouterBEthernet3/0/0] port trunk allowpass vlan 100[RouterBEthernet3/0/0] quit[RouterB] interface vlanif 200[RouterBVlanif200] ip address 243. 處理步驟步驟操作1 查看ARP表。在RouterA和RouterB上分別執(zhí)行命令display arp slot slotid，觀察ARP表項(xiàng)是否正常。2 執(zhí)行debugging ethernet packet interface interfacetype interfacenumber命令查看報(bào)文的詳細(xì)內(nèi)容。根據(jù)顯示結(jié)果判斷是否配置或者環(huán)境有問題。3 更改配置。根據(jù)前面判斷，修改相關(guān)配置，再檢查是否故障已排除。4. 案例總結(jié)本案例的錯(cuò)誤根源在于沒有掌握封裝VLAN的配置。錯(cuò)以為報(bào)文發(fā)出時(shí)使用的是superVLAN的VLAN ID，但實(shí)際上是與接口有直接聯(lián)系的subVLAN的VLAN ID。定位過程中使用debugging命令查看詳細(xì)的報(bào)文內(nèi)容，通過對報(bào)文結(jié)構(gòu)進(jìn)行比較，定位故障出現(xiàn)的原因，并修改配置排除故障。提醒用戶在配置的時(shí)候一定要仔細(xì)閱讀操作手冊，并細(xì)心檢查配置文件。 FAQ(1) 問：對于普通三層VLAN，配置靜態(tài)ARP如下：arp static 0abfac vid 100，IP地址、MAC地址和VLAN ID都正確，為什么ping不通？答：對于普通三層VLAN，在配置靜態(tài)ARP時(shí)必須指定出接口，例如RouterB arp static 0abfac vid 100 interface gigabitethernet6/0/0對于子接口封裝VLAN的情況，由于不同主接口下的子接口可以封裝相同的VLAN ID；而同一個(gè)主接口下的多個(gè)子接口不能封裝相同的VLAN ID，所以，在配置靜態(tài)ARP時(shí)不需要指定出接口。(2) 問：ARP表項(xiàng)是否在所有的接口板和主控板上都存在？答：不一定。如果是普通物理接口，只有收到ARP報(bào)文的接口板上才有對應(yīng)的ARP表項(xiàng)；如果是VLANIF邏輯接口，主控板和收到ARP報(bào)文的接口板上都有ARP表項(xiàng)，其他接口板則沒有；如果是Ethtrunk邏輯口，在主控板上和Ethtrunk成員板上都有ARP表項(xiàng)。請用戶在查看ARP表項(xiàng)的時(shí)候，注意指定相應(yīng)的主控板或者接口板號(hào)。(3) 問：靜態(tài)ARP是否支持熱備份，熱插拔和主備倒換？答：支持。(4) 問：什么是ARP表項(xiàng)老化？是怎么老化的？老化后的ARP表項(xiàng)是否還能用？答：老化是ARP表項(xiàng)的一種動(dòng)態(tài)更新機(jī)制。由于學(xué)習(xí)到的ARP表項(xiàng)對應(yīng)的設(shè)備一段時(shí)間后可能會(huì)出現(xiàn)故障或者被移除，使用老化機(jī)制，每隔一段時(shí)間進(jìn)行若干次設(shè)備探測，增加了拓?fù)涞目煽啃院头€(wěn)定性。用戶可以設(shè)置老化時(shí)間，也就是重新指定探測的時(shí)間間隔和探測次數(shù)。如果經(jīng)過指定次數(shù)的探測后設(shè)備仍然異常，就刪除ARP表項(xiàng)。如果在該探測次數(shù)內(nèi)探測到設(shè)備正常，就更新對應(yīng)表項(xiàng)的老化時(shí)間，繼續(xù)使用ARP表項(xiàng)。老化后的ARP表項(xiàng)如果超過探測次數(shù)后會(huì)被刪除，不超過探測次數(shù)會(huì)重新學(xué)到和原來相同的ARP表項(xiàng)，并且重新開始計(jì)算老化時(shí)間；另外，修改老化時(shí)間對原ARP表項(xiàng)沒有影響，只有新學(xué)習(xí)的ARP表項(xiàng)才使用新的老化時(shí)間進(jìn)行老化。 故障診斷工具 display命令命令內(nèi)容說明display arp [ slot slotid ] [ all | dynamic | static ] [ | { begin | exclude | include } regularexpression ]在NE80/NE40/S8016上顯示ARP映射表不同的邏輯口以及物理口學(xué)到ARP表項(xiàng)的板不盡相同，請參考FAQdisplay arp [ [ vpninstance vpninstancename ] slot slotid | network netaddress [ netmask ] ] [ dynamic | static ] [ | { begin | exclude | include } regularexpression ]display arp interface { interfacetype interfacenumber } [ vid vlanid ] [ | { begin | exclude | include } regularexpression ]在NE16E/NE08E/NE05上顯示ARP映射表不同的邏輯口以及物理口學(xué)到ARP表項(xiàng)的板不盡相同，請參考FAQdisplay this interface顯示接口報(bào)文收發(fā)統(tǒng)計(jì)信息在接口視圖下執(zhí)行display fib顯示FIB表VLANIF邏輯口時(shí)檢查以下給出每條display命令輸出的實(shí)例和關(guān)鍵說明，環(huán)境如圖26。1. display arpIP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPNINSTANCE VLAN PVC 00005ec41600 I Vlanif100 00005ec41601 20 DF3 Eth3/0/0 100 Total:2 Dynamic:1 Static:0 Interface:1 以上顯示的是主控板上的ARP表項(xiàng)。對于普通的物理接口，在接口板上顯示ARP表項(xiàng)。如果物理接口加入了VLAN，其ARP表項(xiàng)會(huì)在主控板上顯示。2. display arp slotIP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPNINSTANCE VLAN PVC 00005ec41600 I Vlanif100 00005ec41601 19 D3 Eth3/0/0 100 Total:2 Dynamic:1 Static:0 Interface:1 顯示接口上的ARP表項(xiàng)，如果對端是普通物理接口，只能在接收ARP報(bào)文的接口上顯示出對端的ARP表項(xiàng)。3. display this interfaceEthernet3/0/0 current state : UP Description : HUAWEI, Quidway Series, Ethernet3/0/0 Interface, Switch Port PVID : 100 The Maximum Transmit Unit is 1500 bytes, Hold timer is 10(sec) Internet protocol processing : disabled IP Sending Frames39。 Format is PKTFMT_ETHNT_2, Hardware address is 00005ec41602 QoS maxbandwidth : 100000 Kbps Output queue : (Urgent queue : Size/Length/Discards) 0/50/0 Output queue : (Protocol queue : Size/Length/Discards) 0/1000/0 Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0 Last 5 minutes input rate 0 bytes/sec, 0 packets/sec Last 5 minutes output rate 78 bytes/sec, 1 packets/sec I