【正文】 [RouterAEthernet3/0/] ip address 24[RouterAEthernet3/0/] vlantype dot1q 100RouterB的配置與RouterA相同。 說明：ARP協(xié)議屬于基礎協(xié)議，涉及的應用很多，這里不一一列出。圖24 故障診斷流程圖 故障處理步驟下面根據(jù)圖24中的定位方法，說明故障處理的步驟。3檢查ARP報文收發(fā)是否正常在用戶視圖下執(zhí)行命令debugging ethernet packet interface interfacetype interfacenumber顯示指定接口ARP報文收發(fā)情況。4檢查報文收發(fā)計數(shù)是否正確在任意視圖下執(zhí)行display interface interfacetype interfacenumber 顯示接口下的報文收發(fā)統(tǒng)計信息，在用戶視圖下執(zhí)行reset counters interface清除接口下的報文收發(fā)統(tǒng)計信息。如圖25所示，兩臺路由器用Ethernet接口直連，分別配置IP地址，但從RouterA 無法ping通RouterB，觸發(fā)故障處理流程。RouterA systemview[RouterA] interface ethernet 3/0/0[RouterAEthernet3/0/0] ip address 24RouterB的配置如下。1. 檢查是否學到對端ARP表項執(zhí)行命令display arp slot slotid顯示主控板和接口板上的ARP表。RouterA display arp slot 3IP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPNINSTANCE VLAN PVC 00005ec41602 I Eth3/0/0Total:1 Dynamic:0 Static:0 Interface:1學習到對端ARP后的ARP表顯示如下。 說明：檢查ARP表項時，需要注意：l 普通物理口：只在接口板上有ARP表項，顯示時需要指定板號；l VLANIF邏輯接口：主控板和收到ARP報文的接口板上有ARP表項，其他接口板沒有；l Ethtrunk邏輯接口：主控板和Ethtrunk成員板上都有ARP表項。如果RouterA學習到了對端的ARP，進入檢查VLANIF接口。RouterA ping c 1000 PING : 56 data bytes, press CTRL_C to break Request time out Request time out Request time out Request time out Request time out Request time out Request time out如果接口發(fā)送的報文過多，可先配置ACL。[RouterA] acl 3000[RouterAacladv3000] rule permit ip destination 0打開調(diào)試開關(guān)，查看發(fā)送的IP報文RouterA debugging ip packet acl 3000RouterA terminal monitorInfo:Current terminal monitor is onRouterA terinal displayInfo:Current terminal debugging is on如果RouterA上顯示如下信息：* RouterA IP/8/debug_case: Sending, interface = OURSENDPKT, version = 4, headlen = 20, tos = 0, pktlen = 84, pktid = 0, offset = 0, ttl = 255, protocol = 1, checksum = 0, s = , d = prompt: Transfering the packet from slot 6 to slot 3 * RouterA IP/8/debug_case:Slot=3。3. 檢查ARP報文收發(fā)是否正常如果ping報文下發(fā)到了接口板，請進一步檢查ARP報文收發(fā)是否正常。RouterA debugging arp packetRouterA terminal monitorInfo:Current terminal monitor is on RouterA terminal displayInfo:Current terminal debugging is on如果正確收發(fā)了ARP報文，將輸出如下信息。Send an ARP Packet, operation : 1, sender_eth_addr : 00005ec41602,sender_ip_addr : , target_eth_addr : 000000000000, target_ip_addr : * RouterA ARP/8/arp_rcv:Slot=5。如果上層收發(fā)正常，執(zhí)行以下命令顯示是否鏈路層發(fā)送正常。Send an Eth Packet, interface : Ethernet3/0/0, eth format: 0, length: 42, prototype: 0806 arp, src_eth_addr : 00005ec41602, dst_eth_addr : ffffffffffff * RouterA ETH/8/eth_rcv:Slot=3。4. 檢查報文收發(fā)計數(shù)是否正確在接口視圖下執(zhí)行display this interface命令，或執(zhí)行display interface interfacetype interfacenumber命令查看報文計數(shù)。如果出現(xiàn)以下情況，請記錄定位過程和顯示的調(diào)試信息以及接口計數(shù)，并聯(lián)系華為工程師。5. 檢查VLANIF接口對于VLANIF邏輯口，需要同步更新主機路由。對于普通物理接口和其他邏輯接口則不需要檢查。 說明：如果發(fā)現(xiàn)VLANIF邏輯口主控板的ARP表項與接口板的ARP表項不一致，或者ARP表項一致但是沒有更新主機路由，請收集信息并保存錯誤現(xiàn)場，聯(lián)系華為工程師。l 先在用戶視圖下執(zhí)行debugging ip packet acl aclnumber命令，檢查IP報文收發(fā)情況；l 然后使用命令debugging ip icmp [ verbose ]，收集更多的故障信息以定位問題。 配置RouterA。RouterB systemview [RouterB] vlan 100[RouterBvlan100] interface vlanif 100[RouterBVlanif100] ip address 24[RouterBVlanif100] interface ethernet 3/0/0[RouterBEthernet3/0/0] portswitch[RouterBEthernet3/0/0] port default vlan 1002. 故障分析RouterA上ping ，組網(wǎng)環(huán)境并不復雜，推測是由于ARP學習引起，可先從查看ARP表項開始排查。RouterA display arp slot 3IP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPNINSTANCE VLAN PVC 01005ec41600 I Vlanif100 Total:1 Dynamic:0 Static:0 Interface:1 只能看到RouterA上的接口ARP表項。RouterB display arp slot 3IP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPNINSTANCE VLAN PVC 00005ec41601 I Vlanif100 Total:1 Dynamic:0 Static:0 Interface:1 也沒有對端的ARP表項，只有本端接口的ARP表項。執(zhí)行debug命令，觀察發(fā)送的ARP報文，確認本端MAC地址。Send an Eth Packet, interface : Vlanif100, eth format: 0, length: 42, prototype: 0806 arp, src_eth_addr : 01005ec41600, dst_eth_addr : ffffffffffff進一步確認RouterA上發(fā)送的ARP報文的MAC地址為組播MAC地址。3. 處理步驟步驟操作1 查看ARP表。2 檢查學習到的ARP項。3 如果沒有ARP表項，則檢查ARP報文收發(fā)情況。4. 案例總結(jié)檢查ARP表項的正確性是一種重要的問題定位方法。如果ARP請求報文中的源MAC地址是組播地址、廣播地址等非法MAC，這時ARP請求發(fā)起設備（圖26中的RouterA）能夠顯示ARP表項，但是對端（圖26中的RouterB）收到的是組播MAC地址等非法MAC地址的ARP請求，會將報文丟棄，導致對端學習不到ARP表項。 配置RouterARouterA systemview[RouterA] vlan 100[RouterAvlan100] interface vlanif 100[RouterAVlanif100] ip address 24[RouterAVlanif100] interface ethernet 3/0/0[RouterAEthernet3/0/0] portswitch[RouterAEthernet3/0/0] port default vlan 100[RouterAEthernet3/0/0] quit[RouterA] interface ethernet 4/0/0[RouterAEthernet4/0/0] portswitch[RouterAEthernet4/0/0] port default vlan 100 配置RouterB。先從查看ARP表項開始排查，定位故障原因。RouterA display arp slot 3IP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPNINSTANCE VLAN PVC 00005ec41600 I Vlanif100 00005ec41601 20 D3 Eth3/0/0 100 Total:2