Comportement ARP gracieux Nexus avec GLBP et détection des conflits d'adresses (ACD - RFC 5277)

Options de téléchargement

  • PDF     (203.8 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (115.4 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (119.0 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:12 février 2019
ID du document:214102

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

    Introduction

    Ce document aide les utilisateurs à comprendre le comportement de la détection des conflits d'adresses (ACD - RFC 5277) avec GLBP sur les plates-formes Cisco Nexus.

    Prérequis

    Cisco vous recommande d'avoir une connaissance de base des protocoles de redondance de premier saut tels que HSRP, VRRP, GLBP et le concept de canal de port virtuel (vPC), des outils de capture de paquets tels que l'analyseur d'éthers et ELAM sur la plate-forme Cisco Nexus.

    Components Used

    Les informations de ce document sont basées sur la plate-forme Nexus.

    Les informations de ce document sont créées en fonction d'un environnement de travaux pratiques interne spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration par défaut. Si votre réseau est actif, assurez-vous de bien comprendre l'impact potentiel de toute commande sur le flux de trafic existant.

    Topologie

    Observation

    Les paquets ACD sont générés à l'aide du générateur de trafic comme ci-dessous

    DMAC = ff.ff.ff.ff.ff.ff

    SMAC = 00.00.04.00.08.00

    SIP = 0.0.0.0

    DIP = 11.95.232.123 (VIP)

    Quand IXIA envoie des paquets ACD à l'IP SVI réel, le commutateur répond avec un GARP comme indiqué ci-dessous : 

    Nexus Switch A# ethanalyzer local interface  inband display-filter "arp" limit-captured-frames 0
    Capturing on inband
    2018-10-18 07:56:09.422340 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.121?  Tell 0.0.0.0
    2018-10-18 07:56:09.424806 Cisco_a6:cb:c1 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.121 (Request)
    2018-10-18 07:56:09.432365 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.121?  Tell 0.0.0.0
    2018-10-18 07:56:09.434743 Cisco_a6:cb:c1 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.121 (Request)

    Mais lorsque le même paquet est envoyé avec le VIP GLBP, nous ne voyons aucune réponse du commutateur. Capture sur le processeur du commutateur vue ci-dessous :

    Nexus Switch A# ethanalyzer local interface  inband display-filter "arp" limit-captured-frames 0
    Capturing on inband
    2018-10-18 07:56:58.429581 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0
    2018-10-18 07:56:58.439582 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0

    Remarque : la capture ELAM (non incluse ici) sur Nexus montre l'index source comme interface Ethernet d'entrée, qui est l'interface par laquelle le paquet est entré dans le commutateur. Cependant, l'index de destination pointe vers l'index de suppression.

    Des tests similaires effectués sur d'autres protocoles FHRP tels que HSRP et VRRP montrent que le commutateur répond au paquet ACD envoyé avec l'adresse IP VIP.

    Réponse GARP vue avec configuration HSRP avec VIP :11.95.232.123

    Nexus Switch A# ethanalyzer local interface inband display-filter "arp" limit-captured-frames 0
    Capturing on inband
    2018-10-18 08:56:09.596212 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0
    2018-10-18 08:56:09.598593 All-HSRP-routers_01 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.123 (Request)
    2018-10-18 08:56:09.606203 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0
    2018-10-18 08:56:09.608652 All-HSRP-routers_01 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.123 (Request)

    Réponse GARP vue avec configuration VRRP avec VIP :11.95.232.123

    Nexus Switch A# ethanalyzer local  interface inband display-filter "arp" limit-captured-frames 0
    Capturing on inband
    2018-10-18 09:03:30.225724 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0
    2018-10-18 09:03:30.228251 IETF-VRRP-VRID_01 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.123 (Request)
    2018-10-18 09:03:30.235711 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0
    2018-10-18 09:03:30.238252 IETF-VRRP-VRID_01 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.123 (Request)

    Conclusion

    Lorsque le protocole GLBP est configuré, les deux commutateurs détiennent le contrôle du VIP. En raison de ce GARP n'est pas envoyé, car il générerait des arp en double dans les journaux.

    Référence

    CSCvn03802   La détection des conflits d'adresses (ACD) ne fonctionne pas avec GW virtuel GLBP.
    TAC Authored

    Contribution d’experts de Cisco

    • Lovkesh Sharma
      Cisco TAC Engineer

    Ce document vous est-il utile?

    FeedbackCommentaires

    Contacter Cisco