Switch Catalyst serie 6500/6000 - Domande frequenti - Limitazione del gruppo HSRP

Introduzione

Questo documento contiene le domande frequenti (FAQ) sul supporto o le limitazioni di gruppi Hot Standby Router Protocol (HSRP) su Multilayer Switch Feature Card 1 (MSFC1), Multilayer Switch Feature Card 2 (MSFC2), Multilayer Switch Feature Card 3 (MSFC3 con Supervisor Engine 720) e Multilayer Switch Feature Card 2A (MSFC2A con Supervisor Engine 32) sugli switch Catalyst 6500/6000. Per ulteriori informazioni su HSRP e sugli esempi di configurazione, consultare il documento sulla descrizione e la risoluzione dei problemi relativi a HSRP nelle reti degli switch Catalyst.

Per ulteriori informazioni sulle convenzioni usate, consultare il documento Cisco sulle convenzioni nei suggerimenti tecnici.

D. Qual è il numero massimo di ID gruppo HSRP supportati sui vari Supervisor Engine?

R. In questa tabella viene elencato il numero massimo di ID di gruppo HSRP univoci supportati (a livello di sistema) su diversi Supervisor Engine con MSFC1, MSFC2, MSFC3 (Supervisor Engine 720) o MSFC2A (Supervisor Engine 32). Il Supervisor Engine dotato di Policy Feature Card 1 (PFC1) o PFC3 ha un limite di 256 ID di gruppo HSRP. Il Supervisor Engine dotato di Policy Feature Card 2 (PFC2) ha un limite di 16 ID gruppo HSRP univoco.

Supervisor Engine	Descrizione	Numero massimo di ID gruppi HSRP univoci (a livello di sistema)
WS-X6K-SUP1A-MSFC=	Supervisor Engine 1 con PFC1 e MSFC1	256
WS-X6K-S1A-MSFC2=	Supervisor Engine 1 con PFC1 e MSFC2	256
WS-X6K-S2-MSFC2=	Supervisor Engine 2 con PFC2 e MSFC2	16
WS-X6K-S2U-MSFC2=	Supervisor Engine 2 con PFC2 e MSFC2 (con memoria DRAM aggiuntiva)	16
WS-SUP720	Supervisor Engine 720 con PFC3 e MSFC3	256
WS-SUP720-3B	Supervisor Engine 720 con PFC3B e MSFC3	256
WS-SUP720-3BXL	Supervisor Engine 720 con PFC3BXL e MSFC3	256
WS-SUP32-GE-3B	Supervisor Engine 32 con PFC3B e MSFC2A	256
WS-SUP32-10GE-3B	Supervisor Engine 32 con PFC3B e MSFC2A	256

D. Il limite si applica sia ai prodotti basati su software Catalyst OS (CatOS) sia a quelli basati su software Cisco IOS® Catalyst 6500/6000?

R. Sì. Il limite è dovuto alla progettazione hardware della PFC. PFC1 o PFC3 supportano 256 indirizzi MAC HSRP noti. PFC2 supporta 16 indirizzi MAC HSRP noti. Pertanto, non dipende dal software di sistema in uso.

D. Gli ID dei gruppi HSRP configurati su Supervisor Engine 2/MSFC2 devono essere contigui? Ci sono altri requisiti?

R. Non è necessario che gli ID dei gruppi HSRP siano contigui. È possibile selezionare qualsiasi 16 ID gruppo nell'intervallo di ID gruppo consentito (0-255). Tuttavia, è possibile utilizzare solo 16 ID gruppo da tale intervallo. MSFC1, MSFC3 (Supervisor Engine 720) o MSFC2A (Supervisor Engine 32) possono utilizzare un numero qualsiasi di ID gruppo nell'intervallo.

D. È possibile configurare solo un totale di 16 interfacce VLAN HSRP o 16 processi HSRP nel sistema basato su Supervisor Engine 2?

R. No. È possibile utilizzare i 16 ID di gruppo univoci su tutte le interfacce desiderate. 16 Gruppi HSRP non significa che sia possibile avere solo 16 processi HSRP o 16 interfacce VLAN con HSRP abilitato. L'unica avvertenza è che è possibile definire fino a 16 processi HSRP per interfaccia. Tuttavia, è molto improbabile che siano necessari più di 16 processi HSRP per interfaccia in una rete ben progettata.

D. Quali sono le implicazioni dell'utilizzo dello stesso ID gruppo HSRP su più interfacce?

R. Quando si definisce lo stesso ID gruppo HSRP su più interfacce, queste condividono lo stesso indirizzo MAC virtuale HSRP. Nella maggior parte degli switch LAN moderni, non ci sono problemi perché mantengono una tabella di indirizzi MAC per VLAN. Tuttavia, se la rete contiene switch di terze parti che mantengono una tabella di indirizzi MAC estesa a tutto il sistema, indipendentemente dalla VLAN, si possono verificare problemi. Se non si specificano le VLAN per un gruppo HSRP, per impostazione predefinita le VLAN vengono impostate sul gruppo 0.

D. Non è possibile configurare più di 16 gruppi HSRP univoci sul Supervisor Engine 2 prima del software Cisco IOS versione 12.1(8a)E5 (in esecuzione sull'MSFC2). Cos'è cambiato?

R. Nelle versioni precedenti al software Cisco IOS versione 12.1(8a)E5, il software ha consentito la creazione di più di 16 gruppi HSRP univoci su sistemi basati su Supervisor Engine 2. Si tratta di un bug software che è stato nel frattempo risolto. Se si esegue l'aggiornamento da una versione precedente al software Cisco IOS versione 12.1(8a)E5 a una versione successiva e sono stati configurati più di 16 gruppi HSRP, pianificare la correzione del software rispettando il limite di 16 ID di gruppo univoci HSRP. Il software Cisco IOS versione 12.1(8a)EX risolve questo problema per i sistemi con software Cisco IOS su Supervisor Engine 2. Questo limite non si applica ai sistemi basati su Supervisor Engine 1 o Supervisor Engine 720.

D. Cosa succede quando si configurano più di 16 gruppi di standby HSRP in Sup2/PFC2?

R. Se si configurano più di 16 gruppi di standby HSRP, viene visualizzato un messaggio simile al seguente:

%MLS-3-FIB_MAXHSRP:Maximum number of supported HSRP addresses (16) exceeded

Questo messaggio indica che il numero di gruppi HSRP (Hot Standby Router Protocol) inviati dal protocollo MSRP supera il numero di gruppi HSRP supportati dal protocollo NMP.

È necessario configurare un massimo di 16 gruppi HSRP nell'hardware per consentire la commutazione dell'hardware. Se il numero di flussi è superiore a 16, non si tratta di commutazione hardware, bensì di commutazione software eseguita dall'MSFC.

Verificare l'uso dell'indirizzo MAC per ciascuna VLAN con il comando show mls cef mac.

Attenzione: i gruppi HSRP con numerazione identica utilizzano lo stesso indirizzo MAC virtuale, che può causare errori se si configura il bridging sull'MSFC.

Nota: a causa della limitazione a 16 numeri di gruppo HSRP univoci, CEF per PFC2 non può supportare il comando standby use-bia HSRP.

D. È normale per uno switch serie 4506/6509-E divulgare l'hash MD5 configurato per l'autenticazione HSRP in standby? Quando si esegue il comando show standby, gli hash MD5 vengono visualizzati decrittografati, anche se la configurazione dispone di un hash.

R. Sì, si tratta di un comportamento normale. Questa operazione è stata eseguita per facilitare la risoluzione dei problemi e si verifica in modalità livello 15 (abilitazione). Per risolvere questo problema, è necessario configurare la catena di chiavi.

D. È possibile configurare l'HSRP e il VRRP su due interfacce dello stesso router?

R. HSRP e VRRP non sono supportati tra due interfacce sullo stesso router. Esse devono essere utilizzate tra interfacce su due o più router diversi. Cisco IOS impedisce che due o più interfacce o sottointerfacce in un singolo router si trovino nella stessa subnet IP o che una subnet si sovrapponga a un'altra subnet IP connessa sullo stesso router.

Informazioni correlate

• Descrizione e risoluzione dei problemi HSRP nelle reti di switch Catalyst
• Switch Catalyst serie 6500 - Pagine di supporto
• Pagine di supporto dei prodotti LAN
• Pagina di supporto dello switching LAN
• Supporto tecnico – Cisco Systems