المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

فهم HSRP

معلومات أساسية

تشغيل أساسي

شروط HSRP

عنونة HSRP

اتصال موجه HSRP

اتصال عنوان IP الاحتياطي ل HSRP على جميع الوسائط باستثناء Token Ring

عمليات إعادة توجيه ICMP

مصفوفة وظائف HSRP

ميزات HSRP

تنسيق الحزمة

حالات HSRP

مؤقتات HSRP

أحداث HSRP

إجراءات HSRP

جدول حالة HSRP

تدفق الحزمة

تكوين الموجه A (الموجه النشط)

تكوين الموجه B (الموجه الاحتياطي)

أستكشاف أخطاء دراسات حالة HSRP وإصلاحها

دراسة الحالة رقم 1: يتم الإبلاغ عن عنوان IP الاحتياطي ل HSRP كعنوان IP مكرر

دراسة الحالة رقم 2: تتغير حالة HSRP باستمرار (نشط، إستعداد، كلام) أو ٪HSRP-6-StateChannel

دراسة الحالة رقم 3: لا يتعرف HSRP على النظير

دراسة الحالة رقم 4: تغييرات حالة HSRP وتقارير المحول SYS-4-P2_WARN: 1/Host يرفرف بين المنفذ والبورت في Syslog

دراسة الحالة #5: التوجيه غير المتماثل و HSRP (الفيضانات الزائدة لحركة مرور البث الأحادي في الشبكة باستخدام الموجهات التي تعمل على HSRP)

MSFC1

MSFC2

عواقب التوجيه غير المتماثل

دراسة الحالة #6: يتم الإبلاغ عن عنوان IP الظاهري ل HSRP كعنوان IP مختلف

دراسة الحالة رقم 7: يتسبب HSRP في انتهاك MAC على منفذ آمن

دراسة الحالة #9: ٪يتعذر على أجهزة الواجهة دعم مجموعات متعددة

أستكشاف أخطاء HSRP وإصلاحها في محولات Catalyst

أ. التحقق من تكوين موجه HSRP

1. التحقق من عنوان IP الخاص بواجهة الموجه الفريدة

2. التحقق من عناوين IP (HSRP) الاحتياطية وأرقام المجموعات الاحتياطية

3. تحقق من أن عنوان IP الاحتياطي (HSRP) مختلف لكل واجهة

4. متى يمكن إستخدام الأمر use-bia القياسي

5. التحقق من تكوين قائمة الوصول

b. دققت مادة حفازة سريع EtherChannel و trunking تشكيل

1. التحقق من تكوين التوصيل

2. دققت سريع EtherChannel (ميناء يقني) تشكيل

3. التحقيق في جدول إعادة توجيه عنوان MAC للمحول

ج. التحقق من الاتصال الفعلي للطبقة

1. التحقق من حالة الواجهة

2. تغيير الارتباط وأخطاء المنفذ

3. التحقق من اتصال IP

4. التحقق من الارتباط أحادي الإتجاه

5. مراجع إضافية لاستكشاف الأخطاء وإصلاحها من الطبقة الفعلية

دال - تصحيح أخطاء طبقة 3 HSRP

1. تصحيح أخطاء HSRP القياسي

2. تصحيح أخطاء HSRP المشروط (تحديد الإخراج استنادا إلى مجموعة الاستعداد و/أو شبكة VLAN)

3. تصحيح أخطاء HSRP المحسن

هاء - أستكشاف أخطاء الشجرة المتفرعة وإصلاحها

1. التحقق من تكوين الشجرة المتفرعة

2. شروط تكرار الشجرة الممتدة

3. إعلام تغيير مخطط البيانات

4. المنافذ المحظورة التي تم قطع إتصالها

5 - قمع البث الإذاعي

6. وحدة التحكم والوصول إلى برنامج Telnet

7. ميزات الشجرة الممتدة: PortFast و Uplinkfast و BackboneFast

8. حماية وحدات بيانات بروتوكول الجسر (BPDU)

9. تقليم VTP

واو - فرق تسد

مشكلات معروفة

إظهار حالة HSRP/عدم الاستقرار عند إستخدام Cisco 2620/2621، Cisco 3600 مع إيثرنت سريع

معلومات ذات صلة

المقدمة

يصف هذا المستند المشاكل والطرق الشائعة لاستكشاف أخطاء بروتوكول الموجه الاحتياطي الفعال (HSRP) وإصلاحها.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

فهم HSRP

معلومات أساسية

يغطي هذا المستند القضايا الأكثر شيوعا التي تتعلق ب HSRP:

- تقرير الموجه لعنوان IP الاحتياطي مكرر HSRP

- تغييرات حالة HSRP الثابتة (نشط، إستعداد، تحدث)

- نظراء HSRP غير موجودين

- تبديل رسائل الخطأ المتعلقة ب HSRP

- فيض البث الأحادي للشبكة المفرط إلى تكوين HSRP

ملاحظة: يوضح هذا المستند كيفية أستكشاف أخطاء HSRP وإصلاحها في بيئات محولات Catalyst. يحتوي المستند على العديد من المراجع إلى إصدارات البرامج وتصميم مخطط الشبكة. ومع ذلك، فإن الغرض الوحيد من هذا المستند هو تسهيل وتوجيه المهندسين حول من ينبغي أستكشاف أخطاء HSRP وإصلاحها. لا ينوي هذا وثيقة أن يكون دليل تصميم، وثيقة توصية برمجية، أو وثيقة أفضل الممارسات.

تحتاج الشركات والمستهلكون الذين يعتمدون على خدمات الإنترنت والإنترانت في إتصالاتهم الحيوية للمهام إلى أن تكون شبكاتهم وتطبيقاتهم متاحة لهم باستمرار، كما أنهم يتوقعون ذلك. يمكن للعملاء تلبية متطلباتهم لوقت تشغيل الشبكة الذي يقرب من 100 بالمائة إذا قاموا بتعزيز HSRP في برنامج Cisco IOS®. يوفر HSRP، وهو فريد لمنصات Cisco، تكرار الشبكة لشبكات IP بطريقة تضمن إسترداد حركة مرور المستخدم بشكل فوري وشفاف من حالات فشل الخطوة الأولى في أجهزة حافة الشبكة أو دوائر الوصول.

يمكن أن يعمل موجهان أو أكثر كموجه ظاهري واحد إذا كانا يتقاسمان عنوان IP وعنوان MAC (الطبقة 2 [L2]). العنوان ضروري لتكرار العبارة الافتراضية لمحطة العمل المضيفة. لا تحتوي معظم محطات العمل المضيفة على جداول توجيه ولا تستخدم إلا عنوان IP و MAC واحد للخطوة التالية. يعرف هذا العنوان باسم البوابة الافتراضية. باستخدام HSRP، يتبادل أعضاء مجموعة الموجهات الظاهرية رسائل الحالة بشكل مستمر. يمكن أن يضطلع أحد الموجهات بمسؤولية التوجيه الخاصة بموجه آخر إذا خرج الموجه عن الخدمة لأسباب مخططة أو غير مخططة. يتم تكوين الأجهزة المضيفة باستخدام بوابة افتراضية واحدة وتستمر في إعادة توجيه حزم IP إلى عنوان IP و MAC متناسق. يكون تغيير الأجهزة التي تقوم بالتوجيه شفافا لمحطات العمل الطرفية.

ملاحظة: يمكنك تكوين محطات العمل المضيفة التي تعمل بنظام التشغيل Microsoft للعبارات الافتراضية المتعددة. ولكن البوابات الافتراضية المتعددة ليست ديناميكية. يستخدم نظام التشغيل بوابة افتراضية واحدة فقط في كل مرة. يحدد النظام عبارة افتراضية إضافية تم تكوينها فقط في وقت التمهيد إذا تم تحديد البوابة الافتراضية الأولى التي تم تكوينها بحيث يتعذر الوصول إليها بواسطة بروتوكول إدارة التحكم في الإنترنت (ICMP).

تشغيل أساسي

تعمل مجموعة من الموجهات التي تشغل HSRP في تناسق لتقديم الوهم الخاص بموجه بوابة افتراضي واحد إلى الأجهزة المضيفة على الشبكة المحلية (LAN). تعرف هذه المجموعة من الموجهات باسم مجموعة HSRP أو مجموعة الاستعداد. يكون الموجه الواحد الذي يتم انتخابه من المجموعة مسؤولا عن إعادة توجيه الحزم التي يرسلها المضيفون إلى الموجه الظاهري. يعرف هذا الموجه باسم الموجه النشط. يتم إختيار موجه آخر كموجه إحتياطي. إذا فشل الموجه النشط، يفترض الاستعداد مهام إعادة توجيه الحزمة. على الرغم من أنه يمكن لعدد اعتباطي من الموجهات تشغيل HSRP، يقوم الموجه النشط فقط بإعادة توجيه الحزم التي يتم إرسالها إلى عنوان IP للموجه الظاهري.

لتقليل حركة مرور الشبكة، تقوم الموجهات النشطة والاحتياطية فقط بإرسال رسائل HSRP دورية بعد أن يكمل البروتوكول العملية الانتخابية. تبقى الموجهات الإضافية في مجموعة HSRP في حالة الاستماع. إذا فشل الموجه النشط، يتولى الموجه الاحتياطي الأمر كموجه نشط. إذا فشل الموجه الاحتياطي أو أصبح الموجه النشط، فسيتم إختيار موجه آخر كموجه الاستعداد.

تحاكي كل مجموعة إستعداد موجه ظاهري واحد (البوابة الافتراضية). لكل مجموعة، يتم تخصيص عنوان MAC وعنوان IP واحد معروف جيدا لتلك المجموعة. يمكن أن تتواجد مجموعات الاستعداد المتعددة وتتداخل على شبكة LAN، ويمكن أن تشارك الموجهات الفردية في مجموعات متعددة. في هذه الحالة، يحتفظ الموجه بحالة منفصلة ووحدات توقيت منفصلة لكل مجموعة.

شروط HSRP

مدة

التعريف

الموجه النشط

الموجه الذي يقوم حاليا بإعادة توجيه الحزم للموجه الظاهري

الموجه الاحتياطي

موجه النسخ الاحتياطي الأساسي

المجموعة الاحتياطية

مجموعة الموجهات التي تشارك في بروتوكول HSRP وتشارك في محاكاة موجه ظاهري

وقت مرحبا

الفاصل الزمني بين رسائل HSRP المتتالية التي ترحب من موجه معين

وقت الانتظار

الفاصل الزمني بين إستلام رسالة ترحيب والافتراض بأن موجه الإرسال قد فشل

عنونة HSRP

اتصال موجه HSRP

تقوم الموجهات التي تشغل HSRP بإعلام HSRP فيما بين بعضها البعض من خلال حزم مرحبا ب HSRP. يتم إرسال هذه الحزم إلى عنوان IP للبث المتعدد للوجهة 224.0.0.2 في منفذ بروتوكول مخطط بيانات المستخدم (UDP) 1985. عنوان بث IP المتعدد 224.0.0.2 هو عنوان بث متعدد محجوز يتم إستخدامه للاتصال بجميع الموجهات. ترحب مصادر الموجه النشط بالحزم من عنوان IP الذي تم تكوينه وعنوان MAC الظاهري ل HSRP. تتصل مصادر الموجه الاحتياطي من عنوان IP الذي تم تكوينه وعنوان MAC المحترق (BIA). يعتبر هذا الاستخدام لعنونة المصدر ضروريا حتى يمكن لموجهات HSRP تعريف بعضها البعض بشكل صحيح.

في معظم الحالات، عند تكوين الموجهات لتكون جزءا من مجموعة HSRP، تستمع الموجهات إلى عنوان MAC ل HSRP لهذه المجموعة بالإضافة إلى BIA الخاصة بها. الاستثناء الوحيد لهذا السلوك هو لموجهات Cisco 2500 و 4000 و 4500. تحتوي هذه الموجهات على أجهزة إيثرنت تعرف على عنوان MAC واحد فقط. لذلك، تستخدم هذه الموجهات عنوان MAC ل HSRP عندما تعمل كموجه نشط. تستخدم الموجهات BIA الخاصة بها عندما تعمل كموجه الاستعداد.

اتصال عنوان IP الاحتياطي ل HSRP على جميع الوسائط باستثناء Token Ring

نظرا لتكوين محطات العمل المضيفة باستخدام البوابة الافتراضية لها كعنوان IP الاحتياطي ل HSRP، يجب على الأجهزة المضيفة الاتصال بعنوان MAC المقترن بعنوان IP الاحتياطي ل HSRP. عنوان MAC هذا هو عنوان MAC ظاهري يتكون من 0000.0c07.ac**. ال ** هو ال HSRP مجموعة رقم سداسي عشر، يؤسس على القارن شخصي. على سبيل المثال، تستخدم مجموعة HSRP رقم 1 عنوان MAC الظاهري ل HSRP الخاص ب 000.0c07.ac01. تستخدم الأجهزة المضيفة على مقطع الشبكة المحلية (LAN) المجاور عملية بروتوكول تحليل العنوان العادي (ARP) لحل عناوين MAC المقترنة.

عمليات إعادة توجيه ICMP

يمكن لموجهات نظير HSRP التي تحمي شبكة فرعية توفير الوصول إلى جميع الشبكات الفرعية الأخرى في الشبكة. هذا هو أساس HSRP. لذلك، فإن الموجه الذي يصبح موجه HSRP النشط غير ذي صلة. في الإصدارات الأقدم من الإصدار 12.1(3)T من برنامج Cisco IOS Software، يتم تعطيل عمليات إعادة توجيه ICMP تلقائيا على واجهة عند إستخدام HSRP على تلك الواجهة. بدون هذا التكوين، يمكن إعادة توجيه الأجهزة المضيفة بعيدا عن عنوان IP الظاهري HSRP وباتجاه عنوان IP و MAC للواجهة الخاص بموجه واحد. تم فقد التكرار.

يقدم برنامج Cisco IOS software طريقة للسماح بعمليات إعادة توجيه ICMP باستخدام HSRP. تقوم هذه الطريقة بتصفية رسائل إعادة توجيه ICMP الصادرة من خلال HSRP. يتم تغيير عنوان IP للخطوة التالية إلى عنوان HSRP الظاهري. تتم مقارنة عنوان IP للعبارة في رسالة إعادة توجيه ICMP الصادرة بقائمة موجهات HSRP النشطة الموجودة على تلك الشبكة. إذا كان الموجه المطابق لعنوان IP للعبارة عبارة عبارة عبارة عن موجه نشط لمجموعة HSRP، يتم إستبدال عنوان IP للعبارة بعنوان IP الظاهري لتلك المجموعة. يتيح هذا الحل للمضيفين تعلم أفضل المسارات إلى الشبكات البعيدة، وفي الوقت نفسه، المحافظة على المرونة التي توفرها HSRP.

مصفوفة وظائف HSRP

ارجع إلى قسم مصفوفة وظائف إصدار Cisco IOS و HSRP في ميزات بروتوكول الموجه الاحتياطي الفعال ووظائفه للتعرف على الميزات وإصدارات برنامج Cisco IOS software التي تدعم HSRP.

ميزات HSRP

ارجع إلى ميزات بروتوكول الموجه الاحتياطي الفعال ووظائف البروتوكول للحصول على معلومات حول معظم ميزات HSRP. يقدم هذا المستند معلومات حول ميزات HSRP التالية:

- شفعة

- تعقب الواجهة

- إستخدام BIA

- مجموعات HSRP المتعددة

- عناوين MAC القابلة للتكوين

- دعم Syslog

- تصحيح أخطاء HSRP

- تصحيح أخطاء HSRP المحسن

- المصادقة

- تكرار IP

- قاعدة معلومات الإدارة (MIB) لبروتوكول إدارة الشبكات البسيط (SNMP)

- HSRP لتحويل التسمية متعدد البروتوكولات (MPLS)

ملاحظة: يمكنك إستخدام ميزة "البحث عن المستعرض" لتحديد موقع هذه الأقسام داخل المستند.

تنسيق الحزمة

يوضح هذا الجدول تنسيق جزء البيانات الخاص بإطار HSRP ل UDP:

الإصدار

رمز البروتوكول الاختياري

الحالة

هلوتايم

هولداتايم

أولوية

مجموعة

محتفظي

بيانات المصادقة

بيانات المصادقة

عنوان IP الظاهري

يصف هذا الجدول كل حقل في حزمة HSRP:

حقل الحزمة

الوصف

رمز البروتوكول الاختياري (1 نظام ثماني)

يصف رمز العملية نوع الرسالة التي تحتوي عليها الحزمة. القيم المحتملة هي: 0-مرحبا، 1-انقلاب، و 2-تستقيل. يتم إرسال رسائل الترحيب للإشارة إلى أن الموجه يشغل HSRP ويمكن أن يصبح الموجه النشط. يتم إرسال رسائل الانقلاب عندما يرغب الموجه في أن يصبح الموجه النشط. يتم إرسال رسائل الاستقالة عندما لا يرغب الموجه في أن يكون الموجه النشط.

الحالة (نظام ثماني واحد)

يقوم كل موجه في مجموعة الاستعداد بتنفيذ جهاز حالة. يصف حقل الحالة الحالة الحالية للموجه الذي يرسل الرسالة. هذه تفاصيل عن الحالات الفردية: 0 - أولي، 1 - تعلم، 2 - استمع، 4 - تحدث، 8 - إستعداد، و 16 - نشط.

وقت الهليكوبتر (1 نظام ثماني)

لا يكون هذا الحقل ذا معنى إلا في رسائل الترحيب. وهو يحتوي على الفترة التقريبية بين رسائل الترحيب التي يرسلها الموجه. الوقت معطى بالثواني.

Holdtime (1 نظام ثماني)

لا يكون هذا الحقل ذا معنى إلا في رسائل الترحيب. يحتوي على مقدار الوقت الذي ينتظره الموجهات لرسالة ترحيب قبل بدء تغيير الحالة.

الأولوية (نظام ثماني واحد)

يتم إستخدام هذا الحقل لاختيار الموجهات النشطة والاحتياطية. في مقارنة أولويات موجهين، يصبح الموجه صاحب أعلى قيمة هو الموجه النشط. قاطع الارتباط هو الموجه صاحب عنوان IP الأعلى.

مجموعة (نظام ثماني واحد)

يحدد هذا الحقل المجموعة الاحتياطية.

بيانات المصادقة (8 أنظمة ثمانية)

يحتوي هذا الحقل على كلمة مرور نص واضح تتكون من ثمانية أحرف.

عنوان IP الظاهري (4 أنظمة ثمانية)

إذا لم يتم تكوين عنوان IP الظاهري على موجه، يمكن تعلم العنوان من رسالة الترحيب من الموجه النشط. يتم التعرف على عنوان فقط إذا لم يتم تكوين عنوان IP الاحتياطي ل HSRP، وتمت مصادقة رسالة الترحيب (إذا تم تكوين المصادقة).

حالات HSRP

الحالة

التعريف

أولي

هذه هي الحالة في البداية. تشير هذه الحالة إلى أن HSRP لا يعمل. يتم إدخال هذه الحالة من خلال تغيير التكوين أو عند توفر واجهة لأول مرة.

تعلم

لم يحدد الموجه عنوان IP الظاهري ولم يشاهد بعد رسالة ترحيب مصدق عليها من الموجه النشط. في هذه الحالة، لا يزال الموجه ينتظر للسماع من الموجه النشط.

نستمع

الموجه يعرف عنوان IP الظاهري، ولكن الموجه ليس الموجه النشط ولا الموجه الاحتياطي. إنه يستمع لرسائل الترحيب من تلك الموجهات.

تحدث

يرسل الموجه رسائل ترحيب دورية ويشارك بفعالية في انتخاب الموجه النشط و/أو الاحتياطي. لا يمكن للموجه إدخال حالة الكلام ما لم يكن للموجه عنوان IP الظاهري.

وضع الاستعداد

الموجه هو مرشح ليصبح الموجه النشط التالي ويرسل رسائل ترحيب دورية. مع إستبعاد الظروف العابرة، يوجد، على الأكثر، موجه واحد في المجموعة في حالة الاستعداد.

نشط

يقوم الموجه حاليا بإعادة توجيه الحزم التي يتم إرسالها إلى عنوان MAC الظاهري للمجموعة. يرسل الموجه رسائل ترحيب دورية. مع إستبعاد الظروف العابرة، يجب أن يكون هناك موجه واحد على الأكثر في الحالة النشطة في المجموعة.

مؤقتات HSRP

يستخدم كل موجه ثلاث وحدات توقيت فقط في HSRP. وقت وحدات التوقيت مرحبا بالرسائل. تعتمد عمليات تقارب HSRP، عند حدوث فشل، على كيفية تكوين وحدات التوقيت الخاصة بالإدخال والإخراج ل HSRP. وبشكل افتراضي، يتم تعيين وحدات التوقيت هذه على 3 و 10 ثوان، على التوالي، مما يعني أن حزمة "مرحبا" يتم إرسالها بين أجهزة مجموعة HSRP الاحتياطية كل 3 ثوان، ويصبح الجهاز الاحتياطي نشطا عندما لا يتم إستلام حزمة "مرحبا" لمدة 10 ثوان. يمكنك تقليل إعدادات المؤقت هذه لزيادة سرعة تجاوز الفشل أو الاستباق، ولكن، لتجنب إستخدام وحدة المعالجة المركزية (CPU) المتزايد وارتشاح حالة الاستعداد غير الضروري، لا تقم بتعيين مؤقت Hello أقل من ثانية واحدة (1) ثانية أو مؤقت التعليق أقل من 4 ثوان. لاحظ أنه، إذا كنت تستخدم آلية تعقب HSRP وفشل الارتباط المتتبع، فإن تجاوز الفشل أو الاستباق يحدث فورا، بغض النظر عن وحدات توقيت الإدخال والإخراج. عند انتهاء صلاحية مؤقت، ينتقل الموجه إلى حالة HSRP جديدة. يمكن تغيير وحدات التوقيت باستخدام هذا الأمر: وحدات التوقيت [group-number] الاحتياطية لأوقات الفراغ. على سبيل المثال، وحدات التوقيت 1 الاحتياطية 5 15.

يوفر هذا الجدول المزيد من المعلومات حول وحدات التوقيت هذه:

مؤقت

الوصف

مؤقت نشط

يتم إستخدام هذا المؤقت لمراقبة الموجه النشط. يبدأ هذا المؤقت في أي وقت يستلم فيه الموجه النشط حزمة ترحيب. تنتهي صلاحية المؤقت هذا وفقا لقيمة وقت الاحتجاز التي تم تعيينها في الحقل ذي الصلة من رسالة HSRP Hello.

مؤقت الاستعداد

يتم إستخدام هذا المؤقت لمراقبة الموجه الاحتياطي. يبدأ المؤقت في أي وقت يستلم فيه الموجه الاحتياطي حزمة ترحيب. تنتهي صلاحية المؤقت هذا وفقا لقيمة وقت الاحتجاز المعينة في حزمة الترحيب المقابلة.

مؤقت مرحبا

يتم إستخدام المؤقت الحالي لتوقيت حزم الترحيب. تقوم جميع موجهات HSRP في أي حالة HSRP بإنشاء حزمة ترحيب عند انتهاء صلاحية مؤقت مرحبا هذا.

أحداث HSRP

يوفر هذا الجدول الأحداث الموجودة في جهاز الحالة المحدودة HSRP:

المفتاح

الأحداث

1

تم تكوين HSRP على واجهة تم تمكينها.

2

تم تعطيل HSRP على واجهة أو تم تعطيل الواجهة.

3

انتهاء صلاحية المؤقت النشط يتم تعيين المؤقت النشط إلى وقت الانتظار عند رؤية رسالة الترحيب الأخيرة من الموجه النشط.

4

انتهاء صلاحية المؤقت الاحتياطي يتم تعيين المؤقت الاحتياطي على وقت الانتظار عند ظهور رسالة "الترحيب الأخير" من الموجه الاحتياطي.

5

انتهاء صلاحية مؤقت Hello انتهت صلاحية المؤقت الدوري لإرسال رسائل Hello.

6

إستلام رسالة ترحيب ذات أولوية أعلى من موجه في حالة الكلام

7

إستلام رسالة ترحيب ذات أولوية أعلى من الموجه النشط

8

إستلام رسالة ترحيب ذات أولوية أقل من الموجه النشط

9

إستلام رسالة الاستقالة من الموجه النشط

10

إستلام رسالة انقلاب من موجه ذو أولوية أعلى

11

إستلام رسالة ترحيب ذات أولوية أعلى من الموجه الاحتياطي

12

إستلام رسالة ترحيب ذات أولوية أقل من الموجه الاحتياطي

إجراءات HSRP

يحدد هذا الجدول الإجراءات التي يجب إتخاذها كجزء من جهاز الحالة:

رسالة

الإجراء

ج

بدء المؤقت النشط- إذا حدث هذا الإجراء كنتيجة لاستلام رسالة ترحيب مصدق عليها من الموجه النشط، يتم تعيين المؤقت النشط إلى حقل وقت الاحتجاز في رسالة الترحيب. وإلا، يتم تعيين المؤقت النشط إلى قيمة وقت الاحتجاز الحالية التي يتم إستخدامها بواسطة هذا الموجه. يبدأ المؤقت النشط بعد ذلك.

B

بدء مؤقت الاستعداد- إذا حدث هذا الإجراء نتيجة لاستلام رسالة ترحيب مصدق عليها من الموجه الاحتياطي، يتم تعيين مؤقت الاستعداد إلى حقل وقت الانتظار في رسالة الترحيب. وإلا، يتم تعيين المؤقت الاحتياطي على قيمة وقت التعليق الحالية التي يتم إستخدامها بواسطة هذا الموجه. يبدأ عداد الوقت الاحتياطي بعد ذلك.

C

إيقاف المؤقت النشط - يتوقف المؤقت النشط.

D

إيقاف المؤقت الاحتياطي — يتوقف المؤقت الاحتياطي.

E

معرفة المعلمات- يتم إتخاذ هذا الإجراء عند تلقي رسالة مصدق عليها من الموجه النشط. إذا لم يتم تكوين عنوان IP الظاهري لهذه المجموعة يدويا، يمكن تعلم عنوان IP الظاهري من الرسالة. يمكن للموجه معرفة الوقت المستغرق واحتفاظ قيم الوقت من الرسالة.

و

إرسال رسالة ترحيب — يرسل الموجه رسالة ترحيب بحالته الحالية، ووقت الترحيب، ووقت الانتظار.

G

إرسال رسالة انقلاب- يرسل الموجه رسالة انقلاب لإعلام الموجه النشط بوجود موجه أعلى أولوية متاح.

H

إرسال رسالة إستقالة — يرسل الموجه رسالة إستقالة للسماح لموجه آخر بأن يصبح الموجه النشط.

I

إرسال رسالة ARP المجانية — يبث الموجه حزمة إستجابة ARP التي تعلن عن عناوين IP و MAC الظاهرية للمجموعة. يتم إرسال الحزمة مع عنوان MAC الظاهري كعنوان MAC للمصدر في رأس طبقة الارتباط، وكذلك داخل حزمة ARP.

جدول حالة HSRP

يبدي الرسم التخطيطي في هذا القسم حالات انتقال الحالة لجهاز حالة HSRP. في كل مرة يقع فيها حدث، ينتج الإجراء المرتبط، وانتقالات الموجه إلى حالة HSRP التالية. في الرسم التخطيطي، تشير الأرقام إلى الأحداث، بينما تشير الرسائل إلى الإجراء المرتبط. يحدد الجدول الموجود في أحداث HSRP للقسم الأرقام، ويحدد الجدول الموجود في إجراءات HSRP للقسم الأحرف. أستخدم هذا المخطط كمرجع فقط. المخطط مفصل وغير ضروري لأغراض أستكشاف الأخطاء وإصلاحها العامة.

للحصول على صورة عالية الدقة للمخطط، راجع تشغيل حالات HSRP .

تدفق الحزمة

في المثال التالي

عنوان MAC

عنوان IP

قناع الشبكة الفرعية

البوابة الافتراضية

PC1

000.0c00.0001

10.1.1.10

255.255.255.0

10.1.1.1

PC2

0000.0c00.110

10.1.2.10

255.255.255.0

10.1.2.1

تكوين الموجه A (الموجه النشط)

interface GigabitEthernet 0/0

ip address 10.1.1.2 255.255.255.0

mac-address 4000.0000.0010

standby 1 ip 10.1.1.1

standby 1 priority 200

interface GigabitEthernet 0/1

ip address 10.1.2.2 255.255.255.0

mac-address 4000.0000.0011

standby 1 ip 10.1.2.1

standby 1 priority 200

تكوين الموجه B (الموجه الاحتياطي)

interface GigabitEthernet 0/0

ip address 10.1.1.3 255.255.225.0

mac-address 4000.0000.0020

standby 1 ip 10.1.1.1

interface GigabitEthernet 0/1

ip address 10.1.2.3 255.255.255.0

mac-address 4000.0000.0021

standby 1 ip 10.1.2.1

ملاحظة: تقوم هذه الأمثلة بتكوين عناوين MAC الثابتة لأغراض التوضيح فقط. لا تقم بتكوين عناوين MAC الثابتة إلا إذا كان مطلوبا منك القيام بذلك.

أنت ينبغي فهمت المفهوم خلف ربط تدفق عندما ينال أنت sniffer أثر أن يتحرى HSRP مشكلة. يستخدم الموجه A أولوية ال 200 ويصبح الموجه النشط على كلا الواجهات. في المثالفي هذا قسم، يتلقى ربط من المسحاج تخديد أن يكون معد ل ل مضيف محطة عمل المصدر {upper}mac address من المسحاج تخديد physical mac address (BIA). تحتوي الحزم من الأجهزة المضيفة الموجهة لعنوان IP ل HSRP على عنوان MAC الوجهة لعنوان MAC الظاهري ل HSRP. لاحظ أن عناوين MAC ليست هي نفسها لكل تدفق بين الموجه والمضيف.

يوضح هذا الجدول معلومات MAC وعنوان IP الخاصة لكل تدفق على أساس تتبع sniffer الذي يتم أخذه من المحول X.

تدفق الحزمة

MAC المصدر

MAC الوجهة

IP المصدر

IP الوجهة

ربط من pc1 أن يكون معد ل ل pc2

PC1 (0000.0c00.0001)

عنوان MAC الظاهري للموجه A لواجهة إيثرنت 0 (0000.0c07.ac01) من HSRP

10.1.1.10

10.1.2.10

الحزم التي ترجع من خلال الموجه A من PC2 ويتم توجيهها إلى PC1

الموجه A Ethernet 0 BIA (4000.000.0010)

PC1 (0000.0c00.0001)

10.1.2.10

10.1.1.10

الحزم من PC1 الموجهة لعنوان IP الاحتياطي ل HSRP (ICMP، Telnet)

PC1 (0000.0c00.0001)

عنوان MAC الظاهري للموجه A لواجهة إيثرنت 0 (0000.0c07.ac01) من HSRP

10.1.1.10

10.1.1.1

الحزم الموجهة لعنوان IP الفعلي للموجه النشط (ICMP، Telnet)

PC1 (0000.0c00.0001)

الموجه A Ethernet 0 BIA (4000.000.0010)

10.1.1.10

10.1.1.2

الحزم الموجهة لعنوان IP الفعلي للموجه الاحتياطي (ICMP، Telnet)

PC1 (0000.0c00.0001)

الموجه B Ethernet 0 BIA (4000.000.0020)

10.1.1.10

10.1.1.3

أستكشاف أخطاء دراسات حالة HSRP وإصلاحها

دراسة الحالة رقم 1: يتم الإبلاغ عن عنوان IP الاحتياطي ل HSRP كعنوان IP مكرر

يمكن أن تظهر رسائل الخطأ التالية:

Oct 12 13:15:41: %STANDBY-3-DUPADDR: Duplicate address 10.25.0.1

on Vlan25, sourced by 0000.0c07.ac19

Oct 13 16:25:41: %STANDBY-3-DUPADDR: Duplicate address 10.25.0.1

on Vlan25, sourced by 0000.0c07.ac19

Oct 15 22:31:02: %STANDBY-3-DUPADDR: Duplicate address 10.25.0.1

on Vlan25, sourced by 0000.0c07.ac19

Oct 15 22:41:01: %STANDBY-3-DUPADDR: Duplicate address 10.25.0.1

on Vlan25, sourced by 0000.0c07.ac19

لا تشير رسائل الخطأ هذه بالضرورة إلى مشكلة HSRP. وبدلا من ذلك، تشير رسائل الخطأ إلى احتمال حدوث تكرار حلقي لبروتوكول الشجرة المتفرعة (STP) أو مشكلة في تكوين الموجه/المحول. رسائل الخطأ هي مجرد أعراض لمشكلة أخرى.

بالإضافة إلى ذلك، لا تمنع رسائل الخطأ هذه التشغيل المناسب ل HSRP. يتم تجاهل حزمة HSRP المكررة. يتم التحكم في رسائل الخطأ هذه على فترات زمنية مدتها 30 ثانية. ولكن، يمكن أن ينتج الأداء البطيء للشبكة وفقد الحزمة من عدم إستقرار الشبكة الذي يتسبب في رسائل خطأ STANDBY-3-DUPADDR الخاصة بعنوان HSRP.

تشير هذه الرسائل بشكل خاص إلى أن الموجه استلم حزمة بيانات تم الحصول عليها من عنوان IP HSRP على شبكة VLAN رقم 25 مع عناوين MAC 0000.0c07.ac19. نظرا لأن عنوان MAC ل HSRP هو 0000.0c07.ac19، فقد استلم الموجه المعني الحزمة الخاصة به أو انتقل كلا الموجهين في مجموعة HSRP إلى الحالة النشطة. نظرا لأن الموجه استلم الحزمة الخاصة به، فإن المشكلة على الأرجح هي مع الشبكة بدلا من الموجه. يمكن أن تتسبب مجموعة متنوعة من المشاكل في هذا السلوك. من بين مشاكل الشبكة المحتملة التي تتسبب في رسائل الخطأ:

- حلقات بروتوكول الشجرة المتفرعة (STP) المؤقتة

- مشاكل تكوين EtherChannel

- إطارات مكررة

عند أستكشاف أخطاء رسائل الخطأ هذه وإصلاحها، راجع الخطوات الرامية إلى أستكشاف الأخطاء وإصلاحها في قسم أستكشاف أخطاء HSRP وإصلاحها في محولات Catalyst في هذا المستند. تنطبق جميع وحدات أستكشاف الأخطاء وإصلاحها النمطية على هذا القسم، والذي يتضمن وحدات نمطية على التكوين. بالإضافة إلى ذلك، لاحظ أي أخطاء في سجل المحول وأشار إلى دراسات حالة إضافية حسب الضرورة.

يمكنك إستخدام قائمة الوصول لمنع الموجه النشط من إستلام حزمة الترحيب بالبث المتعدد الخاصة به. ولكن هذا مجرد علاج لرسائل الخطأ في الواقع يخفي أعراض المشكلة. الحل البديل هو تطبيق قائمة الوصول الواردة الموسعة على واجهات HSRP. تمنع قائمة الوصول كل حركة المرور التي يتم الحصول عليها من عنوان IP المادي والتي يتم توجيهها إلى جميع الموجهات وعنوان البث المتعدد 224.0.0.2.

access-list 101 deny ip host 172.16.12.3 host 224.0.0.2

access-list 101 permit ip any any

interface GigabitEthernet 0/0

ip address 172.16.12.3 255.255.255.0

standby 1 ip 172.16.12.1

ip access-group 101 in

دراسة الحالة رقم 2: تتغير حالة HSRP باستمرار (نشط، إستعداد، كلام) أو ٪HSRP-6-StateChannel

يمكن أن تظهر رسائل الخطأ التالية:

Jan 9 08:00:42.623: %STANDBY-6-STATECHANGE: Standby: 49:

Vlan149 state Standby -> Active

Jan 9 08:00:56.011: %STANDBY-6-STATECHANGE: Standby: 49:

Vlan149 state Active -> Speak

Jan 9 08:01:03.011: %STANDBY-6-STATECHANGE: Standby: 49:

Vlan149 state Speak -> Standby

Jan 9 08:01:29.427: %STANDBY-6-STATECHANGE: Standby: 49:

Vlan149 state Standby -> Active

Jan 9 08:01:36.808: %STANDBY-6-STATECHANGE: Standby: 49:

Vlan149 state Active -> Speak

Jan 9 08:01:43.808: %STANDBY-6-STATECHANGE: Standby: 49:

Vlan149 state Speak -> Standby

Jul 29 14:03:19.441: %HSRP-5-STATECHANGE: Vlan10 Grp 110 state Standby -> Active

Jul 29 16:27:04.133: %HSRP-5-STATECHANGE: Vlan10 Grp 110 state Active -> Speak

Jul 29 16:31:49.035: %HSRP-5-STATECHANGE: Vlan10 Grp 110 state Speak -> Standby

تصف رسائل الخطأ هذه حالة لم يستلم فيها موجه HSRP الاحتياطي ثلاث حزم ترحيب HSRP متتالية من نظير HSRP الخاص به. يوضح الإخراج أن الموجه الاحتياطي ينتقل من حالة الاستعداد إلى الحالة النشطة. بعد ذلك بوقت قصير، يعود الموجه إلى حالة الاستعداد. إذا لم تحدث رسالة الخطأ هذه أثناء التثبيت الأولي، فمن المحتمل أن لا تتسبب مشكلة HSRP في رسالة الخطأ. تشير رسائل الخطأ إلى فقدان علاقة HSRP بين النظراء. عند أستكشاف أخطاء هذه المشكلة وإصلاحها، يجب التحقق من الاتصال بين أقران HSRP. والفقدان العشوائي الوقتي لاتصال البيانات بين النظراء هو المشكلة الاكثر شيوعا التي ينتج عنها هذه الرسائل. غالبا ما ترجع تغييرات حالة HSRP إلى إستخدام وحدة المعالجة المركزية (CPU) بشكل كبير. إذا كانت رسالة الخطأ بسبب إستخدام وحدة المعالجة المركزية (CPU) بشكل مرتفع، فقم بوضع sniffer على الشبكة وتتبع النظام الذي يتسبب في إستخدام وحدة المعالجة المركزية (CPU) بشكل مرتفع.

هناك العديد من الأسباب المحتملة لفقدان حزم HSRP بين الأقران. أكثر المشاكل شيوعا هي مشاكل الطبقة المادية، حركة مرور الشبكة الزائدة التي تتسبب فيها مشاكل الشجرة المتفرعة أو حركة المرور الزائدة التي تتسبب فيها كل شبكة VLAN. وكما هو الحال مع دراسة الحالة #1، تنطبق جميع وحدات أستكشاف الأخطاء وإصلاحها على حل تغييرات حالة HSRP، وخاصة تصحيح أخطاء HSRP من الطبقة الثالثة.

إذا كان فقد حزم HSRP بين الأقران بسبب حركة المرور الزائدة التي تتسبب فيها كل شبكة VLAN كما هو مذكور، فيمكنك ضبط أو زيادة SPD والاحتفاظ بحجم قائمة الانتظار للتغلب على مشكلة إسقاط قائمة انتظار الإدخال.

لزيادة حجم تجاهل الحزمة الانتقائي (SPD)، انتقل إلى وضع التكوين ونفذ الأوامر التالية على محولات Cat6500:

(config)#ip spd queue max-threshold 600

!--- Hidden Command

(config)#ip spd queue min-threshold 500

!--- Hidden Command

لزيادة حجم قائمة الانتظار قيد الانتظار، انتقل إلى وضع واجهة شبكة VLAN ونفذ الأمر التالي:

(config-if)#hold-queue 500 in

بعد زيادة حجم SPD وقائمة الانتظار قيد الانتظار، يمكنك مسح عدادات الواجهة إذا قمت بتنفيذ الأمر interface clear counter .

دراسة الحالة رقم 3: لا يتعرف HSRP على النظير

يعرض إخراج الموجه في هذا القسم موجه تم تكوينه ل HSRP ولكنه لا يتعرف على أقران HSRP الخاصة به. لكي يحدث هذا، يجب أن يفشل الموجه في تلقي تعليمات HSRP من الموجه المجاور. عند أستكشاف أخطاء هذه المشكلة وإصلاحها، راجع قسم التحقق من اتصال الطبقة المادية وقسم التحقق من تكوين موجه HSRP في هذا المستند. إن يكون الربط طبيعي طبقة صحيح، فحصت ل ال VTP أسلوب.

Vlan8 - Group 8

Local state is Active, priority 110, may preempt

Hellotime 3 holdtime 10

Next hello sent in 00:00:01.168

Hot standby IP address is 10.1.2.2 configured

Active router is local

Standby router is unknown expired

Standby virtual mac address is 0000.0c07.ac08

5 state changes, last state change 00:05:03

دراسة الحالة #4: تغييرات حالة HSRP وتقارير المحول SYS-4-P2_WARN: 1/Host <mac_address> يرفرف بين المنفذ <port_1> والمنفذ <port_2> في syslog

يمكن أن تظهر رسائل الخطأ التالية:

2001 Jan 03 14:18:43 %SYS-4-P2_WARN: 1/Host 00:00:0c:14:9d:08

is flapping between port 2/4 and port 2/3

Feb 4 07:17:44 AST: %SW_MATM-4-MACFLAP_NOTIF: Host 0050.56a9.1f28 in vlan 1027 is flapping between port Te1/0/7 and port Te2/0/2

في مادة حفازة مفتاح، يرسل المفتاح مضيف {upper}mac address أن ينتقل إن المضيف {upper}mac address يتحرك مرتين خلال 15 ثاني. السبب المحتمل هو حلقة STP. يتجاهل المحول الحزم من هذا المضيف لمدة 15 ثانية تقريبا في محاولة لتقليل تأثير حلقة STP. إذا كان نقل عنوان MAC بين منفذين يتم الإبلاغ عنهما هو عنوان MAC الظاهري ل HSRP، فإن المشكلة هي على الأرجح مشكلة حيث كلا موجهات HSRP تنتقل إلى الحالة النشطة.

إذا لم يكن عنوان MAC الذي يتم الإبلاغ عنه هو عنوان MAC الظاهري HSRP، فإن الإصدار يمكن أن يشير إلى التكرار، أو انعكاس الحزم في الشبكة. يمكن أن تساهم هذه الأنواع من الظروف في مشاكل HSRP. أكثر الأسباب شيوعا لنقل عناوين MAC هي امتداد مشاكل الشجرة أو مشاكل الطبقة المادية.

عند أستكشاف أخطاء رسالة الخطأ هذه وإصلاحها، أكمل الخطوات التالية:

ملاحظة: أكمل أيضا الخطوات الواردة في قسم أستكشاف أخطاء HSRP وإصلاحها في محولات Catalyst في هذا المستند.

1. حددت المصدر الصحيح (ميناء) من المضيف {upper}mac address.

2. قم بقطع اتصال المنفذ الذي يجب ألا يصدر عنوان MAC الخاص بالمضيف.

3. قم بتوثيق مخطط بروتوكول الشجرة المتفرعة (STP) على أساس كل شبكة محلية ظاهرية (VLAN) وتحقق من فشل بروتوكول الشجرة المتفرعة (STP).

4. دققت الميناء يقني تشكيل.

1. قد يؤدي تكوين قناة منفذ غير صحيح إلى ظهور رسائل الخطأ بواسطة عنوان MAC للمضيف. هذا بسبب ال load-balanced طبيعة من ميناء يقني.

دراسة الحالة #5: التوجيه غير المتماثل و HSRP (الفيضانات الزائدة لحركة مرور البث الأحادي في الشبكة باستخدام الموجهات التي تعمل على HSRP)

باستخدام التوجيه غير المتماثل، تستخدم حزم الإرسال والاستقبال مسارات مختلفة بين المضيف والنظير الذي يتصل به. يعد تدفق الحزمة هذا نتيجة لتكوين موازنة الأحمال بين موجهات HSRP، استنادا إلى أولوية HSRP، والتي قامت بتعيين HSRP إلى نشط أو في وضع الاستعداد. يمكن أن يؤدي هذا النوع من تدفق الحزمة في بيئة تحويل إلى فيض غير معروف بشكل مفرط للبث الأحادي. أيضا، يمكن أن تكون مدخلات التبديل متعدد الطبقات (MLS) غائبة. مجهول unicast يقع يفيض عندما المفتاح يفيض unicast ربط من كل ميناء. يفيض المفتاح الربط لأن هناك ما من مدخل للغاية {upper}mac address. لا يؤدي هذا السلوك إلى قطع الاتصال لأن الحزم لا تزال تتم إعادة توجيهها. ولكن، هذا السلوك مسؤول عن تدفق الحزم الإضافية على منافذ المضيف. تدرس هذه الحالة سلوك التوجيه غير المتماثل ولماذا ينتج فيض البث الأحادي.

تشمل أعراض التوجيه غير المتماثل:

- فيض حزم البث الأحادي المفرط

- لا يوجد إدخال MLS للتدفقات

- sniffer أثر أن يبدي أن ربط على المضيف ميناء لا يعين للمضيف

- زيادة زمن انتقال الشبكة مع محركات إعادة كتابة الحزم القائمة على المستوى الثاني، مثل موازن تحميل الخادم وأجهزة ذاكرة التخزين المؤقت للويب وأجهزة الشبكة

تتضمن الأمثلة Cisco LocalDirector و Cisco Cache Engine.

- الحزم المسقطة على البيئات المضيفة ومحطات العمل المتصلة التي لا يمكنها معالجة حمل حركة مرور البث الأحادي الإضافي الذي يغمر الشبكة

ملاحظة: يبلغ الوقت الافتراضي لتقادم ذاكرة التخزين المؤقت ل ARP على الموجه أربع ساعات. التقصير شيخوخة وقت من المفتاح Content-Addressable ذاكرة (CAM) مدخل خمسة دقائق. وقت تقادم ARP لمحطات العمل المضيفة غير مهم لهذه المناقشة. ولكن، المثال يحدد زمن تقادم ARP إلى أربع ساعات.

يوضح هذا المخطط هذه المشكلة. يتضمن هذا مثال مخطط مادة حفازة 6500s مع متعدد طبقات مفتاح سمة بطاقة (MSFCs) في كل مفتاح. على الرغم من أن هذا المثال يستخدم MSFCs، يمكنك إستخدام أي موجه بدلا من MSFC. مثال مسحاج تخديد أن أنت يستطيع استعملت يتضمن الطريق مفتاح وحدة نمطية (RSM)، gigabit مفتاح مسحاج تخديد (GSR)، و cisco 7500. ربطت المضيف مباشرة إلى ميناء على المفتاح. ربطت المفتاح من خلال شنطة أن يحمل حركة مرور ل VLAN 1 و VLAN 2.

هذه المخرجات هي مقتطفات من تشكيلة الأمر show standby من كل منظمة أطباء بلا حدود.

MSFC1

interface Vlan 1

mac-address 0003.6bf1.2a01

ip address 10.1.1.2 255.255.255.0

no ip redirects

standby 1 ip 10.1.1.1

standby 1 priority 110

interface Vlan 2

mac-address 0003.6bf1.2a01

ip address 10.1.2.2 255.255.255.0

no ip redirects

standby 2 ip 10.1.2.1

MSFC1#show standby

Vlan1 - Group 1

Local state is Active, priority 110

Hellotime 3 holdtime 10

Next hello sent in 00:00:00.696

Hot standby IP address is 10.1.1.1 configured

Active router is local

Standby router is 10.1.1.3 expires in 00:00:07

Standby virtual mac address is 0000.0c07.ac01

2 state changes, last state change 00:20:40

Vlan2 - Group 2

Local state is Standby, priority 100

Hellotime 3 holdtime 10

Next hello sent in 00:00:00.776

Hot standby IP address is 10.1.2.1 configured

Active router is 10.1.2.3 expires in 00:00:09, priority 110

Standby router is local

4 state changes, last state change 00:00:51

MSFC1#exit

Console> (enable)

MSFC2

interface Vlan 1

mac-address 0003.6bf1.2a02

ip address 10.1.1.3 255.255.255.0

no ip redirects

standby 1 ip 10.1.1.1

interface Vlan 2

mac-address 0003.6bf1.2a02

ip address 10.1.2.3 255.255.255.0

no ip redirects

standby 2 ip 10.1.2.1

standby 2 priority 110

MSFC2#show standby

Vlan1 - Group 1

Local state is Standby, priority 100

Hellotime 3 holdtime 10

Next hello sent in 00:00:01.242

Hot standby IP address is 10.1.1.1 configured

Active router is 10.1.1.2 expires in 00:00:09, priority 110

Standby router is local

7 state changes, last state change 00:01:17

Vlan2 - Group 2

Local state is Active, priority 110

Hellotime 3 holdtime 10

Next hello sent in 00:00:00.924

Hot standby IP address is 10.1.2.1 configured

Active router is local

Standby router is 10.1.2.2 expires in 00:00:09

Standby virtual mac address is 0000.0c07.ac02

2 state changes, last state change 00:40:08

MSFC2#exit

ملاحظة: على MSFC1، VLAN 1 في حالة HSRP النشطة، و VLAN 2 في حالة إستعداد HSRP. على MSFC2، VLAN 2 في حالة HSRP النشطة، و VLAN 1 في حالة إستعداد HSRP. العبارة الافتراضية لكل مضيف هي عنوان IP الاحتياطي الخاص.

1. في البداية، تكون جميع المخابئ فارغة. تستخدم المضيف A MSFC1 كبوابة افتراضية لها. المضيف B يستخدم MSFC2.

جداول عناوين ARP و MAC قبل بدء إختبار الاتصال

إستضافة جدول ARP

مفتاح 1 {upper}mac address طاولة MAC VLAN ميناء

جدول MSFC1 ARP

جدول MSFC2 ARP

مفتاح 2 {upper}mac address طاولة MAC VLAN ميناء

جدول ARP للمضيف B

0003.6bf1.2a01 15/1

0003.6bf1.2a02 15/1

0003.6bf1.2a01 2 15/1

0003.6bf1.2a02 2 15/1

0000.0c07.ac01 15/1

0000.0c07.ac01 1/1

0000.0c07.ac02 2 1/1

000.0c07.ac02 2 15/1

0003.6bf1.2a02 1/1

0003.6bf1.2a01 1/1

0003.6bf1.2a02 2 1/1

0003.6bf1.2a01 2 1/1

ملاحظة: بإيجاز، لا يتم تضمين عنوان MAC للموجه HSRP وعنوان MAC في الجداول الأخرى التي تظهر في هذا القسم.

2. مضيف إختبار اتصال المضيف B، والذي يعني أن المضيف A يرسل حزمة صدى ICMP. لأن كل مضيف يقيم على شبكة VLAN منفصلة، المضيف A يرسل الحزم الخاصة به والموجهة للمضيف B إلى العبارة الافتراضية الخاصة به. لكي تحدث هذه العملية، يجب أن يرسل المضيف A ARP لحل عنوان MAC للعبارة الافتراضية الخاصة به، 10.1.1.1.

جداول عناوين ARP و MAC بعد المضيف A يرسل ARP للعبارة الافتراضية

إستضافة جدول ARP

مفتاح 1 {upper}mac address طاولة MAC VLAN ميناء

جدول MSFC1 ARP

جدول MSFC2 ARP

مفتاح 2 {upper}mac address طاولة MAC VLAN ميناء

جدول ARP للمضيف B

10.1.1.1: 000.0c07.ac01

0000.0c00.0001 1 2/1

10.1.1.10: 000.0c00.0001

3. يستقبل MSFC1 الحزمة، ويعيد كتابة الحزمة، ويرسل الحزمة إلى المضيف B. لإعادة كتابة الحزمة، يرسل MSFC1 طلب ARP للمضيف B لأن المضيف يقيم من قارن متصل مباشرة. لم يستلم MSFC2 أي حزم في هذا التدفق. عندما يستلم MSFC1 الجواب ARP من المضيف b، كلا مفتاح يتعرف المصدر ميناء أن يكون صحبت مع المضيف b.

يرسل ARP و MAC عنوان طاولة بعد المضيف a ربط إلى تقصير مدخل و MSFC1 يرسل ARP للمضيف b

إستضافة جدول ARP

مفتاح 1 {upper}mac address طاولة MAC VLAN ميناء

جدول MSFC1 ARP

جدول MSFC2 ARP

مفتاح 2 {upper}mac address طاولة MAC VLAN ميناء

جدول ARP للمضيف B

10.1.1.1: 000.0c07.ac01

0000.0c00.0001 1 2/1

10.1.1.10: 000.0c00.0001

000.0c00.0002 2/1/2

10.1.2.2: 0003.6bf1.2a01

000.0c00.0002 2 1/1

10.1.2.10: 000.0c00.0002

4. يستلم المضيف B الربط echo من المضيف A، من خلال MSFC1. المضيف b ينبغي الآن إرسال رد صدى إلى المضيف a. بما أن المضيف A يتواجد على VLAN مختلف، المضيف B يرسل الرد من خلال العبارة الافتراضية، MSFC2. لإعادة توجيه الحزمة من خلال MSFC2، يجب على المضيف B أن يرسل ARP لعنوان IP للعبارة الافتراضية الخاصة به، 10.1.2.1.

جداول عناوين ARP و MAC بعد أن يرسل المضيف (ب) ARP للعبارة الافتراضية الخاصة به

إستضافة جدول ARP

مفتاح 1 {upper}mac address طاولة MAC VLAN ميناء

جدول MSFC1 ARP

جدول MSFC2 ARP

مفتاح 2 {upper}mac address طاولة MAC VLAN ميناء

جدول ARP للمضيف B

10.1.1.1: 000.0c07.ac01

0000.0c00.0001 1 2/1

10.1.1.10: 000.0c00.0001

10.1.2.10 000.0c00.0002

000.0c00.0002 2/1/2

10.1.2.2 (0003.6bf1.2a01)

000.0c00.0002 2 1/1

10.1.2.10: 000.0c00.0001

10.1.2.1 (0000.0c07.ac02)

5. يقوم المضيف B الآن بإعادة توجيه حزمة الرد على الصدى إلى MSFC2. يرسل MSFC2 طلب ARP للمضيف A لأنه يكون ربطت مباشرة على VLAN 1. يقوم المحول 2 بملء جدول عنوان MAC الخاص به باستخدام عنوان MAC الخاص بالمضيف (ب).

جداول عناوين ARP و MAC بعد إستلام حزمة ECHO بواسطة المضيف A

إستضافة جدول ARP

مفتاح 1 {upper}mac address طاولة MAC VLAN ميناء

جدول MSFC1 ARP

جدول MSFC2 ARP

مفتاح 2 {upper}mac address طاولة MAC VLAN ميناء

جدول ARP للمضيف B

10.1.1.1: 000.0c07.ac01

0000.0c00.0001 1 2/1

10.1.1.10: 000.0c00.0001

10.1.2.10 000.0c00.0002

000.0c00.0002 2/1/2

10.1.2.2 ( 0003.6bf1.2a01)

10.1.1.3: 0003.6bf1.2a0

000.0c00.0002 2 1/1

10.1.2.10: 000.0c00.0001

10.1.10.000.0c00.0001

0000.0c00.00001 1/1

10.1.2.1 (0000.0c07.ac02)

6. يصل رد الصدى إلى المضيف A ويكتمل التدفق.

عواقب التوجيه غير المتماثل

تذكر أن المضيف A يرسل حزمة الصدى إلى MSFC1، والمضيف B يرسل رد الصدى إلى MSFC2، أي يكون في حالة توجيه غير متماثل. الوقت وحيد أن يعلم المفتاح 1 المصدر MAC من المضيف b عندما المضيف b يستجيب إلى طلب ARP من MSFC1. وذلك لأن المضيف B يستخدم MSFC2 كبوابة افتراضية له ولا يرسل الحزم إلى MSFC1، وبالتالي، المحول 1. بما أن ال ARP مهلة أربعة ساعات افتراضيا، المفتاح 1 يعتق ال MAC عنوان من مضيف b بعد خمسة دقيقة افتراضيا. المحول عمره 2 سنوات المضيف A بعد خمس دقائق. ونتيجة لذلك، يجب أن يعامل المحول 1 أي حزمة مع MAC الوجهة للمضيف (ب) على أنه unicast غير معروف. يفيض المفتاح الربط أن يأتي من المضيف A ويكون معد للمضيف B خارج كل ميناء. in addition، لأن هناك ما من {upper}mac address مدخل مضيف b في مفتاح 1، هناك ما من MLS مدخل أيضا.

جداول عناوين ARP و MAC بعد 5 دقائق من إختبار الاتصال المستمر للمضيف B بواسطة المضيف A

إستضافة جدول ARP

مفتاح 1 {upper}mac address طاولة MAC VLAN ميناء

جدول MSFC1 ARP

جدول MSFC2 ARP

مفتاح 2 {upper}mac address طاولة MAC VLAN ميناء

جدول ARP للمضيف B

10.1.1.1: 000.0c07.ac01

0000.0c00.0001 1 2/1

10.1.1.10: 000.0c00.0001

10.1.2.10 000.0c00.0002

000.0c00.0002 2/1/2

10.1.2.2: 0003.6bf1.2a01

10.1.1.3: 0003.6bf1.2a0

10.1.2.10: 000.0c00.0001

10.1.10.000.0c00.0001

10.1.2.1: 000.0c07.ac01

يواجه حزم الرد على الصدى التي تأتي من المضيف (ب) نفس المشكلة بعد إدخال عنوان MAC للمضيف (أ) عمره على المحول 2. المضيف B يرسل ال echo رد إلى MSFC2، أي بدوره يوجه الربط ويرسل هو خارج على VLAN 1. لا يتلقى المفتاح مدخل مضيف A في ال MAC عنوان طاولة ويجب أن يفيض الربط خارج كل ميناء في VLAN 1.

لا تؤدي مشاكل التوجيه غير المتماثل إلى قطع الاتصال. ولكن، يمكن أن يتسبب التوجيه غير المتماثل في حدوث فيضان مفرط للبث الأحادي وإدخالات MLS مفقودة. هناك ثلاثة تغييرات في التكوين يمكن أن تعالج هذا الموقف:

- قم بضبط وقت تقادم MAC على المحولات المقابلة إلى 14400 ثانية (أربع ساعات) أو أكثر.

- قم بتغيير مهلة ARP على الموجهات إلى خمس دقائق (300 ثانية).

- قم بتغيير وقت تقادم MAC ومهلة ARP إلى نفس قيمة المهلة.

الطريقة المفضلة هي تغيير وقت تقادم MAC إلى 14،400 ثانية. هذه هي إرشادات التكوين:

- برنامج IOS من Cisco:

mac address-table aging-time <seconds>vlan <vlan_id>

دراسة الحالة #6: يتم الإبلاغ عن عنوان IP الظاهري ل HSRP كعنوان IP مختلف

تظهر رسالة الخطأ STANDBY-3-DIFFVIP1 عندما يكون هناك تسريب بين شبكات VLAN بسبب حلقات التوصيل في المحول.

إن يحصل أنت هذا خطأ رسالة وهناك يكون interVLAN تسرب بسبب يجسر أنشوطة في المفتاح، أتمت هذا steps in order to حللت الخطأ:

1. التعرف على المسار الذي تسلكه الحزم بين العقد الطرفية.

إذا كان هناك موجه على هذا المسار، أكمل الخطوات التالية:

1. أستكشاف أخطاء المسار وإصلاحها من المحول الأول إلى الموجه.

2. أستكشاف أخطاء المسار وإصلاحها من الموجه إلى المحول الثاني.

2. قم بالاتصال بكل محول على المسار وحدد حالة المنافذ التي يتم إستخدامها على المسار بين العقد الطرفية.

دراسة الحالة رقم 7: يتسبب HSRP في انتهاك MAC على منفذ آمن

عندما شكلت أمن أيسر على المفتاح ميناء أن يكون ربطت إلى ال HSRP يمكن مسحاج تخديد، هو يسبب انتهاك MAC، بما أن أنت يستطيع لا يتلقى ال نفسه يأمن {upper}mac address على أكثر من واحد قارن. أمن يقع انتهاك على يأمن ميناء في واحد من هذا حالة:

- تتم إضافة الحد الأقصى لعدد عناوين MAC الآمنة إلى جدول العناوين، وتحاول محطة ليس عنوان MAC الخاص بها في جدول العناوين الوصول إلى الواجهة.

- رأيت عنوان أن يكون علمت أو شكلت على واحد يأمن قارن على آخر يأمن قارن في ال نفسه VLAN.

بشكل افتراضي، يتسبب انتهاك أمان المنفذ في أن تصبح واجهة المحول معطلة خطأ وأن يتم إيقافها فورا، مما يمنع رسائل حالة HSRP بين الموجهات.

الحل

- قم بإصدار الأمر use-bia الاحتياطي على الموجهات. وهذا يفرض على الموجهات إستخدام عنوان محترق ل HSRP بدلا من عنوان MAC الظاهري.

- قم بتعطيل أمان المنفذ على منافذ المحول التي تتصل بموجهات HSRP التي تم تمكينها.

دراسة الحالة #9: ٪يتعذر على أجهزة الواجهة دعم مجموعات متعددة

إذا تم إنشاء مجموعات HSRP متعددة على الواجهة، فسيتم تلقي رسالة الخطأ هذه:

%Interface hardware cannot support multiple groups

يتم إستلام رسالة الخطأ هذه بسبب تحديد الجهاز على بعض الموجهات أو المحولات. لا يمكن التغلب على القيود بأي أساليب برمجية. المشكلة هي أن كل مجموعة HSRP تستخدم عنوان MAC إضافي واحد على الواجهة، لذلك يجب أن تدعم شريحة Ethernet MAC عناوين MAC متعددة قابلة للبرمجة لتمكين عدة مجموعات HSRP.

ال workaround أن يستعمل الاستعداد use-bia قارن تشكيل أمر، أي يستعمل العنوان المحترق (BIA) من القارن بما أن هو {upper}mac address، instead of ال يعين مسبقا {upper}mac address.

أستكشاف أخطاء HSRP وإصلاحها في محولات Catalyst

أ. التحقق من تكوين موجه HSRP

1. التحقق من عنوان IP الخاص بواجهة الموجه الفريدة

تحقق من أن كل موجه من HSRP له عنوان IP فريد لكل شبكة فرعية على أساس كل واجهة. تحقق أيضا من أن كل واجهة تحتوي على بروتوكول الخط up. أصدرت in order to دققت بسرعة الحالة الحالية من كل قارن، العرض ip قارن موجز أمر. فيما يلي مثال:

Router_1#show ip interface brief

Interface              IP-Address      OK? Method Status                Protocol

Vlan1                  192.168.1.1     YES manual up                    up

Vlan10                 192.168.10.1    YES manual up                    up

Vlan11                 192.168.11.1    YES manual up                    up

Router_2#show ip interface brief

Interface              IP-Address      OK? Method Status                Protocol

Vlan1                  192.168.1.2     YES manual up                    up

Vlan10                 192.168.10.2    YES manual up                    up

Vlan11                 192.168.11.2    YES manual up  up

2. التحقق من عناوين IP (HSRP) الاحتياطية وأرقام المجموعات الاحتياطية

تحقق من تطابق عناوين IP الخاصة بالاستعداد التي تم تكوينها (HSRP) وأرقام مجموعات الاستعداد مع كل موجه من موجه HSRP المشارك. قد يؤدي عدم تطابق المجموعات الاحتياطية أو عناوين HSRP الاحتياطية إلى حدوث مشاكل في HSRP. يوضح الأمر show standby تفاصيل المجموعة الاحتياطية وتكوين عنوان IP الاحتياطي لكل واجهة. فيما يلي مثال:

Router_1#show standby

Vlan10 - Group 110

State is Active

2 state changes, last state change 00:01:34

Virtual IP address is 192.168.10.100

Active virtual MAC address is 0000.0c07.ac6e (MAC In Use)

Local virtual MAC address is 0000.0c07.ac6e (v1 default)

Hello time 3 sec, hold time 10 sec

Next hello sent in 0.144 secs

Preemption enabled

Active router is local

Standby router is 192.168.10.2, priority 109 (expires in 10.784 sec)

Priority 110 (configured 110)

Group name is "hsrp-Vl10-110" (default)

FLAGS: 0/1

Vlan11 - Group 111

State is Active

2 state changes, last state change 00:00:27

Virtual IP address is 192.168.11.100

Active virtual MAC address is 0000.0c07.ac6f (MAC In Use)

Local virtual MAC address is 0000.0c07.ac6f (v1 default)

Hello time 3 sec, hold time 10 sec

Next hello sent in 2.096 secs

Preemption enabled

Active router is local

Standby router is 192.168.11.2, priority 109 (expires in 8.944 sec)

Priority 110 (configured 110)

Group name is "hsrp-Vl11-111" (default)

FLAGS: 0/1

Router_2#show standby

Vlan10 - Group 110

State is Standby

1 state change, last state change 00:03:15

Virtual IP address is 192.168.10.100

Active virtual MAC address is 0000.0c07.ac6e (MAC Not In Use)

Local virtual MAC address is 0000.0c07.ac6e (v1 default)

Hello time 3 sec, hold time 10 sec

Next hello sent in 1.088 secs

Preemption disabled

Active router is 192.168.10.1, priority 110 (expires in 11.584 sec)

Standby router is local

Priority 109 (configured 109)

Group name is "hsrp-Vl10-110" (default)

FLAGS: 0/1

Vlan11 - Group 111

State is Standby

1 state change, last state change 00:02:53

Virtual IP address is 192.168.11.100

Active virtual MAC address is 0000.0c07.ac6f (MAC Not In Use)

Local virtual MAC address is 0000.0c07.ac6f (v1 default)

Hello time 3 sec, hold time 10 sec

Next hello sent in 2.352 secs

Preemption disabled

Active router is 192.168.11.1, priority 110 (expires in 9.120 sec)

Standby router is local

Priority 109 (configured 109)

Group name is "hsrp-Vl11-111" (default)

FLAGS: 0/1

3. تحقق من أن عنوان IP الاحتياطي (HSRP) مختلف لكل واجهة

تحقق من أن عنوان IP للاستعداد (HSRP) فريد من عنوان IP الذي تم تكوينه على كل واجهة. يعد الأمر show standby مرجعا سريعا لعرض هذه المعلومات. فيما يلي مثال:

Router_1#show standby

Vlan10 - Group 110

State is Active

2 state changes, last state change 00:01:34

Virtual IP address is 192.168.10.100

Active virtual MAC address is 0000.0c07.ac6e (MAC In Use)

Local virtual MAC address is 0000.0c07.ac6e (v1 default)

Hello time 3 sec, hold time 10 sec

Next hello sent in 0.144 secs

Preemption enabled

Active router is local

Standby router is 192.168.10.2, priority 109 (expires in 10.784 sec)

Priority 110 (configured 110)

Group name is "hsrp-Vl10-110" (default)

FLAGS: 0/1

Vlan11 - Group 111

State is Active

2 state changes, last state change 00:00:27

Virtual IP address is 192.168.11.100

Active virtual MAC address is 0000.0c07.ac6f (MAC In Use)

Local virtual MAC address is 0000.0c07.ac6f (v1 default)

Hello time 3 sec, hold time 10 sec

Next hello sent in 2.096 secs

Preemption enabled

Active router is local

Standby router is 192.168.11.2, priority 109 (expires in 8.944 sec)

Priority 110 (configured 110)

Group name is "hsrp-Vl11-111" (default)

FLAGS: 0/1

Router_2#show standby

Vlan10 - Group 110

State is Standby

1 state change, last state change 00:03:15

Virtual IP address is 192.168.10.100

Active virtual MAC address is 0000.0c07.ac6e (MAC Not In Use)

Local virtual MAC address is 0000.0c07.ac6e (v1 default)

Hello time 3 sec, hold time 10 sec

Next hello sent in 1.088 secs

Preemption disabled

Active router is 192.168.10.1, priority 110 (expires in 11.584 sec)

Standby router is local

Priority 109 (configured 109)

Group name is "hsrp-Vl10-110" (default)

FLAGS: 0/1

Vlan11 - Group 111

State is Standby

1 state change, last state change 00:02:53

Virtual IP address is 192.168.11.100

Active virtual MAC address is 0000.0c07.ac6f (MAC Not In Use)

Local virtual MAC address is 0000.0c07.ac6f (v1 default)

Hello time 3 sec, hold time 10 sec

Next hello sent in 2.352 secs

Preemption disabled

Active router is 192.168.11.1, priority 110 (expires in 9.120 sec)

Standby router is local

Priority 109 (configured 109)

Group name is "hsrp-Vl11-111" (default)

FLAGS: 0/1

4. متى يمكن إستخدام الأمر use-bia القياسي

إذا لم يتم تكوين HSRP على واجهة Token Ring، فاستخدم الأمر use-bia في الظروف الخاصة فقط. يخبر هذا الأمر الموجه باستخدام BIA الخاص به بدلا من عنوان MAC الظاهري HSRP لمجموعة HSRP. على شبكة Token Ring، إذا كان ربط مسار المصدر (SRB) قيد الاستخدام، فإن الأمر وضع الاستعداد use-bia يسمح للموجه النشط الجديد بتحديث ذاكرة التخزين المؤقت لحقل معلومات توجيه المضيف (RIF) باستخدام ARP مجاني. ولكن، لا تتعامل جميع عمليات تنفيذ المضيف مع ARP (بروتوكول تحليل العناوين) غير المكلف بشكل صحيح. يتضمن تحذير آخر أمر use-bia للإستعداد ARP للوكيل. يتعذر على الموجه الاحتياطي تغطية قاعدة بيانات ARP للوكيل المفقود للموجه النشط الفاشل.

5. التحقق من تكوين قائمة الوصول

تحقق من أن قوائم الوصول التي تم تكوينها على جميع نظائر HSRP لا تقوم بتصفية أي عناوين HSRP التي تم تكوينها على الواجهات الخاصة بها. تحقق تحديدا من عنوان البث المتعدد الذي يتم إستخدامه لإرسال حركة مرور البيانات إلى جميع الموجهات على شبكة فرعية (224.0.0.2). دققت أيضا، أن ال UDP حركة مرور أن يكون معد ل ل ال HSRP ميناء 1985 لا يصفي. يستخدم HSRP هذا العنوان والمنفذ لإرسال حزم الترحيب بين الأقران. قم بإصدار الأمر show access-lists كمرجع سريع لاحظ قوائم الوصول التي تم تكوينها على الموجه. فيما يلي مثال:

Router_1#show access-lists

Standard IP access list 77

deny 10.19.0.0, wildcard bits 0.0.255.255

permit any

Extended IP access list 144

deny pim 238.0.10.0 0.0.0.255 any

permit ip any any (58 matches)

b. دققت مادة حفازة سريع EtherChannel و trunking تشكيل

1. التحقق من تكوين التوصيل

إذا تم إستخدام خط اتصال لتوصيل موجهات HSRP، فتحقق من تكوينات خط الاتصال على الموجهات والمحولات. هناك خمسة أوضاع توصيل ممكنة:

- تشغيل

- شيق

- تلقائي

- إيقاف التشغيل

- غير أنانية

دققت أن ال trunking أسلوب أن يكون شكلت ال مرغوب طريقة trunking.

أستخدم التكوين المرغوب لاتصالات المحول إلى المحول عند أستكشاف أخطاء HSRP وإصلاحها. يمكن أن يعزل هذا تشكيل إصدار حيث مفتاح ميناء يكون يعجز أن يخلق شنطة بشكل صحيح. قم بتعيين تكوين موجه إلى محول على أنه غير محدد لأن معظم موجهات Cisco IOS لا تدعم التفاوض على خط اتصال.

ل IEEE 802.1Q (dot1q) trunking أسلوب، دققت أن كلا جانب من الشنطة شكلت أن يستعمل ال نفسه VLAN أهلي طبيعي ويغلف. لأن منتجات Cisco لا يضع علامة على ال VLAN أهلي طبيعي افتراضيا، حالة عدم توافق من VLAN أهلي طبيعي ينتج في ما من توصيل على VLANs غير متطابق. أخيرا، دققت أن الشنطة يكون شكلت أن يحمل ال VLANs أن يكون شكلت على المسحاج تخديد، ودققت أن VLANs لا يقضب وفي الدولة STP لميناء يربط مسحاج تخديد. قم بإصدار الأمر show interfaces <interface> trunk لمرجع سريع يعرض هذه المعلومات. فيما يلي مثال:

L2Switch_1#show interfaces gigabitEthernet1/0/13 trunk Port Mode Encapsulation Status Native vlan Gi1/0/13 on 802.1q trunking 1 Port Vlans allowed on trunk Gi1/0/13 1-4094 Port Vlans allowed and active in management domain Gi1/0/13 1,10-11,70,100,300-309 Port Vlans in spanning tree forwarding state and not pruned Gi1/0/13 1,10-11,70,100,300-309

Router_1#show interfaces gigabitEthernet1/0/1 trunk Port Mode Encapsulation Status Native vlan Gi1/0/1 on 802.1q trunking 1 Port Vlans allowed on trunk Gi1/0/1 1-4094 Port Vlans allowed and active in management domain Gi1/0/1 1,10-11,100,206,301,307,401,900,3001-3002 Port Vlans in spanning tree forwarding state and not pruned Gi1/0/1 1,10-11,100,206,301,307,401,900,3001-3002

2. دققت سريع EtherChannel (ميناء يقني) تشكيل

إذا تم إستخدام قناة منفذ لتوصيل موجهات HSRP، فتحقق من تكوين EtherChannel على كل من الموجهات والمحولات. قم بتكوين قناة منفذ محول إلى محول كقناة مرغوب فيها على جانب واحد على الأقل. الجانب الآخر يمكن أن يكون في أي من هذه الأوضاع:

- تشغيل

- شيق

- تلقائي

مهما، في هذا مثال لا عضو من قناة أيسر:

Router_1#show etherchannel summary

Flags:  D - down        P - bundled in port-channel

I - stand-alone s - suspended

H - Hot-standby (LACP only)

R - Layer3      S - Layer2

U - in use      f - failed to allocate aggregator

M - not in use, minimum links not met

u - unsuitable for bundling

w - waiting to be aggregated

d - default port

A - formed by Auto LAG

Number of channel-groups in use: 0

Number of aggregators:           0

Group  Port-channel  Protocol    Ports

------+-------------+-----------+-----------------------------------------------

Router_1#

Router_2#show etherchannel summary

Flags:  D - down        P - bundled in port-channel

I - stand-alone s - suspended

H - Hot-standby (LACP only)

R - Layer3      S - Layer2

U - in use      f - failed to allocate aggregator

M - not in use, minimum links not met

u - unsuitable for bundling

w - waiting to be aggregated

d - default port

A - formed by Auto LAG

Number of channel-groups in use: 0

Number of aggregators:           0

Group  Port-channel  Protocol    Ports

------+-------------+-----------+-----------------------------------------------

Router_2#

3. التحقيق في جدول إعادة توجيه عنوان MAC للمحول

تحقق من وجود إدخالات جدول عناوين MAC على المحول الخاص بموجهات HSRP لعنوان MAC الظاهري ل HSRP والخادمات المادية. يوفر الأمر show standby على الموجه عنوان MAC الظاهري. العرض قارن يزود أمر BIA طبيعي. هنا نموذج للمخرجات:

Router_1#show standby

Vlan10 - Group 110

State is Active

2 state changes, last state change 00:37:03

Virtual IP address is 192.168.10.100

Active virtual MAC address is 0000.0c07.ac6e (MAC In Use)

Local virtual MAC address is 0000.0c07.ac6e (v1 default)

Hello time 3 sec, hold time 10 sec

Next hello sent in 0.768 secs

Preemption enabled

Active router is local

Standby router is 192.168.10.2, priority 109 (expires in 10.368 sec)

Priority 110 (configured 110)

Group name is "hsrp-Vl10-110" (default)

FLAGS: 0/1

Vlan11 - Group 111

State is Active

2 state changes, last state change 00:35:56

Virtual IP address is 192.168.11.100

Active virtual MAC address is 0000.0c07.ac6f (MAC In Use)

Local virtual MAC address is 0000.0c07.ac6f (v1 default)

Hello time 3 sec, hold time 10 sec

Next hello sent in 1.472 secs

Preemption enabled

Active router is local

Standby router is 192.168.11.2, priority 109 (expires in 8.336 sec)

Priority 110 (configured 110)

Group name is "hsrp-Vl11-111" (default)

FLAGS: 0/1

Router_1#show interfaces vlan 10

Vlan10 is up, line protocol is up , Autostate Enabled

Hardware is Ethernet SVI, address is d4e8.801f.4846 (bia d4e8.801f.4846)

Internet address is 192.168.10.1/24

MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec,

reliability 255/255, txload 1/255, rxload 1/255

Encapsulation ARPA, loopback not set

Keepalive not supported

ARP type: ARPA, ARP Timeout 04:00:00

Last input 00:00:00, output 00:00:01, output hang never

Last clearing of "show interface" counters never

Input queue: 0/375/0/0 (size/max/drops/flushes); Total output drops: 0

Queueing strategy: fifo

Output queue: 0/40 (size/max)

5 minute input rate 0 bits/sec, 0 packets/sec

5 minute output rate 0 bits/sec, 0 packets/sec

9258 packets input, 803066 bytes, 0 no buffer

Received 0 broadcasts (0 IP multicasts)

0 runts, 0 giants, 0 throttles

0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored

3034 packets output, 368908 bytes, 0 underruns

Output 0 broadcasts (0 IP multicasts)

0 output errors, 2 interface resets

0 unknown protocol drops

0 output buffer failures, 0 output buffers swapped out

L2Switch_1#show mac address-table address 0000.0c07.ac6e

Mac Address Table

-------------------------------------------

Vlan    Mac Address       Type        Ports

----    -----------       --------    -----

10    0000.0c07.ac6e    DYNAMIC     Gi1/0/13

Total Mac Addresses for this criterion: 1

L2Switch_1#show mac address-table address 0000.0c07.ac6f

Mac Address Table

-------------------------------------------

Vlan    Mac Address       Type        Ports

----    -----------       --------    -----

11    0000.0c07.ac6f    DYNAMIC     Gi1/0/13

Total Mac Addresses for this criterion: 1

تأكد من التحقق من وقت تقادم CAM لتحديد سرعة تقادم الإدخالات. إذا كان الوقت يساوي القيمة التي تم تكوينها لتأخير إعادة توجيه بروتوكول الشجرة المتفرعة (STP)، والتي تكون 15 ثانية بشكل افتراضي، فإن هناك إمكانية قوية لوجود حلقة بروتوكول الشجرة المتفرعة (STP) في الشبكة. وفيما يلي عينة من مخرجات الأمر:

L2Switch_1#show mac address-table aging-time  vlan 10

Global Aging Time:  300

Vlan    Aging Time

----    ----------

10     300

L2Switch_1#show mac address-table aging-time  vlan 11

Global Aging Time:  300

Vlan    Aging Time

----    ----------

11     300

ج. التحقق من الاتصال الفعلي للطبقة

إذا أصبح أكثر من موجه واحد في مجموعة HSRP نشطا، فإن هذه الموجهات لا تتلقى بشكل ثابت حزم الترحيب من أقران HSRP الزملاء. يمكن أن تمنع مشاكل الطبقة المادية حركة مرور البيانات بين الأقران وتتسبب في هذا السيناريو. تأكد من التحقق من الاتصال الفعلي واتصال IP بين نظراء HSRP عند أستكشاف أخطاء HSRP وإصلاحها. قم بإصدار الأمر show standby للتحقق من الاتصال. فيما يلي مثال:

Router_1#show standby

Vlan10 - Group 110

State is Active

2 state changes, last state change 00:54:03

Virtual IP address is 192.168.10.100

Active virtual MAC address is 0000.0c07.ac6e (MAC In Use)

Local virtual MAC address is 0000.0c07.ac6e (v1 default)

Hello time 3 sec, hold time 10 sec

Next hello sent in 0.848 secs

Preemption enabled

Active router is local

Standby router is unknown

Priority 110 (configured 110)

Group name is "hsrp-Vl10-110" (default)

FLAGS: 0/1

Vlan11 - Group 111

State is Active

2 state changes, last state change 00:52:56

Virtual IP address is 192.168.11.100

Active virtual MAC address is 0000.0c07.ac6f (MAC In Use)

Local virtual MAC address is 0000.0c07.ac6f (v1 default)

Hello time 3 sec, hold time 10 sec

Next hello sent in 0.512 secs

Preemption enabled

Active router is local

Standby router is unknown

Priority 110 (configured 110)

Group name is "hsrp-Vl11-111" (default)

FLAGS: 0/1

Router_2#show standby

Vlan10 - Group 110

State is Init (interface down)

2 state changes, last state change 00:00:42

Virtual IP address is 192.168.10.100

Active virtual MAC address is unknown (MAC Not In Use)

Local virtual MAC address is 0000.0c07.ac6e (v1 default)

Hello time 3 sec, hold time 10 sec

Preemption disabled

Active router is unknown

Standby router is unknown

Priority 109 (configured 109)

Group name is "hsrp-Vl10-110" (default)

FLAGS: 0/1

Vlan11 - Group 111

State is Init (interface down)

2 state changes, last state change 00:00:36

Virtual IP address is 192.168.11.100

Active virtual MAC address is unknown (MAC Not In Use)

Local virtual MAC address is 0000.0c07.ac6f (v1 default)

Hello time 3 sec, hold time 10 sec

Preemption disabled

Active router is unknown

Standby router is unknown

Priority 109 (configured 109)

Group name is "hsrp-Vl11-111" (default)

FLAGS: 0/1

1. التحقق من حالة الواجهة

تحقق من الواجهات. تحقق من أن جميع واجهات HSRP التي تم تكوينها بحالة up/up، كما يوضح المثال التالي:

Router_1#show ip interface brief

Interface              IP-Address      OK? Method Status                Protocol

Vlan1                  192.168.1.1     YES manual up                    up

Vlan10                 192.168.10.1    YES manual up                    up

Vlan11                 192.168.11.1    YES manual up                    up

Router_2#show ip interface brief

Interface              IP-Address      OK? Method Status                Protocol

Vlan1                  192.168.1.2     YES manual up                    up

Vlan10                 192.168.10.2    YES manual administratively down down

Vlan11                 192.168.11.2    YES manual administratively down down

إذا كانت أي واجهات down/down إداريا، فأدخل وضع التكوين على الموجه وأصدر الأمر no shutdown interface-specific. فيما يلي مثال:

Router_2#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router_2(config)#interface vlan 10

Router_2(config-if)#no shutdown

Router_2(config-if)#end

Router_2#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Router_2(config)#interface vlan 11

Router_2(config-if)#no shutdown

Router_2(config-if)#end

Router_2#show ip interface brief

Interface              IP-Address      OK? Method Status                Protocol

Vlan1                  192.168.1.2     YES manual up                    up

Vlan10                 192.168.10.2    YES manual up                    down

Vlan11                 192.168.11.2    YES manual up                    up

إذا كانت أي واجهات down/down أو up/down، فراجع السجل للحصول على أي إعلامات بتغيير الواجهة. بالنسبة للمحولات المستندة إلى برنامج Cisco IOS Software، تظهر هذه الرسائل لحالات الارتباط up/down:

%LINK-3-UPDOWN: Interface "interface", changed state to up

%LINK-3-UPDOWN: Interface "interface", changed state to down

Router_1#show log

3d04h: %STANDBY-6-STATECHANGE: Standby: 0: Vlan10 state Active-> Speak

3d04h: %LINK-5-CHANGED: Interface Vlan10, changed state to down

3d04h: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to down

افحص المنافذ والكبلات وأي أجهزة إرسال/إستقبال أو أجهزة أخرى موجودة بين أقران HSRP. هل قام أي شخص بإزالة أية إتصالات أو تحريرها؟ هل هناك أي واجهات تفقد الارتباط بشكل متكرر؟ هل تستخدم أنواع الكبلات المناسبة؟ تحقق من الواجهات بحثا عن أي أخطاء، كما يوضح المثال التالي:

Router_2#show interface vlan 10

Vlan10 is down, line protocol is down , Autostate Enabled

Hardware is Ethernet SVI, address is 1880.90d8.5946 (bia 1880.90d8.5946)

Internet address is 192.168.10.2/24

MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec,

reliability 255/255, txload 1/255, rxload 1/255

Encapsulation ARPA, loopback not set

Keepalive not supported

ARP type: ARPA, ARP Timeout 04:00:00

Last input 00:00:10, output 00:00:08, output hang never

Last clearing of "show interface" counters never

Input queue: 0/375/0/0 (size/max/drops/flushes); Total output drops: 0

Queueing strategy: fifo

Output queue: 0/40 (size/max)

5 minute input rate 0 bits/sec, 0 packets/sec

5 minute output rate 0 bits/sec, 0 packets/sec

1243 packets input, 87214 bytes, 0 no buffer

Received 0 broadcasts (0 IP multicasts)

0 runts, 0 giants, 0 throttles

0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored

23 packets output, 1628 bytes, 0 underruns

Output 0 broadcasts (0 IP multicasts)

0 output errors, 2 interface resets

0 unknown protocol drops

0 output buffer failures, 0 output buffers swapped out

2. تغيير الارتباط وأخطاء المنفذ

تحقق من تغييرات إرتباط منافذ المحول والأخطاء الأخرى. أصدرت هذا أمر وراجعت الإنتاج:

- show logging

- عدادات إظهار الواجهات <interface>

- حالة إظهار الواجهات <interface>

تساعدك هذه الأوامر في تحديد ما إذا كانت هناك مشكلة في الاتصال بين المحولات والأجهزة الأخرى.

تكون هذه الرسائل عادية لحالات الارتباط لأعلى/أسفل:

L2Switch_1#show logging

Syslog logging: enabled (0 messages dropped, 5 messages rate-limited, 0 flushes, 0 overruns, xml disabled, filtering disabled)

No Active Message Discriminator.

No Inactive Message Discriminator.

Console logging: level informational, 319 messages logged, xml disabled,

filtering disabled

Monitor logging: level debugging, 0 messages logged, xml disabled,

filtering disabled

Buffer logging:  level debugging, 467 messages logged, xml disabled,

filtering disabled

Exception Logging: size (4096 bytes)

Count and timestamp logging messages: disabled

File logging: disabled

Persistent logging: disabled

No active filter modules.

Trap logging: level informational, 327 message lines logged

Logging Source-Interface:       VRF Name:

Log Buffer (10000 bytes):

*Jul 26 17:52:07.526: %LINK-3-UPDOWN: Interface GigabitEthernet1/0/13, changed state to up

*Jul 26 17:52:09.747: %LINK-3-UPDOWN: Interface GigabitEthernet1/0/13, changed state to down

*Jul 26 17:57:11.716: %SPANTREE-7-RECV_1Q_NON_TRUNK: Received 802.1Q BPDU on non trunk GigabitEthernet1/0/16 VLAN307.

*Jul 26 17:57:11.716: %SPANTREE-7-BLOCK_PORT_TYPE: Blocking GigabitEthernet1/0/16 on VLAN0307. Inconsistent port type.

*Jul 26 17:57:13.583: %LINK-3-UPDOWN: Interface GigabitEthernet1/0/16, changed state to up

*Jul 26 17:57:16.237: %LINK-3-UPDOWN: Interface GigabitEthernet1/0/16, changed state to down

*Jul 26 18:02:16.481: %SPANTREE-7-RECV_1Q_NON_TRUNK: Received 802.1Q BPDU on non trunk GigabitEthernet1/0/16 VLAN307.

*Jul 26 18:02:16.481: %SPANTREE-7-BLOCK_PORT_TYPE: Blocking GigabitEthernet1/0/16 on VLAN0307. Inconsistent port type.

*Jul 26 18:02:18.367: %LINK-3-UPDOWN: Interface GigabitEthernet1/0/16, changed state to up

*Jul 26 18:02:20.561: %LINK-3-UPDOWN: Interface GigabitEthernet1/0/16, changed state to down

أصدرت العرض قارن <interface> وضع أمر in order to حددت الصحة العامة من ميناء. فيما يلي مثال:

L2Switch_1#show interfaces gigabitEthernet 1/0/13 status

Port      Name               Status       Vlan       Duplex  Speed Type

Gi1/0/13                     connected    trunk      a-full a-1000 10/100/1000BaseTX

هل حالة الواجهة متصلة، أو notconnect، أو errdisable؟ إذا كانت الحالة غير متصل، فتحقق من توصيل الكبل على كلا الجانبين. تأكد من إستخدام الكبل المناسب. إذا كانت الحالة errdisable، راجع العدادات للأخطاء الزائدة. راجع إستعادة دولة الميناء errdisable على منصات Cisco IOS للحصول على مزيد من المعلومات.

ل ما VLAN هذا ميناء يشكل؟ يوقن أن شكلت الآخر جانب من التوصيل ل ال نفسه VLAN. إن شكلت الخطوة يكون أن يكون شنطة، تأكدت أن كلا جانب من الشنطة يحمل ال نفسه VLANs.

ما هي السرعة وتكوين الإرسال ثنائي الإتجاه؟ إذا كان الإعداد مسبوقا ب a-، فسيتم تكوين المنفذ لتخصيص السرعة والإرسال ثنائي الإتجاه تلقائيا. وإلا، فقد قام مسؤول الشبكة بتحديد هذا التكوين مسبقا. لتكوين السرعة والإرسال ثنائي الإتجاه لارتباط، يجب أن تتطابق الإعدادات الموجودة على كلا جانبي الارتباط. إن شكلت واحد مفتاح شكلت ميناء يكون ل autonegotiation، الآخر جانب من الخطوة ينبغي أيضا كنت شكلت ل autonegotiation. إذا كان أحد الجانبين مشفرا بشكل ثابت لسرعة معينة ووضع الإرسال ثنائي الإتجاه، فيجب أن يكون الجانب الآخر مشفرا بشكل ثابت أيضا. إذا تركت أحد الجانبين إلى التفاوض التلقائي بينما الجانب الآخر مشفر، فإنك تحطم عملية التفاوض التلقائي.

L2Switch_1#show interfaces gi1/0/13 counters errors Port Align-Err FCS-Err Xmit-Err Rcv-Err UnderSize OutDiscards Gi1/0/13  0 0 0 0 0 0 Port Single-Col Multi-Col Late-Col Excess-Col Carri-Sen Runts Gi1/0/13 0 0 0 0 0 0

هل هناك الكثير من Align-Err أو FCS-Err أو Runts؟ وهذا يشير إلى عدم تطابق سرعة أو ‘إرسال ثنائي الإتجاه بين المنفذ وجهاز التوصيل. قم بتغيير إعدادات السرعة والإرسال ثنائي الإتجاه لذلك المنفذ للمساعدة في تصحيح هذه الأخطاء.

أصدرت العرض ماك أمر in order to دققت أن الميناء يكون يمر حركة مرور. يشير عمودا In وOut إلى عدد حزم البث الأحادي والبث المتعدد والبث التي يتم استقبالها ونقلها على منفذ معين. تكشف العدادات السفلى عدد الحزم التي يتم التخلص منها أو فقدانها وما إذا كانت هذه الحزم جزءا من حركة المرور الواردة أو الصادرة. يقوم LRN-Disrd وIn-Lost وOut-Lost بحساب عدد الحزم التي يتم إعادة توجيهها أو إسقاطها بشكل خاطئ بسبب عدم كفاية المخازن المؤقتة.

L2Switch_1#show interfaces gi1/0/13 counters

Port            InOctets    InUcastPkts    InMcastPkts    InBcastPkts

Gi1/0/13       304933333        1180453        1082538          14978

Port           OutOctets   OutUcastPkts   OutMcastPkts   OutBcastPkts

Gi1/0/13       282752538         276716         824562         588960

3. التحقق من اتصال IP

التحقق من اتصال IP. قم بإصدار إختبار اتصال IP من الموجه المقترن إلى جهاز HSRP البعيد. يساعد هذا على الكشف عن أي خسائر وقتية في الاتصال. إختبار الاتصال الموسع متوفر فقط في وضع التمكين. وفيما يلي عينة من مخرجات الأمر:

Router_1#show run interface vlan 10

Building configuration...

Current configuration : 141 bytes

!

interface Vlan10

ip address 192.168.10.1 255.255.255.0

standby 110 ip 192.168.10.100

standby 110 priority 110

standby 110 preempt

end

Router_2#show run interface vlan 10

Building configuration...

Current configuration : 120 bytes

!

interface Vlan10

ip address 192.168.10.2 255.255.255.0

standby 110 ip 192.168.10.100

standby 110 priority 109

end

Router_1#ping 192.168.10.2 repeat 1500

Type escape sequence to abort.

Sending 1500, 100-byte ICMP Echos to 192.168.10.2, timeout is 2 seconds:

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Success rate is 100 percent (1500/1500), round-trip min/avg/max = 1/2/9 ms

قم بإصدار إختبار الاتصال من كل موجه HSRP إلى أقرانه لتحديد موقع الفشل في الاتصال.

4. التحقق من الارتباط أحادي الإتجاه

تحقق من المحول الخاص بالروابط أحادي الإتجاه بين أقران HSRP. خطوة أحادي إتجاه يقع عندما حركة مرور أن أداة محلي يبث عبر خطوة يكون إستلمت ب مجاور، غير أن حركة مرور أن المجاور يبث لا يستلم ب الأداة محلي. يعرف هذا سمة بما أن {mixed}unidirectional خطوة كشف (UDLD) أسلوب عدواني. إستعمال UDLD يمكن فقط إن كلا جانب من التوصيل ساندت السمة. يعمل وضع UDLD العدواني في L2 لتحديد ما إذا كان الرابط متصلا بشكل صحيح وما إذا كانت حركة المرور تتدفق بشكل ثنائي الإتجاه بين الجيران المناسبين. وفيما يلي نموذج لمخرجات الأوامر:

ملاحظة: انتقل إلى الارتباط التالي لفهم ميزة UDLD وتكوينها وتعتمد على النظام الأساسي الذي يتم إستخدامه.

آخر خيار أن يستطيع ساعدت أن يدقق خطوة أحادي إتجاه إن UDLD ليس يتوفر مع الإستعمالمن cisco إكتشاف بروتوكول (cdp). تمكين CDP هو طريقة أخرى لاكتشاف وجود إرتباط أحادي الإتجاه. إذا كان هناك جانب واحد فقط من الرابط يمكنه رؤية الجهاز المجاور له، فاستبدل الكبل بين الأجهزة وتحقق من الواجهات الخاطئة.

Router_1#show cdp

Global CDP information:

Sending CDP packets every 60 seconds

Sending a holdtime value of 180 seconds

Sending CDPv2 advertisements is  enabled

Router_1#show cdp neighbors gi1/0/1 detail

-------------------------

Device ID: L2Switch_1.cisco.com

Entry address(es):

IP address: 192.168.70.1

IPv6 address: 2001:420:140E:2101::1  (global unicast)

IPv6 address: FE80::2FE:C8FF:FED3:86C7  (link-local)

Platform: cisco WS-C3650-12X48UR,  Capabilities: Router Switch IGMP

Interface: GigabitEthernet1/0/1,  Port ID (outgoing port): GigabitEthernet1/0/13

Holdtime : 173 sec

Version :

Cisco IOS Software [Denali], Catalyst L3 Switch Software (CAT3K_CAA-UNIVERSALK9-M), Version 16.3.8, RELEASE SOFTWARE (fc3)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2019 by Cisco Systems, Inc.

Compiled Wed 13-Feb-19 03:00 by mcpre

advertisement version: 2

VTP Management Domain: 'CALOnet'

Native VLAN: 1

Duplex: full

Management address(es):

IP address: 192.168.70.1

Spare Pair PoE: Yes, Spare Pair Detection Required: No

Spare Pair PD Config: Disable, Spare Pair PSE Operational: No

Total cdp entries displayed : 1

5. مراجع إضافية لاستكشاف الأخطاء وإصلاحها من الطبقة الفعلية

ارجع إلى هذه المستندات:

- تكوين إيثرنت 10/100/1000Mb التفاوض التلقائي للإرسال أحادي/مزدوج الاتجاه واستكشاف أخطائه وإصلاحها

- إستردت Errdisable دولة الميناء على cisco ios منصة

- استكشاف أخطاء توافق محولات Cisco Catalyst Switches مع بطاقة واجهة الشبكة (NIC) وإصلاحها

- قسم فهم أخطاء إرتباط البيانات في أستكشاف أخطاء توافق محولات Cisco Catalyst مع بطاقة واجهة الشبكة (NIC) وإصلاحها

- استكشاف أخطاء منفذ المحول والواجهة وإصلاحها

دال - تصحيح أخطاء طبقة 3 HSRP

إذا كانت تغييرات حالة HSRP متكررة، فاستخدم أوامر تصحيح أخطاء HSRP (في وضع التمكين) على الموجه لمشاهدة نشاط HSRP. تساعدك هذه المعلومات على تحديد حزم HSRP التي يتم استقبالها وإرسالها بواسطة الموجه. قم بجمع هذه المعلومات إذا قمت بإنشاء طلب خدمة باستخدام دعم Cisco التقني. يعرض إخراج تصحيح الأخطاء أيضا معلومات حالة HSRP، بالإضافة إلى حسابات حزمة الترحيب التفصيلية ل HSRP.

1. تصحيح أخطاء HSRP القياسي

في Cisco IOS قم بتمكين إمكانية تصحيح أخطاء HSRP باستخدام الأمر debug standby. تكون هذه المعلومات مفيدة عندما تكون المشاكل متقطعة وتؤثر على عدد قليل فقط من الواجهات. يمكنك تصحيح الأخطاء من تحديد ما إذا كان موجه HSRP المعني يستلم حزم HSRP مرحبا وينقلها في فواصل زمنية محددة. إذا لم يستلم الموجه حزم الترحيب، فيمكنك إستنتاج أن النظير لا يبث حزم الترحيب أو أن الشبكة تسقط الحزم.

الغرض

تصحيح الأخطاء في وضع الاستعداد

تمكين تصحيح أخطاء HSRP

وفيما يلي عينة من مخرجات الأمر:

Router_1#debug standby

HSRP debugging is on

Jul 29 16:12:16.889: HSRP: Vl10 Grp 110 Hello  out 192.168.10.1 Active  pri 110 vIP 192.168.10.100

Jul 29 16:12:16.996: HSRP: Vl11 Grp 111 Hello  in  192.168.11.2 Standby pri 109 vIP 192.168.11.100

Jul 29 16:12:17.183: HSRP: Vl10 Grp 110 Hello  in  192.168.10.2 Standby pri 109 vIP 192.168.10.100

Jul 29 16:12:17.366: HSRP: Vl11 Grp 111 Hello  out 192.168.11.1 Active  pri 110 vIP 192.168.11.100

Jul 29 16:12:18.736: HSRP: Vl10 Interface adv in, Passive, active 0, passive 1, from 192.168.10.2

Jul 29 16:12:19.622: HSRP: Vl10 Grp 110 Hello  out 192.168.10.1 Active  pri 110 vIP 192.168.10.100

2. تصحيح أخطاء HSRP المشروط (تحديد الإخراج استنادا إلى مجموعة الاستعداد و/أو شبكة VLAN)

أدخل الإصدار 12.0(3) من برنامج Cisco IOS Software شرط تصحيح الأخطاء للسماح بتصفية الإخراج من الأمر debug standby استنادا إلى الواجهة ورقم المجموعة. يستخدم الأمر نموذج حالة تصحيح الأخطاء الذي تم تقديمه في برنامج Cisco IOS الإصدار 12.0.

الغرض

وضع الاستعداد لحالة تصحيح الأخطاء <interface> <group>

تمكين تصحيح أخطاء HSRP المشروط للمجموعة (0-255)

يجب أن تكون الواجهة واجهة صالحة يمكنها دعم HSRP. يمكن أن تكون المجموعة أي مجموعة، من 0 إلى 255. يمكن تعيين شرط تصحيح الأخطاء للمجموعات غير الموجودة. وهذا يسمح بالتقاط تصحيح الأخطاء أثناء تهيئة مجموعة جديدة. يجب تمكين وضع الاستعداد للتصحيح من أجل إنتاج أي إخراج تصحيح أخطاء. إذا لم توجد شروط تصحيح أخطاء إحتياطية، يتم إنتاج إخراج تصحيح الأخطاء لجميع المجموعات على جميع الواجهات. في حالة وجود شرط تصحيح أخطاء إحتياطي واحد على الأقل، تتم تصفية إخراج تصحيح الأخطاء الاحتياطي استنادا إلى جميع شروط تصحيح الأخطاء الاحتياطية. وفيما يلي عينة من مخرجات الأمر:

Router_1#debug condition standby vlan 10 110

Condition 1 set

Router_1#

Jul 29 16:16:20.284: Vl10 HSRP110 Debug: Condition 1, hsrp Vl10 HSRP110 triggered, count 1

Router_1#debug standby

HSRP debugging is on

Router_1#

Jul 29 16:16:44.797: HSRP: Vl10 Grp 110 Hello out 192.168.10.1 Active pri 110 vIP 192.168.10.100

Jul 29 16:16:45.381: HSRP: Vl10 Grp 110 Hello in 192.168.10.2 Standby pri 109 vIP 192.168.10.100

Jul 29 16:16:47.231: HSRP: Vl10 Grp 110 Hello out 192.168.10.1 Active pri 110 vIP 192.168.10.100

Jul 29 16:16:48.248: HSRP: Vl10 Grp 110 Hello in 192.168.10.2 Standby pri 109 vIP 192.168.10.100

3. تصحيح أخطاء HSRP المحسن

أضاف Cisco IOS Software، الإصدار 12.1(1) تصحيح HSRP المحسن. للمساعدة في العثور على معلومات مفيدة، يحد تصحيح HSRP المحسن من الضوضاء من رسائل الترحيب الدورية ويتضمن معلومات إضافية عن الحالة. تكون هذه المعلومات مفيدة بشكل خاص عندما تعمل مع مهندس دعم Cisco التقني إذا قمت بإنشاء طلب خدمة.

الغرض

تصحيح الأخطاء في وضع الاستعداد

عرض جميع أخطاء HSRP والأحداث والحزم

تصحيح أخطاء وضع الاستعداد

عرض أخطاء HSRP

تصحيح أخطاء الأحداث الاحتياطية [[all] | [hsrp | نُسخ الاحتياطية/معلومات مكررة | تتبع]] [التفاصيل]

عرض أحداث HSRP

تصحيح أخطاء الحزم الاحتياطية [[الكل | خرشنة] | [الإعلان | انقلاب | مرحبا | قدم إستقالته] [التفاصيل]

عرض حزم HSRP

تصحيح الأخطاء في وضع الاستعداد

عرض نطاق محدود من أخطاء HSRP والأحداث والحزم

وفيما يلي عينة من مخرجات الأمر:

Router_2#debug standby terse

HSRP:

HSRP Errors debugging is on

HSRP Events debugging is on

(protocol, neighbor, redundancy, track, ha, arp, interface)

HSRP Packets debugging is on

(Coup, Resign)

Router_2#

*Jul 29 16:49:35.416: HSRP: Vl10 Grp 110 Resign in  192.168.10.1 Active  pri 110 vIP 192.168.10.100

*Jul 29 16:49:35.416: HSRP: Vl10 Grp 110 Standby: i/Resign rcvd (110/192.168.10.1)

*Jul 29 16:49:35.416: HSRP: Vl10 Grp 110 Active router is local, was 192.168.10.1

*Jul 29 16:49:35.416: HSRP: Vl10 Nbr 192.168.10.1 no longer active for group 110 (Standby)

*Jul 29 16:49:35.417: HSRP: Vl10 Nbr 192.168.10.1 Was active or standby - start passive holddown

*Jul 29 16:49:35.417: HSRP: Vl10 Grp 110 Standby router is unknown, was local

*Jul 29 16:49:35.417: HSRP: Vl10 Grp 110 Standby -> Active

*Jul 29 16:49:35.418: %HSRP-5-STATECHANGE: Vlan10 Grp 110 state Standby -> Active

*Jul 29 16:49:35.418: HSRP: Peer not present

*Jul 29 16:49:35.418: HSRP: Vl10 Grp 110 Redundancy "hsrp-Vl10-110" state Standby -> Active

*Jul 29 16:49:35.419: HSRP: Vl10 Grp 110 Added 192.168.10.100 to ARP (0000.0c07.ac6e)

*Jul 29 16:49:35.420: HSRP: Vl10 IP Redundancy "hsrp-Vl10-110" standby, local -> unknown

*Jul 29 16:49:35.421: HSRP: Vl10 IP Redundancy "hsrp-Vl10-110" update, Standby -> Active

*Jul 29 16:49:38.422: HSRP: Vl10 IP Redundancy "hsrp-Vl10-110" update, Active -> Active

يمكنك إستخدام الواجهة و/أو تصحيح الأخطاء المشروط لمجموعة HSRP لتصفية إخراج تصحيح الأخطاء هذا.

الغرض

واجهة شرط التصحيح

تمكين تصحيح الأخطاء الشرطي للواجهة

وضع الاستعداد لحالة تصحيح الأخطاء <interface> <group>

تمكين تصحيح الأخطاء المشروط ل HSRP

في هذا المثال، ينضم الموجه إلى مجموعة HSRP موجودة مسبقا:

Rotuer_2#debug condition standby vlan 10 110

Condition 1 set

Router_2#debug condition interface gigabitEthernet 1/0/1 vlan-id 10

Condition 2 set

Router_2#debug standby

HSRP debugging is on

Router_2#

*Jul 29 16:54:12.496: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Active  pri 109 vIP 192.168.10.100

*Jul 29 16:54:15.122: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Active  pri 109 vIP 192.168.10.100

*Jul 29 16:54:17.737: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Active  pri 109 vIP 192.168.10.100

*Jul 29 16:54:18.880: HSRP: Vl10 Nbr 192.168.10.1 is passive

*Jul 29 16:54:20.316: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Active  pri 109 vIP 192.168.10.100

*Jul 29 16:54:20.322: HSRP: Vl10 Grp 110 Coup   in  192.168.10.1 Listen  pri 110 vIP 192.168.10.100

*Jul 29 16:54:20.323: HSRP: Vl10 Grp 110 Active: j/Coup rcvd from higher pri router (110/192.168.10.1)

*Jul 29 16:54:20.323: HSRP: Vl10 Grp 110 Active router is 192.168.10.1, was local

*Jul 29 16:54:20.323: HSRP: Vl10 Nbr 192.168.10.1 is no longer passive

*Jul 29 16:54:20.324: HSRP: Vl10 Nbr 192.168.10.1 active for group 110

*Jul 29 16:54:20.324: HSRP: Vl10 Grp 110 Active -> Speak

*Jul 29 16:54:20.325: %HSRP-5-STATECHANGE: Vlan10 Grp 110 state Active -> Speak

*Jul 29 16:54:20.325: HSRP: Peer not present

*Jul 29 16:54:20.325: HSRP: Vl10 Grp 110 Redundancy "hsrp-Vl10-110" state Active -> Speak

*Jul 29 16:54:20.326: HSRP: Vl10 Grp 110 Removed 192.168.10.100 from ARP

*Jul 29 16:54:20.326: HSRP: Vl10 Grp 110 Deactivating MAC 0000.0c07.ac6e

*Jul 29 16:54:20.327: HSRP: Vl10 Grp 110 Removing 0000.0c07.ac6e from MAC address filter

*Jul 29 16:54:20.328: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Speak   pri 109 vIP 192.168.10.100

*Jul 29 16:54:20.328: HSRP: Vl10 Grp 110 Hello  in  192.168.10.1 Active  pri 110 vIP 192.168.10.100

*Jul 29 16:54:23.104: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Speak   pri 109 vIP 192.168.10.100

*Jul 29 16:54:23.226: HSRP: Vl10 Grp 110 Hello  in  192.168.10.1 Active  pri 110 vIP 192.168.10.100

*Jul 29 16:54:25.825: HSRP: Vl10 Grp 110 Hello  in  192.168.10.1 Active  pri 110 vIP 192.168.10.100

*Jul 29 16:54:25.952: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Speak   pri 109 vIP 192.168.10.100

*Jul 29 16:54:28.427: HSRP: Vl10 Grp 110 Hello  in  192.168.10.1 Active  pri 110 vIP 192.168.10.100

*Jul 29 16:54:28.772: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Speak   pri 109 vIP 192.168.10.100

*Jul 29 16:54:30.727: HSRP: Vl10 Grp 110 Speak: d/Standby timer expired (unknown)

*Jul 29 16:54:30.727: HSRP: Vl10 Grp 110 Standby router is local

*Jul 29 16:54:30.727: HSRP: Vl10 Grp 110 Speak -> Standby

*Jul 29 16:54:30.727: %HSRP-5-STATECHANGE: Vlan10 Grp 110 state Speak -> Standby

*Jul 29 16:54:30.728: HSRP: Peer not present

*Jul 29 16:54:30.728: HSRP: Vl10 Grp 110 Redundancy "hsrp-Vl10-110" state Speak -> Standby

*Jul 29 16:54:30.728: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Standby pri 109 vIP 192.168.10.100

*Jul 29 16:54:31.082: HSRP: Vl10 Grp 110 Hello  in  192.168.10.1 Active  pri 110 vIP 192.168.10.100

*Jul 29 16:54:33.459: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Standby pri 109 vIP 192.168.10.100

*Jul 29 16:54:33.811: HSRP: Vl10 Grp 110 Hello  in  192.168.10.1 Active  pri 110 vIP 192.168.10.100

*Jul 29 16:54:36.344: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Standby pri 109 vIP 192.168.10.100

*Jul 29 16:54:36.378: HSRP: Vl10 Grp 110 Hello  in  192.168.10.1 Active  pri 110 vIP 192.168.10.100

*Jul 29 16:54:38.856: HSRP: Vl10 Grp 110 Hello  in  192.168.10.1 Active  pri 110 vIP 192.168.10.100

*Jul 29 16:54:38.876: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Standby pri 109 vIP 192.168.10.100

*Jul 29 16:54:41.688: HSRP: Vl10 Grp 110 Hello  out 192.168.10.2 Standby pri 109 vIP 192.168.10.100

*Jul 29 16:54:41.717: HSRP: Vl10 Grp 110 Hello  in  192.168.10.1 Active  pri 110 vIP 192.168.10.100

هاء - أستكشاف أخطاء الشجرة المتفرعة وإصلاحها

يمكن أن تمنع شروط تكرار بروتوكول الشجرة المتفرعة (STP) أو عدم الاستقرار في الشبكة الاتصال الصحيح لأقران HSRP. ونظرا لهذا الاتصال غير الصحيح، يصبح كل نظير موجها نشطا. يمكن أن تتسبب حلقات بروتوكول الشجرة المتفرعة (STP) في بث العواصف، والإطارات المكررة، وعدم اتساق جدول MAC. تؤثر كل هذه المشاكل على الشبكة بالكامل، وخاصة HSRP. يمكن أن تكون رسائل خطأ HSRP الإشارة الأولى إلى مشكلة STP.

عندما تقوم باستكشاف أخطاء بروتوكول الشجرة المتفرعة (STP) وإصلاحها، يجب أن تفهم مخطط STP للشبكة على كل شبكة محلية ظاهرية (VLAN). يجب عليك تحديد المحول هو الجسر الرئيسي وأي المنافذ على المحول تعمل على الحظر وإعادة التوجيه. لأن كل شبكة محلية ظاهرية (VLAN) لها مخطط بروتوكول الشجرة المتفرعة (STP) الخاص بها، فهذه المعلومات مهمة للغاية على كل شبكة محلية ظاهرية (VLAN).

1. التحقق من تكوين الشجرة المتفرعة

تأكد من تكوين بروتوكول الشجرة المتفرعة (STP) على كل محول وجهاز جسر في الشبكة. لاحظ أين يعتقد كل محول أن الجسر الرئيسي موجود. لاحظ أيضا قيم وحدات التوقيت هذه:

- الحد الأقصى لسن الجذر

- وقت مرحبا

- تأخير إعادة التوجيه

قم بإصدار الأمر show spanning-tree لعرض جميع هذه المعلومات. بشكل افتراضي، يعرض الأمر هذه المعلومات لجميع شبكات VLAN. غير أن، أنت يستطيع أيضا مرشح آخر VLAN معلومة إن أنت تورد ال VLAN رقم مع الأمر. تكون هذه المعلومات مفيدة للغاية عند أستكشاف أخطاء بروتوكول الشجرة المتفرعة (STP) وإصلاحها.

ويتم تعلم وحدات التوقيت الثلاث هذه التي تلاحظها في إخراج الشجرة المتفرعة show من الجسر الرئيسي. لا تحتاج وحدات التوقيت هذه إلى مطابقة وحدات التوقيت التي تم تعيينها على ذلك الجسر المحدد. ولكن، تأكد من أن وحدات التوقيت تطابق الجسر الرئيسي في حالة أن هذا المحول يصبح الجسر الرئيسي في أي نقطة. ويساعد مطابقة أجهزة التوقيت هذه مع الجسر الرئيسي على الحفاظ على الاستمرارية وسهولة الإدارة. كما يمنع التطابق محول ذو وحدات توقيت غير صحيحة من تعطيل الشبكة.

ملاحظة: تمكين بروتوكول الشجرة المتفرعة (STP) لجميع شبكات VLAN في جميع الأوقات، بغض النظر عما إذا كانت هناك إرتباطات متكررة في الشبكة أم لا. إذا قمت بتمكين بروتوكول الشجرة المتفرعة (STP) في الشبكات غير المتكررة، فأنت تمنع الكسر. يمكن أن يحدث الكسر إذا قام شخص ما بالجسر مع المحولات أو لوحات التوزيع الأخرى وإنشاء حلقة مادية دون قصد. بروتوكول الشجرة المتفرعة (STP) مفيد للغاية أيضا في عزل مشاكل معينة. إذا أثر تمكين بروتوكول الشجرة المتفرعة (STP) على تشغيل شيء ما في الشبكة، فقد تكون هناك مشكلة موجودة تحتاج إلى عزلها.

وفيما يلي نموذج إخراج من الأمر show spanning-tree:

L2Switch_1#show spanning-tree vlan 10

VLAN0010

Spanning tree enabled protocol rstp

Root ID    Priority    32778

Address     00fe.c8d3.8680

This bridge is the root

Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

Bridge ID  Priority    32778  (priority 32768 sys-id-ext 10)

Address     00fe.c8d3.8680

Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type

------------------- ---- --- --------- -------- --------------------------------

Gi1/0/3             Desg FWD 4         128.3    P2p

Gi1/0/10            Desg FWD 4         128.10   P2p Edge

Gi1/0/11            Desg FWD 4         128.11   P2p

Gi1/0/13            Desg FWD 4         128.13   P2p

Gi1/0/14            Desg FWD 4         128.14   P2p

Gi1/0/15            Desg FWD 4         128.15   P2p

Gi1/0/16            Desg FWD 4         128.16   P2p

Gi1/0/35            Desg FWD 4         128.35   P2p

L2Switch_1#show spanning-tree vlan 11

VLAN0011

Spanning tree enabled protocol rstp

Root ID    Priority    32779

Address     00fe.c8d3.8680

This bridge is the root

Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

Bridge ID  Priority    32779  (priority 32768 sys-id-ext 11)

Address     00fe.c8d3.8680

Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type

------------------- ---- --- --------- -------- --------------------------------

Gi1/0/3             Desg FWD 4         128.3    P2p

Gi1/0/10            Desg FWD 4         128.10   P2p Edge

Gi1/0/11            Desg FWD 4         128.11   P2p

Gi1/0/13            Desg FWD 4         128.13   P2p

Gi1/0/14            Desg FWD 4         128.14   P2p

Gi1/0/15            Desg FWD 4         128.15   P2p

Gi1/0/16            Desg FWD 4         128.16   P2p

Gi1/0/35            Desg FWD 4         128.35   P2p

المحول L2Switch_1 هو الجذر لشبكة VLAN رقم 10 وشبكة VLAN رقم 11.

2. شروط تكرار الشجرة الممتدة

لكي تحدث حلقة بروتوكول الشجرة المتفرعة (STP)، يجب أن يكون هناك تكرار فعلي من المستوى الثاني في الشبكة. لا يحدث STP إن هناك ما من إمكانية من أنشوطة شرط. أعراض حالة تكرار بروتوكول الشجرة المتفرعة (STP) هي:

- إجمالي انقطاع الشبكة

- فقدان الاتصال

- التقرير الخاص بمعدات الشبكة عن إرتفاع مستوى العملية واستخدام النظام

VLAN وحيد أن يختبر STP أنشوطة شرط يستطيع أحدثت خطوة وفضت الآخر VLANs من عرض نطاق. العرض قارن <interface> جهاز تحكم يلاحظ أمر الذي ميناء يبث أو يستلم عدد زائد من ربط. يمكن أن يشير البث والبث المتعدد المفرط إلى المنافذ التي هي جزء من حلقة بروتوكول الشجرة المتفرعة (STP). كقاعدة عامة، اشتبه في إرتباط من حالة تكرار بروتوكول الشجرة المتفرعة (STP) في أي وقت يتجاوز فيه البث المتعدد أو البث عدد حزم البث الأحادي.

ملاحظة: يقوم المحول أيضا بحساب وحدات بيانات بروتوكول جسر STP (BPDUs) التي يتم استقبالها وإرسالها كإطارات بث متعدد. لا يزال المنفذ الموجود في حالة حظر بروتوكول الشجرة المتفرعة (STP) يرسل ويستلم وحدات بيانات بروتوكول الجسر (BPDUs) لبروتوكول الشجرة المتفرعة (STP).

Router_2#show interfaces gi1/0/1 controller

GigabitEthernet1/0/1 is up, line protocol is up (connected)

Hardware is Gigabit Ethernet, address is 1880.90d8.5901 (bia 1880.90d8.5901)

Description: PNP STARTUP VLAN

MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec,

reliability 255/255, txload 1/255, rxload 1/255

Encapsulation ARPA, loopback not set

Keepalive set (10 sec)

Full-duplex, 1000Mb/s, media type is 10/100/1000BaseTX

input flow-control is on, output flow-control is unsupported

ARP type: ARPA, ARP Timeout 04:00:00

Last input 00:00:00, output 00:00:04, output hang never

Last clearing of "show interface" counters never

Input queue: 0/2000/0/0 (size/max/drops/flushes); Total output drops: 0

Queueing strategy: fifo

Output queue: 0/40 (size/max)

5 minute input rate 33000 bits/sec, 31 packets/sec

5 minute output rate 116000 bits/sec, 33 packets/sec

9641686 packets input, 1477317083 bytes, 0 no buffer

Received 1913802 broadcasts (1151766 multicasts)

0 runts, 0 giants, 0 throttles

0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored

0 watchdog, 1151766 multicast, 0 pause input

0 input packets with dribble condition detected

10702696 packets output, 4241534645 bytes, 0 underruns

Output 3432 broadcasts (0 multicasts)

0 output errors, 0 collisions, 2 interface resets

9582 unknown protocol drops

0 babbles, 0 late collision, 0 deferred

0 lost carrier, 0 no carrier, 0 pause output

0 output buffer failures, 0 output buffers swapped out

Transmit                  GigabitEthernet1/0/1          Receive

4241534645 Total bytes                  1477317083 Total bytes

10562003 Unicast frames                  7727884 Unicast frames

4229489212 Unicast bytes                1291270617 Unicast bytes

137261 Multicast frames                1151766 Multicast frames

11812065 Multicast bytes                91096867 Multicast bytes

3432 Broadcast frames                 762036 Broadcast frames

233368 Broadcast bytes                94949599 Broadcast bytes

0 System FCS error frames               0 IpgViolation frames

0 MacUnderrun frames                    0 MacOverrun frames

0 Pause frames                          0 Pause frames

0 Cos 0 Pause frames                    0 Cos 0 Pause frames

0 Cos 1 Pause frames                    0 Cos 1 Pause frames

0 Cos 2 Pause frames                    0 Cos 2 Pause frames

0 Cos 3 Pause frames                    0 Cos 3 Pause frames

0 Cos 4 Pause frames                    0 Cos 4 Pause frames

0 Cos 5 Pause frames                    0 Cos 5 Pause frames

0 Cos 6 Pause frames                    0 Cos 6 Pause frames

0 Cos 7 Pause frames                    0 Cos 7 Pause frames

0 Oam frames                            0 OamProcessed frames

0 Oam frames                            0 OamDropped frames

38144 Minimum size frames             4165201 Minimum size frames

4910833 65 to 127 byte frames           3126489 65 to 127 byte frames

1237675 128 to 255 byte frames           750243 128 to 255 byte frames

1029126 256 to 511 byte frames          1279281 256 to 511 byte frames

2205966 512 to 1023 byte frames          103668 512 to 1023 byte frames

1280952 1024 to 1518 byte frames         205229 1024 to 1518 byte frames

0 1519 to 2047 byte frames          11575 1519 to 2047 byte frames

0 2048 to 4095 byte frames              0 2048 to 4095 byte frames

0 4096 to 8191 byte frames              0 4096 to 8191 byte frames

0 8192 to 16383 byte frames             0 8192 to 16383 byte frames

0 16384 to 32767 byte frame             0 16384 to 32767 byte frame

0 > 32768 byte frames                   0 > 32768 byte frames

0 Late collision frames                 0 SymbolErr frames

0 Excess Defer frames                   0 Collision fragments

0 Good (1 coll) frames                  0 ValidUnderSize frames

0 Good (>1 coll) frames                 0 InvalidOverSize frames

0 Deferred frames                       0 ValidOverSize frames

0 Gold frames dropped                   0 FcsErr frames

0 Gold frames truncated

0 Gold frames successful

0 1 collision frames

0 2 collision frames

0 3 collision frames

0 4 collision frames

0 5 collision frames

0 6 collision frames

0 7 collision frames

0 8 collision frames

0 9 collision frames

0 10 collision frames

0 11 collision frames

0 12 collision frames

0 13 collision frames

0 14 collision frames

0 15 collision frames

0 Excess collision frames

LAST UPDATE 2384 msecs AGO

3. إعلام تغيير مخطط البيانات

وهناك أمر آخر حيوي لتشخيص مشاكل بروتوكول الشجرة المتفرعة (STP) هو الأمر show spanning-tree detail. يقوم هذا الأمر بتعقب رسائل الإعلام بتغيير المخطط (TCN) مرة أخرى إلى المنشئ. وتشير هذه الرسائل، التي تم إرسالها كوحدات بيانات بروتوكول الجسر (BPDUs) الخاصة بين المحولات، إلى أنه تم تغيير مخطط على محول ما. يرسل ذلك مفتاح TCN من خارج منفذه الجذري. ينقل بروتوكول TCN الخادم إلى الجسر الرئيسي. ثم يرسل الجسر الرئيسي وحدة بيانات بروتوكول الجسر (BPDU) خاصة أخرى، إقرار تغيير المخطط (TCA)، من جميع المنافذ الخاصة به. يعمل الجسر الرئيسي على تعيين بت TCN في وحدة بيانات بروتوكول الجسر (BPDU) الخاصة بالتكوين. وهذا يتسبب في قيام جميع الجسور غير الجذرية بتعيين مؤقت تأخير جدول عناوين MAC الخاص بها إلى تأخير إعادة توجيه بروتوكول الشجرة المتفرعة (STP) للتكوين.

in order to عزلت هذا مشكلة، ينفذ الجذر جسر ل كل VLAN ويصدر العرض يجسر-شجرة <interface> تفصيل أمر للميناء يربط المفتاح. يعطي إدخال آخر تغيير حدث الوقت الذي تم فيه تلقي آخر TCN. في هذه الحالة، أنت متأخر جدا أن ترى من أصدر شبكات TCN التي يمكن أن تتسبب في حدوث تكرار STP ممكن. يمنحك إدخال عدد تغييرات المخطط فكرة عن عدد TCNs التي تحدث. أثناء تكرار بروتوكول الشجرة المتفرعة (STP)، يمكن زيادة هذا العداد كل دقيقة. راجع مشاكل بروتوكول الشجرة المتفرعة واعتبارات التصميم ذات الصلة للحصول على مزيد من المعلومات.

وتتضمن المعلومات المفيدة الأخرى ما يلي:

- منفذ آخر TCN

- وقت آخر TCN

- العدد الحالي ل TCNs

وفيما يلي عينة من مخرجات الأمر:

L2Switch_1#show spanning-tree vlan 10 detail

VLAN0010 is executing the rstp compatible Spanning Tree protocol

Bridge Identifier has priority 32768, sysid 10, address 00fe.c8d3.8680

Configured hello time 2, max age 20, forward delay 15, transmit hold-count 6

We are the root of the spanning tree

Topology change flag not set, detected flag not set

Number of topology changes 8 last change occurred 03:21:48 ago

from GigabitEthernet1/0/35

Times:  hold 1, topology change 35, notification 2

hello 2, max age 20, forward delay 15

Timers: hello 0, topology change 0, notification 0, aging 300

Port 3 (GigabitEthernet1/0/3) of VLAN0010 is designated forwarding

Port path cost 4, Port priority 128, Port Identifier 128.3.

Designated root has priority 32778, address 00fe.c8d3.8680

Designated bridge has priority 32778, address 00fe.c8d3.8680

Designated port id is 128.3, designated path cost 0

Timers: message age 0, forward delay 0, hold 0

Number of transitions to forwarding state: 1

Link type is point-to-point by default

BPDU: sent 6066, received 0

Port 10 (GigabitEthernet1/0/10) of VLAN0010 is designated forwarding

Port path cost 4, Port priority 128, Port Identifier 128.10.

Designated root has priority 32778, address 00fe.c8d3.8680

Designated bridge has priority 32778, address 00fe.c8d3.8680

Designated port id is 128.10, designated path cost 0

Timers: message age 0, forward delay 0, hold 0

Number of transitions to forwarding state: 1

The port is in the portfast mode by portfast trunk configuration

Link type is point-to-point by default

BPDU: sent 6063, received 0

Port 11 (GigabitEthernet1/0/11) of VLAN0010 is designated forwarding

Port path cost 4, Port priority 128, Port Identifier 128.11.

Designated root has priority 32778, address 00fe.c8d3.8680

Designated bridge has priority 32778, address 00fe.c8d3.8680

Designated port id is 128.11, designated path cost 0

Timers: message age 0, forward delay 0, hold 0

Number of transitions to forwarding state: 1

Link type is point-to-point by default

BPDU: sent 6066, received 0

Port 13 (GigabitEthernet1/0/13) of VLAN0010 is designated forwarding

Port path cost 4, Port priority 128, Port Identifier 128.13.

Designated root has priority 32778, address 00fe.c8d3.8680

Designated bridge has priority 32778, address 00fe.c8d3.8680

Designated port id is 128.13, designated path cost 0

Timers: message age 0, forward delay 0, hold 0

Number of transitions to forwarding state: 1

Link type is point-to-point by default

BPDU: sent 6066, received 3

Port 14 (GigabitEthernet1/0/14) of VLAN0010 is designated forwarding

Port path cost 4, Port priority 128, Port Identifier 128.14.

Designated root has priority 32778, address 00fe.c8d3.8680

Designated bridge has priority 32778, address 00fe.c8d3.8680

Designated port id is 128.14, designated path cost 0

Timers: message age 0, forward delay 0, hold 0

Number of transitions to forwarding state: 1

Link type is point-to-point by default

BPDU: sent 6066, received 3

Port 15 (GigabitEthernet1/0/15) of VLAN0010 is designated forwarding

Port path cost 4, Port priority 128, Port Identifier 128.15.

Designated root has priority 32778, address 00fe.c8d3.8680

Designated bridge has priority 32778, address 00fe.c8d3.8680

Designated port id is 128.15, designated path cost 0

Timers: message age 0, forward delay 0, hold 0

Number of transitions to forwarding state: 1

Link type is point-to-point by default

BPDU: sent 6067, received 0

Port 16 (GigabitEthernet1/0/16) of VLAN0010 is designated forwarding

Port path cost 4, Port priority 128, Port Identifier 128.16.

Designated root has priority 32778, address 00fe.c8d3.8680

Designated bridge has priority 32778, address 00fe.c8d3.8680

Designated port id is 128.16, designated path cost 0

Timers: message age 0, forward delay 0, hold 0

Number of transitions to forwarding state: 1

Link type is point-to-point by default

BPDU: sent 6067, received 0

Port 35 (GigabitEthernet1/0/35) of VLAN0010 is designated forwarding

Port path cost 4, Port priority 128, Port Identifier 128.35.

Designated root has priority 32778, address 00fe.c8d3.8680

Designated bridge has priority 32778, address 00fe.c8d3.8680

Designated port id is 128.35, designated path cost 0

Timers: message age 0, forward delay 0, hold 0

Number of transitions to forwarding state: 1

Link type is point-to-point by default

BPDU: sent 6067, received 0

يوضح هذا الإخراج أن آخر تغيير في المخطط حدث من الجهاز المتصل خارج الواجهة GigabitEthernet1/0/35. بعد ذلك، قم بإصدار الأمر show spanning-tree detail نفسه من هذا الجهاز لمحاولة تعقب المشكلة. إن ربطت هذا مفتاح أن يلد ال TCNs فقط إلى pc أو نقطة نهاية، تأكدت أن STP PortFast يكون مكنت على هذا ميناء. يجمد STP PortFast STP TCNs عندما انتقالات ميناء دولة.

ارجع إلى هذه المستندات للحصول على معلومات حول بروتوكول الشجرة المتفرعة (STP) وكيفية أستكشاف أخطاء انتقالات الارتباط المقترنة ببطاقات واجهة الشبكة (NICs) وإصلاحها:

- استخدام PortFast وأوامر أخرى لإصلاح تأخير اتصال بدء تشغيل محطة العمل

- فهم بروتوكول شجرة الامتداد السريع (802.1w)

- مشاكل بروتوكول الشجرة الممتدة (STP) واعتبارات التصميم ذات الصلة

4. المنافذ المحظورة التي تم قطع إتصالها

بسبب طبيعة موازنة حمل من Fast EtherChannel (FEC) (يقني أيسر)، FEC إصدار يستطيع ساهمت إلى كلا من HSRP و STP مشكلة. عندما تقوم باستكشاف أخطاء بروتوكول الشجرة المتفرعة (STP) أو بروتوكول HSRP وإصلاحها، يمكنك إزالة التكوين لأي إتصالات FEC. بعد أن تكون تغييرات التكوين في موضعها، قم بإصدار الأمر show spanning-tree blockedports على كلا المحولين. تأكد من أن منفذا واحدا على الأقل يبدأ في الحظر على أي من جانبي الاتصال.

أحلت هذا وثيقة لمعلومة حول Fast EtherChannel:

- فهم موازنة حمل EtherChannel وتكرار على مادة حفازة مفتاح

- تكوين EtherChannels

5 - قمع البث الإذاعي

تمكين قمع البث للمساعدة في الحد من تأثير عاصفة البث. تعد عاصفة البث إحدى التأثيرات الجانبية الرئيسية لحلقة بروتوكول الشجرة المتفرعة (STP). وفيما يلي عينة من مخرجات الأمر:

L2Switch_1#show run interface TenGigabitEthernet1/1/5

Building configuration...

Current configuration : 279 bytes

!

interface TenGigabitEthernet1/1/5

switchport trunk allowed vlan 300-309

switchport mode trunk

storm-control broadcast level 30.00

storm-control multicast level 30.00

storm-control unicast level 30.00

spanning-tree guard root

end

L2Switch_1#show storm-control broadcast

Key: U - Unicast, B - Broadcast, M - Multicast

Interface  Filter State   Upper        Lower        Current     Action     Type

---------  -------------  -----------  -----------  ----------  ---------  ----

Te1/1/5    Forwarding          30.00%       30.00%       0.00%  None       B

Te1/1/7    Link Down           30.00%       30.00%       0.00%  None       B

Te1/1/8    Forwarding          10.00%       10.00%       0.00%  None       B

L2Switch_1#show storm-control multicast

Key: U - Unicast, B - Broadcast, M - Multicast

Interface  Filter State   Upper        Lower        Current     Action     Type

---------  -------------  -----------  -----------  ----------  ---------  ----

Te1/1/5    Forwarding          30.00%       30.00%       0.00%  None       M

Te1/1/7    Link Down           30.00%       30.00%       0.00%  None       M

6. وحدة التحكم والوصول إلى برنامج Telnet

غالبا ما تصبح حركة مرور وحدة التحكم أو برنامج Telnet إلى المحول أبطأ من أن تتمكن من تعقب الجهاز المخالف بشكل صحيح أثناء حلقة STP. لإجبار الشبكة على الاسترداد على الفور، قم بإزالة جميع الارتباطات المادية المتكررة. بعد السماح بإعادة تجميع بروتوكول الشجرة المتفرعة (STP) في المخطط الجديد غير المتكرر، قم بإعادة إرفاق إرتباط متكرر واحد في كل مرة. إذا تم إرجاع حلقة بروتوكول الشجرة المتفرعة (STP) بعد إضافة مقطع واحد محدد، فأنت قد قمت بتعريف الأجهزة المخالفة.

7. ميزات الشجرة الممتدة: PortFast و Uplinkfast و BackboneFast

تحقق من تكوين PortFast و Uplinkfast و BackboneFast بشكل صحيح. عند أستكشاف أخطاء بروتوكول الشجرة المتفرعة (STP) وإصلاحها، قم بتعطيل جميع بروتوكول الشجرة المتفرعة (STP) المتقدمة (Uplinkfast و BackboneFast). وبالإضافة إلى ذلك، فتحقق من تمكين بروتوكول STP PortFast فقط على المنافذ التي تكون متصلة مباشرة بمضيفين لا يجسر. تتضمن البيئات المضيفة التي لا تدعم الربط محطات عمل مستخدم وموجهات بدون مجموعات جسور. لا تقم بتمكين PortFast على المنافذ المتصلة بلوحات التوزيع أو المحولات الأخرى. فيما يلي بعض المستندات للمساعدة في فهم هذه الميزات وتكوينها:

تكوين PortFast للشجرة المتفرعة، واقي BPDU، ومرشح BPDU، و Uplinkfast، و BackboneFast، وواقي التكرار الحلقي

فهم ميزة Cisco Uplinkfast وتكوينها

8. حماية وحدات بيانات بروتوكول الجسر (BPDU)

عندما يمكن أنت PortFast BPDU حارس، لا trunking، PortFast-enabled ميناء يكون نقلت إلى دولة errdisable عند الاستلام من BPDU على أن ميناء. تساعدك هذه الميزة في العثور على المنافذ التي تم تكوينها بشكل غير صحيح ل PortFast. كما تقوم الميزة باكتشاف مكان عكس الأجهزة للحزم أو إدخال وحدات بيانات بروتوكول الجسر (BPDU) لبروتوكول الشجرة المتفرعة (STP) في الشبكة. عند أستكشاف أخطاء بروتوكول الشجرة المتفرعة (STP) وإصلاحها، يمكنك تمكين هذه الميزة للمساعدة في عزل مشكلة بروتوكول الشجرة المتفرعة (STP).

L2Switch_1#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

L2Switch_1(config)#spanning-tree portfast bpduguard

L2Switch_1(config)#end

9. تقليم VTP

عند تمكين تنقيح VTP في الشبكة، يمكن أن يتسبب ذلك في تنشيط أجهزة مجموعة HSRP. وهذا يؤدي إلى حدوث تعارضات IP بين البوابات ويسبب مشاكل في حركة مرور البيانات. تأكدت لا يقضب ال VLAN من أي HSRP مجموعة ب VTP في الشبكة.

واو - فرق تسد

إذا فشلت جميع المحاولات الأخرى لعزل HSRP أو حله، فإن طريقة "فرق تسد" هي النهج التالي. تساعد هذه الطريقة في عزل الشبكة والمكونات التي تشكل الشبكة. يتضمن فرق تسد أي من الإرشادات في هذه القائمة:

ملاحظة: تكرر هذه القائمة بعض المبادئ التوجيهية من أقسام أخرى من هذا المستند.

- خلقت إختبار VLAN ل HSRP وعزل VLAN أن يحول مع HSRP مسحاج تخديد.

- قطع اتصال جميع المنافذ المكررة.

- تقسيم منافذ FEC إلى منافذ واحدة متصلة.

- تقليل أعضاء مجموعة HSRP إلى عضوين فقط.

- يقضب شنطة ميناء مثل أن فقط ضروري VLANs ينشر عبر أن ميناء.

- قم بقطع اتصال المحولات في الشبكة حتى تنتهي المشاكل.

مشكلات معروفة

إظهار حالة HSRP/عدم الاستقرار عند إستخدام Cisco 2620/2621، Cisco 3600 مع إيثرنت سريع

يمكن أن تحدث هذه المشكلة مع واجهات Ethernet السريعة في تعطيل اتصال الشبكة أو عند إضافة موجه HSRP بأولوية أعلى إلى الشبكة. عندما تتغير حالة HSRP من نشط إلى متحدث، يقوم الموجه بإعادة ضبط الواجهة لإزالة عنوان MAC ل HSRP من مرشح عنوان MAC للواجهات. يتلقى هذا إصدار فقط جهاز خاص أن يكون استعملت على واجهات الإيثرنت السريع ل Cisco 2600s، 3600s، و 7500s. تتسبب إعادة ضبط واجهة الموجه في حدوث تغيير في حالة الارتباط على واجهات Ethernet السريعة، ويقوم المحول باكتشاف التغيير. إذا قام المحول بتشغيل بروتوكول الشجرة المتفرعة (STP)، فإن التغيير يتسبب في انتقال بروتوكول الشجرة المتفرعة (STP). يستغرق بروتوكول الشجرة المتفرعة (STP) 30 ثانية لنقل المنفذ إلى حالة إعادة التوجيه. هذا الوقت هو ضعف وقت التأخير الافتراضي لإعادة التوجيه وهو 15 ثانية. في الوقت نفسه، يتم نقل موجه التحدث إلى حالة الاستعداد بعد 10 ثوان، وهو وقت إحتجاز HSRP. لم يتم إعادة توجيه بروتوكول الشجرة المتفرعة (STP) بعد، لذلك لم يتم إستلام رسائل ترحيب HSRP من الموجه النشط. وهذا يتسبب في أن يصبح الموجه الاحتياطي نشطا بعد حوالي 10 ثوان. كلا الموجهين نشط الآن. عند إعادة توجيه منافذ بروتوكول الشجرة المتفرعة (STP)، يتغير الموجه الأقل أولوية من الوضع النشط إلى التحدث، وتتكرر العملية بالكامل.

المنصة

الوصف

معرف الخطأ من Cisco

الإصلاح

الحل

Cisco 2620/2621

تبدأ واجهة الإيثرنت السريع في الارتطام عند تكوين HSRP وإلغاء توصيل الكبل.

ترقية برنامج، ارجع إلى الخطأ للحصول على تفاصيل المراجعة.

تمكين الشجرة المتفرعة PortFast على منفذ المحول المتصل.

Cisco 2620/2621

تقوم حالة HSRP بالرفرفة على 2600 باستخدام إيثرنت سريع.

برنامج IOS الإصدار 12.1.3 من Cisco

تمكين الشجرة المتفرعة PortFast على منفذ المحول المتصل.

Cisco 3600 مع NM-1FE-TX^1

تقوم حالة HSRP بالرفرفة على إيثرنت سريع 2600 و 3600.

برنامج IOS الإصدار 12.1.3 من Cisco

تمكين الشجرة المتفرعة PortFast على منفذ المحول المتصل.

Cisco 4500 مع واجهة Fast Ethernet

تقوم حالة HSRP بالرفرفة على 4500 Fast Ethernet.

معرف تصحيح الأخطاء من Cisco CSCds16055

برنامج IOS الإصدار 12.1.5 من Cisco

تمكين الشجرة المتفرعة PortFast على منفذ المحول المتصل.

1nm-1FE-TX = وحدة شبكة إيثرنت سريع أحادية المنفذ (واجهة 10/100BASE-TX).

البديل البديل هو ضبط وحدات توقيت HSRP بحيث يكون تأخير إعادة توجيه STP أقل من نصف وقت إحتجاز HSRP الافتراضي. التأخير الافتراضي لإعادة توجيه بروتوكول الشجرة المتفرعة (STP) هو 15 ثانية، ووقت الانتظار الافتراضي ل HSRP هو 10 ثوان.

عندما يستعمل أنت المسار أمر تحت ال HSRP عملية، cisco يوصي أن أنت تستعمل قيمة تناقص خاص in order to تفاديت ال HSRP رفرفة.

فيما يلي نموذج تكوين في موجه HSRP النشط عند إستخدام الأمر track:

standby 1 ip 10.0.0.1

standby 1 priority 105

standby 1 preempt delay minimum 60

standby 1 name TEST

standby 1 track <object> decrement 15

حيث 15 هي قيمة التقلص عندما يرفرف الكائن. لمعرفة المزيد حول أمر المسار، الرجاء الانتقال إلى خيار تعقب المستند في مثال تكوين HSRPv2.

معلومات ذات صلة

- مبدلات LAN Catalyst لمجمع المباني - الوصول

- تبديل الشبكة المحلية (LAN)

- الدعم التقني والمستندات - Cisco Systems