Comportamento ARP irregolare di Nexus con GLBP e Address Conflict Detection (ACD - RFC 5277)

Opzioni per il download

  • PDF     (170.5 KB)
    Visualizza con Adobe Reader su diversi dispositivi
  • ePub     (115.0 KB)
    Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (117.9 KB)
    Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi
Aggiornato:12 febbraio 2019
ID documento:214102

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

    Introduzione

    Questo documento aiuta gli utenti a comprendere il comportamento di Address Conflict Detection (ACD - RFC 5277) con GLBP sulle piattaforme Cisco Nexus.

    Prerequisito

    Cisco raccomanda la conoscenza di base dei protocolli di ridondanza del primo hop, come HSRP, VRRP, GLBP e Virtual port channel (vPC), nonché degli strumenti di acquisizione dei pacchetti, come ethanalyzer ed ELAM, sulla piattaforma Cisco Nexus.

    Componenti usati

    Le informazioni fornite in questo documento si basano sulla piattaforma Nexus.

    Le informazioni discusse in questo documento si basano su uno specifico ambiente di emulazione interno. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi sul flusso del traffico esistente.

    Topologia

    Osservazione

    I pacchetti ACD vengono generati utilizzando il generatore di traffico come indicato di seguito

    DMAC = ff.ff.ff.ff.ff.ff

    SMAC = 00.00.04.00.08.00

    SIP = 0.0.0.0

    DIP = 11.95.232.123 (VIP)

    Quando IXIA invia i pacchetti ACD all'IP SVI effettivo, lo switch risponde con un GARP, come mostrato di seguito: 

    Nexus Switch A# ethanalyzer local interface  inband display-filter "arp" limit-captured-frames 0
    Capturing on inband
    2018-10-18 07:56:09.422340 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.121?  Tell 0.0.0.0
    2018-10-18 07:56:09.424806 Cisco_a6:cb:c1 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.121 (Request)
    2018-10-18 07:56:09.432365 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.121?  Tell 0.0.0.0
    2018-10-18 07:56:09.434743 Cisco_a6:cb:c1 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.121 (Request)

    Ma quando si invia lo stesso pacchetto con il VIP GLBP, non si riceve alcuna risposta dallo switch. L'acquisizione sulla CPU dello switch viene visualizzata di seguito:

    Nexus Switch A# ethanalyzer local interface  inband display-filter "arp" limit-captured-frames 0
    Capturing on inband
    2018-10-18 07:56:58.429581 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0
    2018-10-18 07:56:58.439582 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0

    Nota: l'acquisizione ELAM (non inclusa qui) su Nexus visualizza l'indice di origine come interfaccia in entrata ethernet, ossia l'interfaccia attraverso cui il pacchetto è entrato nello switch. Tuttavia, l'indice di destinazione punta a eliminare l'indice.

    Test simili eseguiti su altri protocolli FHRP come HSRP e VRRP mostrano che lo switch risponde al pacchetto ACD inviato con indirizzo IP VIP.

    Risposta GARP rilevata con configurazione HSRP con VIP:11.95.232.123

    Nexus Switch A# ethanalyzer local interface inband display-filter "arp" limit-captured-frames 0
    Capturing on inband
    2018-10-18 08:56:09.596212 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0
    2018-10-18 08:56:09.598593 All-HSRP-routers_01 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.123 (Request)
    2018-10-18 08:56:09.606203 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0
    2018-10-18 08:56:09.608652 All-HSRP-routers_01 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.123 (Request)

    Risposta GARP rilevata con configurazione VRRP con VIP:11.95.232.123

    Nexus Switch A# ethanalyzer local  interface inband display-filter "arp" limit-captured-frames 0
    Capturing on inband
    2018-10-18 09:03:30.225724 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0
    2018-10-18 09:03:30.228251 IETF-VRRP-VRID_01 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.123 (Request)
    2018-10-18 09:03:30.235711 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0
    2018-10-18 09:03:30.238252 IETF-VRRP-VRID_01 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.123 (Request)

    Conclusioni

    Con la configurazione GLBP, entrambi gli switch hanno il controllo dell'indirizzo VIP. A causa di questo GARP non viene inviato in quanto genererebbe un ARP duplicato nei log.

    Riferimento

    CSCvn03802   Il rilevamento dei conflitti di indirizzi (ACD) non funziona con GW virtuale GLBP.
    TAC Authored

    Contributo dei tecnici Cisco

    • Lovkesh Sharma
      Cisco TAC Engineer

    Questo documento ti è stato utile?

    FeedbackFeedback

    Contattaci