Perguntas frequentes sobre switches Catalyst 6500/6000 Series - Limitação de grupo HSRP

Introduction

Este documento aborda as Perguntas Frequentes (FAQs - Frequently Asked Questions) no suporte a grupos do Protocolo de Roteador de Hot Standby (HSRP - Hot Standby Router Protocol) ou as limitações na Placa de Recurso de Switch Multicamada 1 (MSFC1 - Multilayer Switch Feature Card 2), na Placa de Recurso de Switch Multicamada 2 (MSFC2A - Multilayer Switch Feature Card 2 - Multilayer Switch Feature Card) com Supervisor Engine 32)) nos switches Catalyst 6500/6000. Para obter mais informações sobre HSRP e exemplos de configuração, consulte Compreensão e Troubleshooting de HSRP em redes de Catalyst Switch.

For more information on document conventions, refer to the Cisco Technical Tips Conventions.

P. Qual é o número máximo de IDs de grupo HSRP suportadas em vários Supervisor Engines?

A. Esta tabela lista o número máximo de IDs de grupo de HSRP exclusivas suportadas (em todo o sistema) em vários Supervisor Engines com MSFC1, MSFC2, MSFC3 (Supervisor Engine 720) ou MSFC2A (Supervisor Engine 32). O mecanismo de supervisor equipado com Placa de Recurso de Política 1 (PFC1) ou PFC3 tem um limite de ID de grupo de HSRP exclusivo de 256. O mecanismo supervisor equipado com Placa de Recurso de Política 2 (PFC2 - Policy Feature Card 2) tem um limite de 16 IDs de grupo de HSRP exclusivas.

Supervisor Engine	Descrição	Número máximo de IDs de grupos de HSRP exclusivas (todo o sistema)
WS-X6K-SUP1A-MSFC=	Supervisor Engine 1 com PFC1 e MSFC1	256
WS-X6K-S1A-MSFC2=	Supervisor Engine 1 com PFC1 e MSFC2	256
WS-X6K-S2-MSFC2=	Supervisor Engine 2 com PFC2 e MSFC2	16
WS-X6K-S2U-MSFC2=	Supervisor Engine 2 com PFC2 e MSFC2 (com memória DRAM adicional)	16
WS-SUP720	Supervisor Engine 720 com PFC3 e MSFC3	256
WS-SUP720-3B	Supervisor Engine 720 com PFC3B e MSFC3	256
WS-SUP720-3BXL	Supervisor Engine 720 com PFC3BXL e MSFC3	256
WS-SUP32-GE-3B	Supervisor Engine 32 com PFC3B e MSFC2A	256
WS-SUP32-10GE-3B	Supervisor Engine 32 com PFC3B e MSFC2A	256

P. O limite se aplica tanto ao Catalyst OS (CatOS) Software baseado em Software quanto ao Cisco IOS® Software Baseado em Catalyst 6500/6000s?

A. Yes. A limitação se deve ao projeto de hardware do PFC. PFC1 ou PFC3 suportam 256 endereços MAC HSRP conhecidos. O PFC2 suporta 16 endereços MAC HSRP conhecidos. Portanto, ele não depende do software do sistema sendo usado.

P. As IDs de grupo do HSRP configuradas no Supervisor Engine 2/MSFC2 devem ser contíguas? Há algum outro requisito?

A. Os IDs do grupo de HSRP não precisam ser contíguos. Você pode escolher 16 IDs de grupo na faixa do ID do grupo permitido (0-255). Entretanto, somente 16 IDs de grupo podem ser usadas nessa faixa. MSFC1, MSFC3 (Supervisor Engine 720) ou MSFC2A (Supervisor Engine 32) podem usar qualquer número de IDs de grupo desse intervalo.

P. Posso configurar apenas um total de 16 interfaces de VLAN HSRP ou 16 processos HSRP no sistema baseado no Supervisor Engine 2?

A. Não. Você pode usar as 16 IDs de grupo exclusivas em quantas interfaces desejar. 16 grupos de HSRP não significa que você só pode ter 16 processos de HSRP ou 16 interfaces VLAN com o HSRP desabilitado. A única advertência é que você só pode definir até 16 processos HSRP por interface. No entanto, é muito improvável que você precise de mais de 16 processos HSRP por interface em uma rede bem projetada.

P. Qual é a implicação do uso da mesma ID de grupo HSRP em interfaces múltiplas?

A. Quando você define a mesma ID de grupo do HSRP em várias interfaces, elas compartilham o mesmo endereço MAC virtual do HSRP. Na maioria dos Switches de LAN modernos, não há problemas porque eles mantêm uma tabela de endereços MAC por vlan. No entanto, se a sua rede contiver switches de terceiros, que mantêm uma tabela de endereços MAC em todo o sistema independentemente da VLAN, você poderá enfrentar problemas. Se as VLANs não forem especificadas para um grupo HSRP, as VLANs serão padrão para o Grupo 0.

P. Consegui configurar mais de 16 grupos HSRP exclusivos no Supervisor Engine 2 antes do Cisco IOS Software Release 12.1(8a)E5 (executado no MSFC2) e agora não posso. O que se alterou?

A. Em versões anteriores ao Cisco IOS Software Release 12.1(8a)E5, o software permitiu a criação de mais de 16 grupos HSRP exclusivos em sistemas baseados no Supervisor Engine 2. Este é um bug de software que foi corrigido desde então. Se você atualizar de uma versão anterior ao Cisco IOS Software Release 12.1(8a)E5 para uma versão posterior e tiver configurado mais de 16 grupos HSRP, planeje a correção desse software seguindo o limite de 16 ID de grupo exclusivo do HSRP. O Cisco IOS Software Release 12.1(8a)EX corrige esse problema para sistemas que executam o Cisco IOS Software no Supervisor Engine 2. Esse limite não se aplica ao sistema baseado no Supervisor Engine 1 ou no Supervisor Engine 720.

P. O que acontece quando configuro mais de 16 grupos de standby HSRP em Sup2/PFC2?

A. Se você configurar mais de 16 grupos de standby HSRP, verá uma mensagem semelhante a esta:

%MLS-3-FIB_MAXHSRP:Maximum number of supported HSRP addresses (16) exceeded

Essa mensagem indica que o número de grupos do Hot Standby Router Protocol (HSRP) enviados do MSRP excede o número de grupos de HSRP suportados pelo NMP.

Você deve configurar um máximo de 16 grupos HSRP no hardware para que a comutação de hardware ocorra. Se houver mais de 16, esses fluxos não serão comutados por hardware, mas sim por software pelo MSFC.

Verifique o uso do endereço MAC para cada VLAN com o comando show mls cef mac.

Cuidado: grupos HSRP com número idêntico usam o mesmo endereço MAC virtual, o que pode causar erros se você configurar o bridging no MSFC.

Observação: devido à restrição a 16 números de grupo HSRP exclusivos, o CEF para PFC2 não pode suportar o comando standby use-bia HSRP.

P. É um comportamento normal para um 4506 / 6509-E revelar o hash MD5 configurado para autenticação em standby HSRP? Quando o comando show standby é emitido, os hashes MD5 são mostrados descriptografados, mesmo que a configuração tenha um hash.

A. Sim, é um comportamento normal. Ele foi feito para facilitar a solução de problemas e acontece no modo nível 15 (enable). Uma solução alternativa para isso é configurar a cadeia de chaves.

P. É possível configurar HSRP e VRRP em duas interfaces do mesmo roteador?

A. HSRP e VRRP não são suportados entre duas interfaces no mesmo roteador. Eles devem ser usados entre interfaces em dois ou mais roteadores diferentes. O Cisco IOS não permite que duas ou mais interfaces ou subinterfaces em um único roteador estejam na mesma sub-rede IP ou que uma sub-rede se sobreponha a outra sub-rede IP conectada no mesmo roteador.

Informações Relacionadas

• Compreensão e Troubleshooting de Problemas de HSRP em Redes de Catalyst Switch
• Páginas de Suporte dos Catalyst 6500 Series Switches
• Páginas de Suporte de Produtos de LAN
• Página de suporte da switching de LAN
• Suporte Técnico - Cisco Systems