Nexus无故ARP行为与GLBP和地址冲突检测(ACD - RFC 5277)

下载选项

  • PDF     (264.8 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (108.0 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (108.8 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2019 年 2 月 12 日
文档 ID:214102

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

    简介

    本文档帮助用户了解Cisco Nexus平台上GLBP的地址冲突检测(ACD - RFC 5277)的行为。

    先决条件

    思科建议您对第一跳冗余协议(如HSRP、VRRP、GLBP和虚拟端口通道(vPC)概念)、数据包捕获工具（如Cisco Nexus平台上的Ethanalyzer和ELAM）有基本的了解。

    使用的组件

    本文档中的信息基于Nexus平台。

    本文档中的信息基于特定的内部实验环境创建。用于本文的所有设备都始于默认配置。如果您的网络处于活动状态，请确保您了解任何命令对现有流量的潜在影响。

    拓扑

    观察

    ACD数据包使用流量生成器生成，如下所示

    DMAC = ff.ff.ff.ff.ff.ff

    SMAC = 00.00.04.00.08.00

    SIP = 0.0.0.0

    DIP = 11.95.232.123(VIP)

    当IXIA向实际SVI IP发送ACD数据包时，交换机会以GARP做出响应，如下所示 —  

    Nexus Switch A# ethanalyzer local interface  inband display-filter "arp" limit-captured-frames 0
    Capturing on inband
    2018-10-18 07:56:09.422340 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.121?  Tell 0.0.0.0
    2018-10-18 07:56:09.424806 Cisco_a6:cb:c1 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.121 (Request)
    2018-10-18 07:56:09.432365 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.121?  Tell 0.0.0.0
    2018-10-18 07:56:09.434743 Cisco_a6:cb:c1 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.121 (Request)

    但是，当GLBP VIP发送同一数据包时，我们看不到来自交换机的任何响应。交换机CPU上的捕获，如下所示 — 

    Nexus Switch A# ethanalyzer local interface  inband display-filter "arp" limit-captured-frames 0
    Capturing on inband
    2018-10-18 07:56:58.429581 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0
    2018-10-18 07:56:58.439582 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0

    注意 — Nexus上的ELAM捕获（不包括在此）将源索引显示为入口以太网接口，该接口是数据包进入交换机的接口。但是，目标索引指向删除索引。

    对HSRP和VRRP等其他FHRP协议执行的类似测试显示，交换机响应使用VIP IP地址发送的ACD数据包。

    VIP:11.95.232.123的HSRP配置中显示的GARP响应

    Nexus Switch A# ethanalyzer local interface inband display-filter "arp" limit-captured-frames 0
    Capturing on inband
    2018-10-18 08:56:09.596212 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0
    2018-10-18 08:56:09.598593 All-HSRP-routers_01 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.123 (Request)
    2018-10-18 08:56:09.606203 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0
    2018-10-18 08:56:09.608652 All-HSRP-routers_01 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.123 (Request)

    VIP:11.95.232.123的VRRP配置显示的GARP响应

    Nexus Switch A# ethanalyzer local  interface inband display-filter "arp" limit-captured-frames 0
    Capturing on inband
    2018-10-18 09:03:30.225724 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0
    2018-10-18 09:03:30.228251 IETF-VRRP-VRID_01 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.123 (Request)
    2018-10-18 09:03:30.235711 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0
    2018-10-18 09:03:30.238252 IETF-VRRP-VRID_01 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.123 (Request)

    结论

    配置GLBP后，两台交换机都将控制VIP。由于此GARP不会发送，因为它会在日志中生成重复的arp。

    参考

    CSCvn03802   地址冲突检测(ACD)不适用于GLBP虚拟GW。
    TAC Authored

    由思科工程师提供

    • Lovkesh Sharma
      Cisco TAC Engineer

    此文档是否有帮助?

    Feedback反馈

    联系我们