Kostenloses ARP-Verhalten von Nexus mit GLBP und Address Conflict Detection (ACD - RFC 5277)

Download-Optionen

  • PDF     (171.0 KB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
  • ePub     (115.1 KB)
    In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
  • Mobi (Kindle)     (118.1 KB)
    Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen
Aktualisiert:12. Februar 2019
Dokument-ID:214102

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

    Einführung

    Dieses Dokument erläutert Benutzern das Verhalten von Address Conflict Detection (ACD - RFC 5277) mit GLBP auf Cisco Nexus-Plattformen.

    Voraussetzung

    Cisco empfiehlt, über grundlegende Kenntnisse von First-Hop-Redundanzprotokollen wie HSRP, VRRP, GLBP und Virtual Port Channel (vPC)-Konzept, Paketerfassungstools wie EtherAnalyzer und ELAM auf der Cisco Nexus-Plattform zu verfügen.

    Verwendete Komponenten

    Die Informationen in diesem Dokument basieren auf der Nexus-Plattform.

    Die Informationen in diesem Dokument basieren auf einer spezifischen internen Laborumgebung. Alle in diesem Dokument verwendeten Geräte haben mit einer Standardkonfiguration begonnen. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls auf den bestehenden Datenverkehrsfluss verstehen.

    Topologie

    Beobachtung

    Die ACD-Pakete werden wie unten mit dem Datenverkehrsgenerator generiert.

    DMAC = ff.ff.ff.ff.ff.ff

    SMAC = 00,00,04,00,08,00

    SIP = 0,0 0,0

    DIP = 11,95,232,123 (VIP)

    Wenn IXIA ACD-Pakete an die tatsächliche SVI-IP sendet, antwortet der Switch mit einem GARP, wie unten dargestellt: 

    Nexus Switch A# ethanalyzer local interface  inband display-filter "arp" limit-captured-frames 0
    Capturing on inband
    2018-10-18 07:56:09.422340 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.121?  Tell 0.0.0.0
    2018-10-18 07:56:09.424806 Cisco_a6:cb:c1 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.121 (Request)
    2018-10-18 07:56:09.432365 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.121?  Tell 0.0.0.0
    2018-10-18 07:56:09.434743 Cisco_a6:cb:c1 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.121 (Request)

    Wenn jedoch dasselbe Paket mit dem GLBP VIP gesendet wird, wird vom Switch keine Antwort angezeigt. Die Erfassung auf der CPU des Switches wird im Folgenden dargestellt:

    Nexus Switch A# ethanalyzer local interface  inband display-filter "arp" limit-captured-frames 0
    Capturing on inband
    2018-10-18 07:56:58.429581 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0
    2018-10-18 07:56:58.439582 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0

    Hinweis - Die ELAM-Erfassung (hier nicht enthalten) auf Nexus zeigt den Quellindex als Eingangs-Ethernet-Schnittstelle an. Dies ist die Schnittstelle, über die das Paket in den Switch eingegeben wurde. Der Zielindex zeigt jedoch, dass der Index verworfen wird.

    Ähnliche Tests mit anderen FHRP-Protokollen wie HSRP und VRRP zeigen, dass der Switch auf ein ACD-Paket reagiert, das mit einer VIP-Adresse gesendet wurde.

    GARP-Antwort bei HSRP-Konfiguration mit VIP:11.95.232.123

    Nexus Switch A# ethanalyzer local interface inband display-filter "arp" limit-captured-frames 0
    Capturing on inband
    2018-10-18 08:56:09.596212 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0
    2018-10-18 08:56:09.598593 All-HSRP-routers_01 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.123 (Request)
    2018-10-18 08:56:09.606203 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0
    2018-10-18 08:56:09.608652 All-HSRP-routers_01 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.123 (Request)

    GARP-Antwort bei VRRP-Konfiguration mit VIP:11.95.232.123

    Nexus Switch A# ethanalyzer local  interface inband display-filter "arp" limit-captured-frames 0
    Capturing on inband
    2018-10-18 09:03:30.225724 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0
    2018-10-18 09:03:30.228251 IETF-VRRP-VRID_01 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.123 (Request)
    2018-10-18 09:03:30.235711 Xerox_00:08:00 -> Broadcast    ARP 60 Who has 11.95.232.123?  Tell 0.0.0.0
    2018-10-18 09:03:30.238252 IETF-VRRP-VRID_01 -> Broadcast    ARP 60 Gratuitous ARP for 11.95.232.123 (Request)

    Schlussfolgerung

    Wenn GLBP konfiguriert ist, übernehmen beide Switches die Steuerung des VIP. Aus diesem Grund wird GARP nicht gesendet, da es doppelte ARP in den Protokollen erzeugen würde.

    Referenz

    CSCvn03802   Die Address Konflikt Detection (ACD) funktioniert nicht mit dem virtuellen GLBP GW.
    TAC Authored

    Beiträge von Cisco Ingenieuren

    • Lovkesh Sharma
      Cisco TAC-Techniker

    War dieses Dokument hilfreich?

    FeedbackFeedback

    Cisco kontaktieren