Los usuarios de las nuevas VLAN en el S7700 no pueden implementar el acceso a la capa 3 con los usuarios

83 0 0 0

Los usuarios de las nuevas VLAN en el S7700 no pueden implementar el acceso a la capa 3 con los usuarios


Descripción del problema


El S7700 funciona como la puerta de acceso, se usan varias VLAN y cada interfaz VLANIF está habilitada con DHCP para asignar dinámicamente las direcciones IP a los usuarios.


Se agregan tres VLAN en el S7700, y el S7700 también se usa como puerta de enlace para los usuarios en las tres VLAN. Los usuarios de las nuevas VLAN no pueden comunicarse con los usuarios de otras VLAN a través de los servicios de Capa 3.

Información de alarma


6757 #Sep 10 2015 15:48:39 IDC-RedFinger-S7706-1 L3MB/4/FWDRESLACK: OID 1.3.6.1.4.1.2011.5.25.227.2.1.5 El uso de recursos de la capa 3 ha alcanzado o superado el 100%. (EntPhysicalindex=67895305, EntPhysicalName=LPUBoard3, Slot=3, ResourceType=31)

6758 #Sep 10 2015 15:48:09 IDC-RedFinger-S7706-1 L3MB/4/FWDRESLACK: OID 1.3.6.1.4.1.2011.5.25.227.2.1.5 El uso de recursos de la capa 3 ha alcanzado o superado el 85%. (EntPhysicalindex=67895305, EntPhysicalName=LPUBoard3, Slot=3, ResourceType=31)

6759 #Sep 10 2015 15:48:09 IDC-RedFinger-S7706-1 L3MB/4/FWDRESLACK: OID 1.3.6.1.4.1.2011.5.25.227.2.1.5 El uso de recursos de la capa 3 ha alcanzado o superado el 85%. (EntPhysicalindex=67895305, EntPhysicalName=LPU Board3, Slot=3, ResourceType=27)


Procedimiento


1. Verifique las entradas de la dirección MAC y las entradas de ARP correspondientes a los usuarios en las nuevas VLAN. El S7700 puede aprender las entradas ARP de los usuarios en las nuevas VLAN.


2. Ejecute el comando ping para verificar la conectividad entre los dispositivos de los nuevos usuarios y el S7700. Los dispositivos de los nuevos usuarios pueden hacer ping a las direcciones IP de las interfaces VLANIF en el S7700.


3. Ejecute el comando display trapbuffer para verificar las alarmas. La siguiente información de alarma indica que el uso de recursos de Capa 3 supera el umbral superior.


Compruebe la ID de ResourceType. El número de entradas del siguiente salto alcanza el 100%.


6757 #Sep 10 2015 15:48:39 IDC-RedFinger-S7706-1 L3MB/4/FWDRESLACK: OID 1.3.6.1.4.1.2011.5.25.227.2.1.5 El uso de recursos de la capa 3 ha alcanzado o superado el 100%. (EntPhysicalindex=67895305, EntPhysicalName=LPUBoard3, Slot=3, ResourceType=31)

6758 #Sep 10 2015 15:48:09 IDC-RedFinger-S7706-1 L3MB/4/FWDRESLACK: OID 1.3.6.1.4.1.2011.5.25.227.2.1.5 El uso de recursos de la capa 3 ha alcanzado o superado el 85%. (EntPhysicalindex=67895305, EntPhysicalName=LPUBoard3, Slot=3, ResourceType=31)

6759 #Sep 10 2015 15:48:09 IDC-RedFinger-S7706-1 L3MB/4/FWDRESLACK: OID 1.3.6.1.4.1.2011.5.25.227.2.1.5 El uso de recursos de la capa 3 ha alcanzado o superado el 85%. (EntPhysicalindex=67895305, EntPhysicalName=LPUBoard3, Slot=3, ResourceType=27)


4. Ejecute el comando display diagnostic resource l3 slot 3 para verificar el uso de recursos de Capa 3. El comando output indica que las entradas del siguiente salto están agotadas.


<Switch> display diagnostic resource l3 slot 3 
=========================================================================== 
L3 Slot: 3 
Unit: 0         TOTAL            USED            FREE 
L3ENTRY:        8192             7794            398     
L3DEFIP:        12288            440             11848   
L3DEFIPV6_128:  256              0               256     
TUNNEL_TERM:    256              0               256     
NEXT_HOP:       8192             8192            0       
L3_INTF:        4096             47              4049    
L3_ECMP:        2048             0               2048    

Unit: 1         TOTAL            USED            FREE 
L3ENTRY:        8192             7794            398     
L3DEFIP:        12288            440             11848   
L3DEFIPV6_128:  256              0               256     
TUNNEL_TERM:    256              0               256     
NEXT_HOP:       8192             8192            0       
L3_INTF:        4096             47              4049    
L3_ECMP:        2048             0               2048  


5. El número de entradas del siguiente salto es relevante para las entradas ARP, las entradas ND y las rutas de host o rutas de subred. Ejecute el comando display arp para verificar las entradas ARP. El número de entradas ARP es 8923, y es mucho más que el número de entradas del siguiente salto.


<Switch> display arp 
IP ADDRESS      MAC ADDRESS     EXPIRE(M) TYPE        INTERFACE   VPN-INSTANCE 
                                          VLAN/CEVLAN 
------------------------------------------------------------------------------ 
10.1.254.200    1803-7351-cea5  18        D-0         GE3/0/37 
                                           254/- 
10.72.1.254     3400-a353-e6d6            I -         GE3/0/47 
10.72.1.253     7ca2-3efc-47fa  10        D-0         GE3/0/47 
------------------------------------------------------------------------------ 
Total:8923      Dynamic:8868    Static:0     Interface:55


El número de entradas ARP excede el valor máximo. En consecuencia, las entradas del siguiente salto se agotan y las entradas del siguiente salto no se pueden generar para las PC recién conectadas. En este caso, los usuarios de las nuevas VLAN no pueden implementar el acceso de Capa 3 con los usuarios de otras VLAN.

 

6. Implemente la puerta de enlace de los usuarios en una capa inferior para reducir el número de entradas ARP en el S7700 e impedir que se agoten las entradas del siguiente salto del S7700.


Causa principal


Hay muchos usuarios de acceso y el número de entradas ARP ha superado el valor máximo permitido por la LPU. Como resultado, las entradas del siguiente salto se agotan, las entradas del siguiente salto no se pueden generar para las PC recién conectadas. En este caso, los usuarios de las nuevas VLAN no pueden implementar el acceso de Capa 3 con los usuarios de otras VLAN.


Solución


Configure la puerta de enlace de algunos usuarios como el interruptor de acceso o agregación para reducir el número de entradas ARP en el S7700, de modo que la cantidad de entradas ARP no exceda el valor máximo.


Sugerencias


Cuando hay muchos usuarios de acceso, configure la puerta de acceso de los usuarios de acceso como el dispositivo de acceso o agregación. Esta implementación evita fallas en el reenvío del servicio debido a recursos insuficientes e interrupciones en toda la red debido a fallas del dispositivo.


  • x
  • convención:

Responder

Responder
Debe iniciar sesión para responder la publicación Inicio de sesi | Registrarse

Aviso: Para garantizar sus legítimos derechos e intereses, la comunidad y los terceros no publicarán contenido que pueda generar riesgos legales a las partes, por ejemplo, pornografía, contenido político, contenido sobre juego, consumo y tráfico de drogas, así como contenido que viole los derechos de propiedad intelectual de terceros, por ejemplo, secretos comerciales, marcas, derechos de autor, patentes y privacidad personal. No comparta su cuenta ni su contraseña con terceros. Todas las operaciones realizadas usando su cuenta se considerarán como sus acciones y todas las consecuencias que estas acciones generen serán responsabilidad suya. Para obtener información detallada, consulte la “ Política de privacidad.”
Si el botón para adjuntar no está disponible, actualice Adobe Flash Player con la versión más reciente

¡Ingresa y disfruta de todos los beneficios para los miembros!

Aterrizaje
Respuesta rápida Desplácese hasta arriba