[Série de dépannage] Cas 35 Les utilisateurs ne peuvent pas accéder aux problèmes de passerelle

19 0 0 0

Topologie de réseau physique

171350ki49d4ioiic4s4sd.png

 

Description du défaut

Comme le montre la figure, deux CE12800 sont connectés l'un à l'autre. Chaque périphérique est configuré avec un VLAN 100, puis le VLANIF 100 est configuré sur le VLAN 100. Les adresses IP 100.1.1.1/16 et 100.1.1.2/16 sont configurées. Le CE12800 est appris. Après avoir appris les entrées 64K ARP, certains utilisateurs ne peuvent pas envoyer de requête ping à la passerelle.

Le serveur n'a pas réussi à envoyer une requête ping à l'adresse IP de la passerelle 100.1.1.1.

Fichiers de configuration

l    CE12800

vlan batch 100 

interface Vlanif100 
 ip address 100.1.1.1 255.255.0.0 

interface 10GE1/0/1 
 port default vlan 100 
arp static 100.1.1.3 0efc-0505-86e3 vlan 100 interface 10GE 1/0/2  
arp static 100.1.1.4 0efc-0505-86e4 vlan 100 interface 10GE 1/0/2  
arp static 100.1.1.5 0efc-0505-86e5 vlan 100 interface 10GE 1/0/2  
arp static 100.1.1.6 0efc-0505-86e6 vlan 100 interface 10GE 1/0/2  
arp static 100.1.1.7 0efc-0505-86e7 vlan 100 interface 10GE 1/0/2  
arp static 100.1.1.8 0efc-0505-86e8 vlan 100 interface 10GE 1/0/2  
arp static 100.1.1.9 0efc-0505-86e9 vlan 100 interface 10GE 1/0/2

1.1.2 Emplacement de dépannage

Procédure de dépannage

                               Étape 1       Vérifiez les informations d'alarme sur le périphérique et vérifiez que celui-ci ne dispose pas de ressources suffisantes dans la table d'encapsulation. Les détails sont les suivants:

[~HUAWEI] display alarm active verbose 
Sequence    : 329        
AlarmId     : 0x95E2029             AlarmName : hwBoardResWarningThresholdExceed                                 
AlarmType   : quality_of_service    Severity  : Warning          State : active  
RootKindFlag: Independent            
StartTime   : 2018-02-03 20:56-08:00                
Description : The number of forwarding resources reaches the alarm threshold. (Slot = 1, Threshold = 100, Reason = 174, Description : The number of ARP exceeded the warning threshold.)

L'entrée d'informations se trouve sur le périphérique et la table de transfert des ressources ARP est épuisée. Par conséquent, l'ARP ne peut pas appliquer l'entrée de ressource de transfert ARP.

Solution: lorsque le nombre d'utilisateurs connectés au périphérique est supérieur à 20000 et que l'adresse MAC de l'utilisateur est continue (par exemple, lorsque le périphérique est connecté à une machine virtuelle, l'adresse MAC de la machine virtuelle est continue), l'ARP le mode ressource est modifié du mode global au mode étendu.L'utilisateur réutilise une adresse IP, redémarre l'appareil et résout le problème.

Modifiez le mode de ressource ARP en mode étendu.

<HUAWEI> system-view 
[~HUAWEI] arpresource-mode extend

Une fois le mode modifié, redémarrez le périphérique pour envoyer une requête ping au périphérique de passerelle. Les informations sont les suivantes:

Pinging 100.1.1.1 with 32 bytes of data: 
Response from 100.1.1.1: Bytes = 32 Time = 1ms TTL = 254 
Response from 100.1.1.1: Bytes = 32 Time = 1ms TTL = 254 
Response from 100.1.1.1: Bytes = 32 Time = 1ms TTL = 254 
Response from 100.1.1.1: Bytes = 32 Time = 1ms TTL = 254 
Ping statistics for 100.1.1.1: 
     Packet: Sent = 4, Received = 4, Lost = 0 (0% lost), 
Estimated round trip time in milliseconds: 
     Shortest = 48ms, longest = 49ms, average = 48ms

Cause première

Lorsque le périphérique contient un nombre excessif d'entrées ARP, les ressources insuffisantes utilisées par ARP ne pourront pas être appliquées, ce qui obligera les clients à accéder à la passerelle normalement.

 


  • x
  • Standard:

Responder

envoyer
Connectez-vous pour répondre. Se connecter | Enregistrer

Remarque Remarque : Afin de protéger vos droits et intérêts légitimes, ceux de la communauté et des tiers, ne divulguez aucun contenu qui pourrait présenter des risques juridiques pour toutes les parties. Le contenu interdit comprend, sans toutefois s'y limiter, le contenu politiquement sensible, le contenu lié à la pornographie, aux jeux d'argent, à l'abus et au trafic de drogues, le contenu qui peut divulguer ou enfreindre la propriété intellectuelle d'autrui, y compris les secrets professionnels, les marques commerciales, les droits d'auteur et les brevets, ainsi que la vie privée personnelle. Ne partagez pas votre nom d'utilisateur ou votre mot de passe avec d'autres personnes. Toutes les opérations effectuées à partir de votre compte seront considérées comme vos propres actions, et toutes les conséquences en découlant vous seront imputées. Pour plus de détails, voir « Politique de confidentialité ».
Si le bouton de la pièce-jointe n'est pas disponible, mettez à jour Adobe Flash Player à la dernière version.
Connectez-vous pour participer à la communication et au partage

Connectez-vous pour participer à la communication et au partage

S'identifier