Страница 1 из 1

VRRP mes3124f

Добавлено: 25 июл 2016 18:18
fr33man
Добрый день! Есть два mes3124f, на них включен vrrp. При ребуте одного из коммутаторов, второй не отвечает на icmp запросы.
sw1_conf:

Код: Выделить всё

interface vlan 2
 ip address 192.168.1.1 255.255.255.240
 vrrp 2 ip 192.168.1.1
 vrrp 21 ip 192.168.1.14
 no vrrp 2 shutdown
 no vrrp 21 shutdown

sw2_conf:

Код: Выделить всё

interface vlan 2
 ip address 192.168.1.14 255.255.255.240
 vrrp 2 ip 192.168.1.1
 vrrp 21 ip 192.168.1.14
 no vrrp 2 shutdown
 no vrrp 21 shutdown

Re: VRRP mes3124f

Добавлено: 25 июл 2016 18:24
Александр Селезнев
Добрый день!
Это особенность реализации, virtual address не отвечает на ICMP запросы

Re: VRRP mes3124f

Добавлено: 25 июл 2016 18:34
fr33man
Функции управления тоже недоступны. Я так понимаю, что работает только маршрутизация через виртуальный адрес?

Re: VRRP mes3124f

Добавлено: 26 июл 2016 10:38
Александр Селезнев
Что вы подразумеваете под функциями управления в VRRP?

Re: VRRP mes3124f

Добавлено: 26 июл 2016 12:06
fr33man
Ssh, telnet, web

Re: VRRP mes3124f

Добавлено: 26 июл 2016 12:11
Александр Селезнев
На виртуальном адресе vrrp работает только маршрутизация.

Re: VRRP mes3124f

Добавлено: 26 июл 2016 12:26
fr33man
Понял, спасибо.
Ещё в лог сыпется сообщение

Код: Выделить всё

3 :%VRRP-W-PROTOERR: VRRP router with ID 2 on interface Vlan 2 has encountered the protocol virtual router ID error in a received advertisement.

В данном vlan'е работает linux'овый keepalived, но с другими router id.
Эти сообщения информативные или где-то ошибка?

Re: VRRP mes3124f

Добавлено: 29 июл 2016 14:11
Александр Селезнев
Предполагаю, что коммутатор c VRRP 2 (vlan2) является мастером. Поэтому в vlan 2 он не должен получать vrrp анонсов (никаких). Данное сообщение говорит, что он такие анонсы получает.

Re: VRRP mes3124f

Добавлено: 29 июл 2016 14:41
fr33man
Судя по pcap трассировке во 2 vlan'е vrrp анонсы с vrrp id 2 рассылает только сам MES, который и является мастером.

Re: VRRP mes3124f

Добавлено: 29 июл 2016 14:43
Александр Селезнев
Судя по pcap трассировке во 2 vlan'е vrrp анонсы с vrrp id 2 рассылает только сам MES, который и является мастером.

Дамп снимался с порта МЕС в момент появления сообщений?

Re: VRRP mes3124f

Добавлено: 29 июл 2016 14:46
Александр Селезнев
Если есть возможность снять дамп, то проследите сообщения появляются в момент поступления пакетов vrrp в vlan 2 на MES?

Re: VRRP mes3124f

Добавлено: 29 июл 2016 17:01
fr33man
Дамп снимается с порта mes'а (port monitor vlan).
В дампе видно как linux'овая машина шлет vrrp анонсы каждую секунду, а в лог mes'а ошибка вываливается реже (раз в 30 секунд примерно).

Код: Выделить всё

19-Sep-2015 09:05:08 %VRRP-W-PROTOERR: VRRP router with ID 2 on interface Vlan 2 has encountered the protocol virtual router ID error in a received advertisement.

19-Sep-2015 09:05:39 %VRRP-W-PROTOERR: VRRP router with ID 2 on interface Vlan 2 has encountered the protocol virtual router ID error in a received advertisement.

Re: VRRP mes3124f

Добавлено: 29 июл 2016 17:12
Александр Селезнев
Если отключить анонсы линукс машины, будут ли появляться сообщения?
Какой пакет приходит в момент появления сообщения?

Re: VRRP mes3124f

Добавлено: 29 июл 2016 18:25
fr33man
Без запущенного keepalived на linux'е сообщения не появляются.

Код: Выделить всё

Version 3, Packet type 1 (Advertisement)
Virtual Rtr ID: 101
Priority: 255 (This VRRP router owns the virtual router's IP address(es))
Addr Count: 1