Cisco Catalyst 6500交換機GLBP配置故障排除

時間:2016-04-25 12:32 來源:ob体育竞彩

Cisco Catalyst 6500交換機GLBP配置故障排除
　GLBP 成員有兩個角色：

　　· 虛擬網關 - 將虛擬 MAC 地址分配給各成員。

　　· 虛擬轉發器 - 為發往虛擬 MAC 地址的流量轉發數據。

　　虛擬網關

　　組中成員可以是以下狀態之一：活動，備用或者監聽。GLBP 組的成員選擇一個網關作為該組的活動虛擬網關 (AVG)。它也會選擇一個成員作為備用虛擬網關 (SVG)。如果有兩個以上的成員，則剩餘的成員處於監聽狀態。

　　如果 AVG 發生故障，則 SVG 將承擔虛擬 IP 地址的責任。然後從處於監聽狀態的網關中選擇一個新的 SVG。如果故障的 AVG 或具有更高優先級編號的新成員進入在線狀態，則默認情況下不先占。可以配置交換機，以便它能先占。

　　AVG 的功能是將虛擬 MAC 地址分配給 GLBP 組的每個成員。切記 HSRP 中虛擬 IP 地址隻有一個虛擬 MAC 地址。但是，GLBP 中每個成員都分配到一個虛擬 MAC 地址。AVG 負責虛擬 MAC 地址的分配。

　　注意：由於 GLBP 在一個組中最多支持 4 個成員，所以 AVG 隻能分配最多 4 個 MAC 地址。

　　虛擬轉發器

　　AVG 按次序為每個成員分配虛擬 MAC 地址。如果由 AVG 直接分配 MAC 地址，則該成員被稱為主虛擬轉發器 (PVF) 或活動虛擬轉發器 (AVF)。相同的成員是分配給其他成員的 MAC 地址的備用虛擬轉發器 (SVF)。PVF 處於活動狀態，SVF 處於監聽狀態。

　　簡而言之，對於一個擁有 4 個成員的 GLBP 組，每個成員都是一個 MAC 地址的 PVF 並且是其他三個 MAC 地址的 SVF。

　　如果一個虛擬 MAC 地址的 PVF 發生故障，其中任一個 SVF 將承擔該虛擬 MAC 地址的責任。此時，該成員是 2 個虛擬 MAC 地址的 PVF (一個由 AVG 分配，另一個從發生故障的成員獲得)。默認情況下，啟用虛擬轉發器優先方案。切記,默認情況下沒有啟用虛擬網關優先方案，但是啟用了虛擬轉發器優先方案。

　　要順利刪除 AVF，請使用其他 AVF 上的 redirect timers 命令，以便刪除當前的 AVF 時，備用 AVF 會接管，而不會導致鏈路上的任何數據包丟失。

　　默認情況下，GLBP 使用內置計時器檢測 AVF 是否在線，並據此持續提供與該AVF 相符的虛擬 MAC。當 AVF 斷開時，GLBP 進程將等待一段特定的時間，然後宣稱AVF 不再可用。然後開始傳播相同的虛擬 MAC 傳播，將其綁定到其他可用的 AVF。此計時器的默認值是 300 秒。可以減少該值以便更好的利用局勢並作出快速的轉換。

　　要配置 GLBP 網關發送的 hello 數據包之間的時間以及虛擬網關和虛擬轉發器信息被認為有效的時間，請使用接口配置模式中的 glbp group timers [msec] hellotime [msec]holdtime 命令。

　　限製

　　Cisco 無停止轉發 (NSF) 與 Stateful Switch Over (SSO) 有一個 GLBP 限製。SSO 不能察覺 GLBP，這意味著在正常操作期間 GLBP 狀態信息沒有保存在活動和備用supervisor 引擎之間。GLBP 和 SSO 能共存，但是兩個功能獨立運作。在 Supervisor 切換情形下，依靠 GLBP 的流量可轉換成 GLBP 待機。

　　Sup 2 和 Sup 720 - GLBP 比較

　　在 GLBP 實施中，Supervisor 2 有幾個限製。以下總結了 Supervisor 2 和 Supervisor 720 之間 GLBP 支持的幾個區別。

　　· Supervisor 2 隻支持純文本身份驗證。

　　Supervisor 720 支持純文本和 MD5 身份驗證。

　　· Supervisor 2 僅支持一個 GLBP 組。組編號可以是 0 - 1023 之間的任意值。

　　Sup2(config)#interfacevlan 11Sup2(config-if)#glbp 11 ip 172.18.11.1 More than 1 GLBPgroups not supported on this platform.

　　Supervisor 720 支持多個組 (0 - 1023)。

　　· HSRP 和 GLBP 在 Supervisor 2 中不能共存。這意味著，如果已經在一個VLAN 中配置了 GLBP，您就不能在交換機的任何 VLAN 上配置 HSRP。

　　Sup2(config)#int vlan31Sup2(config-if)#standby 31 priority 120 multiple ip virtualprotocols not supported in this platform.

　　HSRP 和 GLBP 在 Supervisor 720 上能共存。這意味著，您能為多個VLAN 配置 GLBP，也能為其他多個 VLAN 配置 HSRP。

　　排除故障

　　本部分提供的信息可用於對配置進行故障排除。

　　%GLBP-4-DUPADDR ：重複地址

　　錯誤消息表明可能的第 2 層環路和 STP 配置問題。

　　要解決此問題，請發出showinterface命令，驗證接口的 MAC 地址。如果接口的 MAC 地址與錯誤消息報告的相同，則表明此路由器在接收其自己發送的 hello 數據包。驗證生成樹拓撲並檢查是否有任何第 2 層環路。如果接口 MAC 地址與錯誤消息報告的不同，則之後一些具有 MAC 地址的其它設備將報告此錯誤消息。

　　注意：GLBP成員通信在彼此之間通過hello消息發送每3秒到組播地址224.0.0.102和用戶數據報協議(UDP)端口3222 (源和目的)。當配置組播邊界命令時，請由permit 224.0.0.0 15.255.255.255允許組播地址

　　STATECHANGE

　　錯誤消息看上去由於有用戶配置的增強的內部網關路由選擇協議(EIGRP)和GLBP在同一條鏈路，能導致狀態變換在GLBP。

　　作為解決方法，根據EIGRP計時器設置GLBP計時器。

　　不能ping GLBP地址

　　用戶不能ping GLBP活動虛擬IP，他們能ping接口。

　　要解決此問題，請執行以下步驟：

　　1. 檢查在交換機的ARP條目是否正確。

　　2. 檢查CEF條目是否適當地填充。然後請用ping命令再試一次。

　　3. 如果同一問題持續，請執行此：

　　禁用在受影響接口的快速交換。

上一篇： CISCO2960X/3750X堆疊配置命令
下一篇： Cisco QoS常見問題解答