MAC地址漂移.docxVIP

MAC地址漂移经典案例分析网络拓扑如下：?两台运营商接入交换机之间做IRF虚拟化（就是将两台交换机虚拟成一台交换机），两台负载均衡之间做VRRP热备网络结构为大二层，各链路的网关都在运营商那里5800-2端口 g2/0/11 是连接笔记本 223.1.5.415800-1端口 g1/0/3 是连接到移动ISP（网关）223.1.5.1问题：有大量用户反映移动线路的服务器ping移动网关（223.1.5.1）丢包，连接经常掉线，网络非常不稳定。既然问题出现了，我们就要从最近的网络节点查找故障。首先将一台笔记本配置移动IP（223.1.5.41）接到S5800-1上ping 移动网关正常；说明从移动运营商过来的光纤链路正常；再将这台笔记本接到S5800-2上，ping 移动网关丢包，ping下面的服务器正常。说明问题出在S5800-2到S5800-1之间数据丢包，而连接两台S5800之间只有一对用于IRF的光纤，可能问题出在这儿，所以我更换了IRF的光纤和光纤模块。不可思议的现象来了，问题依旧。C:\Users\Administratorping 223.1.5.1 -t正在 Ping 223.1.5.1 具有 32 字节的数据:来自 223.1.5.1 的回复: 字节=32 时间=1ms TTL=254Request timed out.Request timed out.Request timed out.来自 223.1.5.1 的回复: 字节=32 时间=1ms TTL=254Request timed out.C:\Users\Administratorarp -a接口: 223.1.5.2 --- 0xbInternet 地址物理地址类型223.1.5.1 00-00-5e-00-01-65 动态223.1.5.4100-22-15-4c-5d-42 动态这........不可能啊，按已知条件建立数学模型的结果是唯一的,不会出现这种逻辑错误啊。连接两台S5800之间只有一对用于IRF的光纤，数据传输也只能通过这对IRF光纤。如果光纤和光纤模块都没有问题，那只能说明数据通过IRF光纤传到S5800-1上后，在交换机内部丢失了一部分.........?好！我们做个流量统计来验证这个情况：?telnet 10.10.10.12 \\S5800的IP地址sysacl number 3876rule permit ip source 223.1.5.41 0destination 223.1.5.1 0rule permit ip source 223.1.5.1 0destination 223.1.5.41 0quit?traffic classifier aaaif-match acl 3876quittraffic behavior aaaaccounting packetquitqos policy aaaclassifier aaa behavior aaaquitinterface GigabitEthernet 2/0/11qos apply policy aaa inboundqos apply policy aaa outboundquitinterface GigabitEthernet1/0/3qos apply policy aaa inboundqos apply policy aaa outboundquit?测试：用笔记本223.1.5.41 ping223.1.5.1 -n 100 \\ 共ping了100个包只收到64个?[5800]display qos policy interfaceGigabitEthernet 2/0/11?Interface: GigabitEthernet2/0/11?Direction: Inbound?Policy: aaaClassifier: aaaOperator: ANDRule(s) : If-match acl 3876Behavior: aaaAccounting Enable:100 (Packets)?Direction: Outbound?Policy: aaaClassifier: aaaOperator: ANDRule(s) : If-match acl 3876Behavior: aaaAccounting Enable:64 (Packets)[5800]display qos policy interfaceGigabitEthernet 1/0/3?Interface: GigabitEthernet1/0/3?Direction: Inbound?Policy: aaaClassifier: aaaOperator: AND