在实际部署过程中,工程师未注意到SwitchB上的多实例配置,导致非0实例下的VLAN数据形成了环路,进而引发了大量接入设备的脱管问题。
为了排查故障,首先检查了SwitchB上的RRPP配置,通过执行命令display current-configuration configuration rrpp-domain-region,查看了RRPP域的配置情况。接着,执行命令display stp region-configuration,进一步检查了SwitchB的多实例配置。
随后,通过命令display vlan,详细查看了实例1中VLAN对应的接口信息。分析SwitchB、SwitchC和SwitchA的配置回显,发现环上的每个接口都允许VLAN 2500通过,且环外端口也允许该VLAN通过。由于VLAN 2500属于实例1,而RRPP协议仅保护实例0下的VLAN,这导致了VLAN 2500的数据形成了环路。
为了解决这一问题,决定删除实例1,以确保RRPP环能够保护所有VLAN。以SwitchB为例,进行了相应的配置调整。
此次故障提醒我们,在部署RRPP环时,必须高度重视设备的多实例配置。多实例配置不当可能会导致某些VLAN数据成环,进而引发网络故障。因此,在部署前,应全面检查设备的现有配置,确保所有VLAN都在RRPP的保护范围内。
此外,网络工程师在日常维护中,应定期审查网络配置,及时发现和纠正潜在的风险点。通过细致的规划和严格的执行,可以有效避免类似故障的发生,保障网络的稳定运行。
总之,网络部署不仅要关注当前的配置需求,还要充分考虑设备的现有配置及其可能产生的影响。只有全面、细致地做好每一步,才能确保网络的可靠性和安全性。
华为S 系列网管交换机未关注多实例配置部署RRPP环导致环路故障案例
组网情况
如图所示,SwitchA、SwitchB和SwitchC构成RRPP环,SwitchB是环上主节点,SwitchC是环上的传输节点,SwitchA上的端口GE2/0/4和GE1/0/5允许RRPP环的控制VLAN 2515通过,SwitchB和SwitchC上的保护VLAN保护实例0下的VLAN。
现象描述
部署主节点SwitchB时,未关注设备上的多实例配置,导致非0实例下的VLAN数据成环,造成非常多的接入设备脱管。
原因分析
1、检查SwitchB上RRPP的配置。
2、执行命令display current-configuration configuration rrpp-domain-region,查看RRPP域的配置。
3、检查多实例配置
执行命令display stp region-configuration,查看SwitchB的多实例配置。
4、检查VLAN配置
执行命令display vlan,查看实例1中的VLAN对应的接口信息。
SwicthB的配置如下:
SwitchC的配置如下:
SwitchA的配置如下:
分析上述回显信息,发现环上的每个接口都允许VLAN 2500通过,且有环外的端口也允许VLAN 2500通过,VLAN 2500在实例1下,而RRPP协议保护是实例0下的VLAN,导致VLAN 2500的数据成环。
操作步骤
部署RRPP环的目的是保护所有VLAN,因此可以将实例1删除。以SwitchB为例。
建议与总结
部署RRPP环的时候,需要关注设备之前的多实例配置是否对部署影响。
本站声明:网站内容来源于网络,如有侵权,请联系我们,我们将及时处理。
汇鑫科服隶属于北京通忆汇鑫科技有限公司, 成立于2007年,是一家互联网+、物联网、人工智能、大数据技术应用公司,专注于楼宇提供智能化产品与服务。致力服务写字楼内发展中的中小企业 ,2009年首创楼宇通信BOO模式,以驻地网运营模式为楼宇提供配套运营服务;汇鑫科服始终以客户管理效率为导向,一站式 ICT服务平台,提升写字楼办公场景的办公效率和体验;