HUAWEI中低端路由器产品ARP功能故障处理手册2006(2)

图2数据转发故障处理流程 ?故障处理步骤

本流程可以用来处理路由器无法学习到ARP表项或者ARP表项学习出错的故障。

1 显示ARP表项:

使用display arp命令,查看设备的ARP表项。

2.2 2 根据步骤1中显示的结果,确认是否存在对应IP地址的ARP表项。 3 如果不存在相应的ARP表项,可以使用debugging arp packet命令查看ARP 报文交互流程是否正确。同时可以辅以抓包、报文统计等手段。主要检查以下方面的情况:

z ARP 请求报文是否正确发出。

z ARP 应答报文是否正确收到并添加相应ARP表项。

4 如果ARP报文交互过程不完整,比如ARP请求报文发出后对端没有收到,或 者本端没有收到对端的ARP响应报文,则需要从网络层面排查ARP报文丢失在那个环节,并排除相应故障。然后再观察、测试。

5 如果ARP报文交互过程正确但是数据转发仍然存在故障,则需要根据1中显 示的结果,判断对应IP地址的ARP表项是否正确。主要关注下面两方面的内容: z该IP地址对应的MAC地址是否正确。 z该IP地址对应的接口是否正确。

6 如果该IP地址对应的MAC地址不是正确的MAC地址,可以在网络中查找该 MAC地址对应的设备,分析ARP表项学习错误的原因。最常见的原因是IP地址配置冲突。如果该IP地址对应的ARP表项学习到错误的接口下,可以从环路等方面排查网络故障。IP地址冲突、ARP攻击等都可能导致ARP学习错误。

7 如果ARP表项正确但是数据不能正常到达对端,首先应该判断报文是否正常发

出。常用的手段是在报文出端口抓包分析。

z如果报文正常发出,对端没有收到,应该从网络层面排查故障原因。通常的做法是采用分段排除法定位问题所在。

z如果报文不能正常发出,应当收集信息、记录操作过程,供后期定位问题使用。条件允许的紧急情况下,可以使用reset arp命令或重启设备尝试恢复业务。同时记录所有操作过程和相关信息。

免费ARP故障定位与排除

如果免费ARP出现问题,通常可能会导致设备更换了MAC地址后ARP表项不能及时更新,带来一定时间的业务中断。

?故障处理流程

图3免费ARP故障处理流程 ?故障处理步骤

本流程可以用来处理设备更换了MAC地址后,业务中断一定时间的故障。经常表现为更换网卡或主备切换后业务较长时间不能恢复,清空ARP表项业务立即恢复。通常原因可能是某设备不支持免费ARP或者免费ARP报文格式不兼容。

1 测试设备MAC地址变化后ARP表项是否能够及时自动更新。

2.3 可以复现设备MAC地址变化的情形,在此过程中反复快速执行display arp命令,观察设备的ARP表项是否被正确刷新。如果ARP表项刷新正常,则考虑排查其它可能原因。

2 如果ARP表项不能快速、正确的被刷新,则需要排查免费ARP的问题。主要 从如下两方面考虑:

z MAC地址变化的设备是否能够正常发出免费ARP报文。 z收到免费ARP报文的设备能否正确处理该免费ARP报文。

3 判断设备是否正常发出免费ARP报文,最简便易行的方法是抓包分析。也可以

通过DEBUGGING等手段进行分析、判断。如果不能正常发出免费ARP报文,则需确定该MAC地址变化的设备是否支持免费ARP。我司中低端路由器均支持免费ARP功能。

4 如果免费ARP报文能够正常发出,而对端ARP表项没有更新,则应该考虑接 受免费ARP报文的设备是否支持免费ARP功能。

5 如果双方均支持并开启了免费ARP功能,而ARP表项不能及时正确更新,则 需要分析免费ARP报文格式是否兼容。可以通过抓包分析实现。 代理ARP故障定位与排除

代理ARP主要用于连结IP地址在同一网段,却分布在路由器不同接口上的网络设备。由于ARP请求报文是二层广播报文,不会在路由器不同接口之间传播,如果不配置代理ARP,可能会导致位于不同广播域但又属于同一子网的网络设备不能互访。

?故障处理流程

图4代理ARP故障处理流程 ?故障处理步骤

本流程可以用来处理网络设备由于未开启代理ARP功能而导致的网络连通性问题。

1 判断故障是否可能与代理ARP有关:

如果无法互通的两设备IP地址处于同一网段但位于不同的接口,则应该考虑代理ARP的问题。

代理ARP配置不当通常可能会导致在配置了L2TP拨号、IP Unnumbered等情况下出现无法访问某服务器或特定IP地址的故障。通常情况下,路由器不同的物理接口上的网段不可能重叠,只有在这些比较特殊的应用中才会出现此类问题。