HUAWEI中低端路由器產(chǎn)品ARP功能故障處理手冊2006.

1、HUAWEI中低端路由器產(chǎn)品ARP功能故障處理手冊聲明Cop yright ?2005華為技術(shù)有限公司版權(quán)所有，保留一切權(quán)利。非經(jīng)本公司書面許可，任何單位和個人不得擅自摘抄、復(fù)制本書內(nèi)容的部分或全部，并不得以任何形式傳播。?、HUAWEI?、華為？、C&C08?、EAST8000?、HONET?、?、視點？、View Point?、INtess?、ETS?、DMC?、TELLIN?、In foLi nk?、Netkey?、Quidway?、SYNLOCK?、Radium?、雷霆?、M900/M1800?、TELESIGHT?、Quidview?、Musa?、視點通？、Airbridge

2、?、Teliwin?、Inmedia?、VRP?、DOPRA?、 iTELLIN?、HUAWEI OptiX?、C&C08iNET?、NETENGINE?、OptiX?、iSite?、U-SYS?、iMUSE?、Open Eye?、La nsway?、SmartAX?、邊際網(wǎng)？、infoX?、TopEng?均為華為技術(shù)有限公司的商標(biāo)。對于本手冊中出現(xiàn)的其它商標(biāo)，由各自的所有人擁有。由于產(chǎn)品版本升級或其它原因，本手冊內(nèi)容會不定期進行更新。除非另有約定本手冊僅作為使用指導(dǎo)，本手冊中的所有陳述、信息和建議不構(gòu)成任何明示或暗示的擔(dān)保。技術(shù)支持技術(shù)支援網(wǎng)址：客戶服務(wù)郵箱：support客戶服務(wù)電

3、話：8008302118 0755-* 傳真:0755-*地址:深圳市龍崗區(qū)坂田華為總部辦公樓郵編：518129目錄聲明（i技術(shù)支持（iHUAWEI中低端路由器產(chǎn)品ARP功能故障處理手冊（11 ARP簡介（11.1 ARP協(xié)議簡介（11.2免費ARP簡介（11.3代理ARP簡介（21.4 ARP顯示和調(diào)試命令（22 ARP故障處理方法（22.1數(shù)據(jù)轉(zhuǎn)發(fā)故障定位與排除（22.2免費ARP故障定位與排除（42.3代理ARP故障定位與排除（62.4數(shù)據(jù)配置錯誤故障定位與排除（83 ARP故障處理總結(jié)（101 1.1 HUAWEI中低端路由器產(chǎn)品ARP功能故障處理手冊ARP簡介本章將簡單介紹ARP協(xié)議

4、的基本概念和工作原理。z ARP協(xié)議簡介z代理ARP簡介z免費ARP簡介ARP模塊顯示和調(diào)試命令A(yù)RP協(xié)議簡介ARP (Address Resolve ProtocoI即地址解析協(xié)議,主要用于從IP地址到以太網(wǎng)MAC地址的解析。在華為中低端路由器VRP的實現(xiàn)中，如果收到的ARP報文滿足以下任何一條 條件，系統(tǒng)將創(chuàng)建或更新ARP表項:ARP報文的源IP地址與入接口 IP地址在同一網(wǎng)段，不是廣播地址；目的IP地址 是本接口 IP地址。ARP報文的源IP地址與入接口 IP地址在同一網(wǎng)段，不是廣播地址；目的IP地址是本接口的VRRP虛擬IP地址。z ARP報文的目的IP地址屬于入接口上的配置 NAT地

5、址池。zARP報文的源IP地址在入接口的ARP表中已經(jīng)存在對應(yīng)表項在華為中低端路由器上可以手工配置靜態(tài) ARP表項，主要用于實現(xiàn)以下兩種功將目的地址不在本網(wǎng)段的報文，綁定到某個特定網(wǎng)卡，使得到該IP地址的報文能 通過該網(wǎng)關(guān)進行轉(zhuǎn)發(fā)。將某些非法地址綁定到某個不存在的 MAC地址，過濾掉非法IP地址。靜態(tài)ARP表項在路由器正常工作時間一直有效，而動態(tài)ARP表項的系統(tǒng)默認(rèn) 有效時間為20分鐘。系統(tǒng)最多可以配置2048條靜態(tài)ARP表項。1.2免費ARP簡介網(wǎng)絡(luò)中設(shè)備可以通過發(fā)送免費 ARP報文來確定其它設(shè)備的IP地址是否與自己的沖突。也可以使其他設(shè)備高速緩存中舊的硬件地址進行相應(yīng)的更新。1.3 1.4

6、免費ARP報文的特點是：報文的源IP地址和目的IP地址都是本機地址; 報文源MAC地址是本機MAC地址。當(dāng)其他設(shè)備收到免費ARP報文后，如果發(fā)現(xiàn)免費ARP報文中的IP地址和自己 的IP地址沖突，則給發(fā)送免費ARP報文的設(shè)備返回一個ARP應(yīng)答。代理ARP簡介代理ARP的主要功能就是將處在同一網(wǎng)段（IP地址在同一網(wǎng)段,卻在不同的物 理網(wǎng)絡(luò)上的計算機或路由器連接起來，使它們互相通信，就好像在同一個物理網(wǎng)絡(luò) 上。ARP顯示和調(diào)試命令通過以下命令?？梢圆榭碅RP模塊的運行信息和調(diào)試信息。操作命令顯示ARP映射表dis play arp static | dyn amic | all 顯示動態(tài) ARP表項

7、超時時間（僅AR46系列路 由器支持 dis play arp timer aging清除 ARP 映射表中的 ARP 項 reset arp all | dy namic | static | in terface in terfacetype in terface-nu mber 打開 ARP 調(diào)試信息開關(guān) debugg ing arp p acket關(guān)閉 ARP 調(diào)試信息開關(guān)undo debuggi ng arp packe圖1 ARP顯示和調(diào)試命令2 2.1 ARP故障處理方法本章將介紹中低端路由器ARP模塊故障及ARP引起的常見故障的定位和解決 方法。包括以下方面的內(nèi)容：z數(shù)據(jù)轉(zhuǎn)發(fā)故

8、障定位與排除z免費ARP故障定位與排除z代理ARP故障定位與排除z數(shù)據(jù)配置錯誤故障定位與排除數(shù)據(jù)轉(zhuǎn)發(fā)故障定位與排除數(shù)據(jù)轉(zhuǎn)發(fā)故障的可能原因很多，定位過程中經(jīng)常會涉及到 ARP解析過程的分析。?故障處理流程圖2數(shù)據(jù)轉(zhuǎn)發(fā)故障處理流程?故障處理步驟本流程可以用來處理路由器無法學(xué)習(xí)到 ARP表項或者ARP表項學(xué)習(xí)出錯的故障。1顯示ARP表項:使用dis play arp命令，查看設(shè)備的ARP表項。2.2 2根據(jù)步驟1中顯示的結(jié)果,確認(rèn)是否存在對應(yīng)IP地址的ARP表項。3如果不存在相應(yīng)的 ARP表項，可以使用debugging arp packet命令查看ARP報文交互流程是否正確。同時可以輔以抓包、報文

9、統(tǒng)計等手段。主要檢查以下 方面的情況:z ARP請求報文是否正確發(fā)出。z ARP應(yīng)答報文是否正確收到并添加相應(yīng) ARP表項。4如果ARP報文交互過程不完整，比如ARP請求報文發(fā)出后對端沒有收到，或者本端沒有收到對端的ARP響應(yīng)報文，則需要從網(wǎng)絡(luò)層面排查 ARP報文丟失在那個環(huán)節(jié)，并排除相應(yīng)故障。然后再觀察、測試。5如果ARP報文交互過程正確但是數(shù)據(jù)轉(zhuǎn)發(fā)仍然存在故障，則需要根據(jù)1中顯示的結(jié)果，判斷對應(yīng)IP地址的ARP表項是否正確。主要關(guān)注下面兩方面的內(nèi)容z該IP地址對應(yīng)的MAC地址是否正確。z該IP地址對應(yīng)的接口是否正確。6如果該IP地址對應(yīng)的MAC地址不是正確的MAC地址,可以在網(wǎng)絡(luò)中查找該M

10、AC地址對應(yīng)的設(shè)備,分析ARP表項學(xué)習(xí)錯誤的原因。最常見的原因是 IP地 址配置沖突。如果該IP地址對應(yīng)的ARP表項學(xué)習(xí)到錯誤的接口下，可以從環(huán)路等方 面排查網(wǎng)絡(luò)故障。IP地址沖突、ARP攻擊等都可能導(dǎo)致ARP學(xué)習(xí)錯誤。7如果ARP表項正確但是數(shù)據(jù)不能正常到達對端，首先應(yīng)該判斷報文是否正常出。常用的手段是在報文出端口抓包分析。z如果報文正常發(fā)出，對端沒有收到，應(yīng)該從網(wǎng)絡(luò)層面排查故障原因。通常的做 法是采用分段排除法定位問題所在。z如果報文不能正常發(fā)出，應(yīng)當(dāng)收集信息、記錄操作過程，供后期定位問題使 用。條件允許的緊急情況下，可以使用reset arp命令或重啟設(shè)備嘗試恢復(fù)業(yè)務(wù)。同 時記錄所有操作

11、過程和相關(guān)信息。免費ARP故障定位與排除如果免費ARP出現(xiàn)問題,通?？赡軙?dǎo)致設(shè)備更換了 MAC地址后ARP表項不能及時更新，帶來一定時間的業(yè)務(wù)中斷。?故障處理流程圖3免費ARP故障處理流程?故障處理步驟本流程可以用來處理設(shè)備更換了 MAC地址后，業(yè)務(wù)中斷一定時間的故障。經(jīng)常表現(xiàn)為更換網(wǎng)卡或主備切換后業(yè)務(wù)較長時間不能恢復(fù)，清空ARP表項業(yè)務(wù)立即恢 復(fù)。通常原因可能是某設(shè)備不支持免費 ARP或者免費ARP報文格式不兼容。1測試設(shè)備MAC地址變化后ARP表項是否能夠及時自動更新。2.3可以復(fù)現(xiàn)設(shè)備MAC地址變化的情形，在此過程中反復(fù)快速執(zhí)行dis play arp 命令，觀察設(shè)備的ARP表項是否被

12、正確刷新。如果 ARP表項刷新正常，則考慮排查其它可能原因。2如果ARP表項不能快速、正確的被刷新，則需要排查免費ARP的問題。主要從如下兩方面考慮：z MAC地址變化的設(shè)備是否能夠正常發(fā)出免費ARP報文。z收到免費ARP報文的設(shè)備能否正確處理該免費 ARP報文。3判斷設(shè)備是否正常發(fā)出免費 ARP報文,最簡便易行的方法是抓包分析。也可通過DEBUGGING等手段進行分析、判斷。如果不能正常發(fā)出免費ARP報文,則需確定該MAC地址變化的設(shè)備是否支持免費 ARP。我司中低端路由器均支持免費ARP功能。4如果免費ARP報文能夠正常發(fā)出，而對端ARP表項沒有更新，則應(yīng)該考慮接受免費ARP報文的設(shè)備是否

13、支持免費 ARP功能。5如果雙方均支持并開啟了免費 ARP功能，而ARP表項不能及時正確更新，則需要分析免費ARP報文格式是否兼容?？梢酝ㄟ^抓包分析實現(xiàn)。代理ARP故障定位與排除代理ARP主要用于連結(jié)IP地址在同一網(wǎng)段，卻分布在路由器不同接口上的網(wǎng)絡(luò) 設(shè)備。由于ARP請求報文是二層廣播報文，不會在路由器不同接口之間傳播，如果不 配置代理ARP,可能會導(dǎo)致位于不同廣播域但又屬于同一子網(wǎng)的網(wǎng)絡(luò)設(shè)備不能互 訪。?故障處理流程圖4代理ARP故障處理流程?故障處理步驟本流程可以用來處理網(wǎng)絡(luò)設(shè)備由于未開啟代理 ARP功能而導(dǎo)致的網(wǎng)絡(luò)連通性問題。1判斷故障是否可能與代理 ARP有關(guān):如果無法互通的兩設(shè)備IP

14、地址處于同一網(wǎng)段但位于不同的接口，則應(yīng)該考慮代理ARP的問題。代理ARP配置不當(dāng)通常可能會導(dǎo)致在配置了 L2TP撥號、IP Unnumbered等情況下出現(xiàn)無法訪問某服務(wù)器或特定IP地址的故障。通常情況下，路由器不同的物理 接口上的網(wǎng)段不可能重疊，只有在這些比較特殊的應(yīng)用中才會出現(xiàn)此類問題。2.4 2如果需要啟用代理 ARP功能，在接口視圖下配置arp-proxy enable命令即可。我司設(shè)備的代理ARP功能默認(rèn)關(guān)閉，其它廠家的代理ARP功能可能是默認(rèn)啟 用。數(shù)據(jù)配置錯誤故障定位與排除數(shù)據(jù)配置錯誤通常表現(xiàn)在網(wǎng)絡(luò)設(shè)備尤其是主機的子網(wǎng)掩碼配置錯誤，或者是主機網(wǎng)關(guān)未配置、配置錯誤。這種數(shù)據(jù)配置錯誤

15、可能會影響網(wǎng)絡(luò)設(shè)備的互訪。在無法 檢查某一網(wǎng)絡(luò)設(shè)備或主機的IP地址配置的情況下，可以通過觀察ARP報文的發(fā)送和 接收情況來定位問題或者佐證我們的推斷。華為產(chǎn)品維護資料HUAWEI中低端路由器產(chǎn)品ARP功能故障處理手冊2006/03/28 ?故障處理流程 設(shè)備互通異常 抓取ARP報文分析 源和目的IP地址是 否在同一網(wǎng)段？是檢查對端配置，轉(zhuǎn)至數(shù) 據(jù)轉(zhuǎn)發(fā)故障處理流程 否檢查/修改掩碼 配置檢查/修改網(wǎng)關(guān)配置否業(yè)務(wù)是否恢復(fù)？是故障排除輸出故障排除文檔 圖5 數(shù)據(jù)配置錯誤故障處理流程？故障處理步驟 本流程可以用來排查網(wǎng)絡(luò)連通性故障 是否與網(wǎng)絡(luò)設(shè)備或主機的子網(wǎng)掩碼、網(wǎng)關(guān)配置 錯誤有關(guān)。9華為產(chǎn)品維護資料

16、HUAWEI中低端路由器產(chǎn)品ARP功能故障處理手冊2006/03/28 1該類型故障的特點是不能互通的兩個IP地址，具有可以通過更改其中 一個IP地址的掩碼，將另外一個IP地址涵蓋在同一子網(wǎng)中的特點；或者其中一端 是網(wǎng)絡(luò)中的一臺主機。2定位該類型故障的主要手段是抓包分析 ARP報文的交互情況。抓包可以通過DEBUGGING或者工具軟件實現(xiàn)。3抓包后，如果發(fā)現(xiàn)其中4如果發(fā)送了 ARP請求報文，且這兩個地址一個地址發(fā)出了對端地址的 ARP請求報文，則需判斷這 兩個IP地址之間的報文 是應(yīng)該二層轉(zhuǎn)發(fā)還是通過路由轉(zhuǎn)發(fā)。以使用同樣的方法分析對端的 ARP交互情程。5如果發(fā)送了 ARP請求報文，但這兩間的數(shù)據(jù)報文應(yīng)該做二層轉(zhuǎn)發(fā)，則可 況，或者轉(zhuǎn)至數(shù)據(jù)轉(zhuǎn)發(fā)故障的定位流 個地址間的數(shù)據(jù)報文應(yīng)該通過網(wǎng)關(guān)做