1，問題描述
S5700-10P-LI-AC 和S5720直連互ping不通
問題現(xiàn)象:用戶組網(wǎng)如下:
s5720(4口)----(4口)s5700
s5720配置截取如下(版本V200R008C00SPC500):
vlan batch 10 to 18 61 100 120
interface Vlanif10
ip address 192.110.0.1 255.255.255.0
interface GigabitEthernet0/0/4
port default vlan 10
s5700配置截取如下(版本V200R008C00SPC500,用的默認(rèn)vlan1):
interface Vlanif1
ip address 192.110.0.2 255.255.255.0
interface GigabitEthernet0/0/4
2，告警信息
無
3，處理過程
1、檢查s5720設(shè)備是否學(xué)到對端對應(yīng)vlan 10地址的arp表項(xiàng)-----沒有
2、檢查兩臺設(shè)備是否學(xué)到對端對應(yīng)的mac地址-----有學(xué)到,但是s5720側(cè)vlan是1
s5720側(cè):
c85b-76c3-4166 1/- GE0/0/4 dynamic
c85b-76c3-4ae8 1/- GE0/0/4 dynamic
s5700側(cè):
0012-1344-a5eb 1/- GE0/0/4 dynamic
002a-2b00-4994 1/- GE0/0/4 dynamic
理論上來說,如果s5720側(cè)配置的接口是access模式,default vlan 為10,因?yàn)榘l(fā)出去的報文會剝離標(biāo)簽,所以s5700側(cè)對接的接口配置用默認(rèn)的vlan1是正常的,但是在s5720側(cè)學(xué)到的mac地址所帶vlan 為1,肯定是不正常的。
3、在s5720側(cè)通過display vlan x查看vlan信息,發(fā)現(xiàn)0/0/4接口的vlan的確是1,是untag的。
什么情況下會導(dǎo)致接口透傳了vlan,但是display vlan 看到的確是vlan 1呢?、
interface GigabitEthernet0/0/4
port default vlan 10
a、設(shè)備配置不生效---這種情況很少,一般就透傳vlan的情況而言,基本不會出現(xiàn)
b、就是lnp協(xié)議,鏈路類型協(xié)商協(xié)議LNP(Link-type Negotiation Protocol)用來動態(tài)協(xié)商以太網(wǎng)接口的鏈路類型為Access或者Trunk。
§ 以太網(wǎng)接口的鏈路類型協(xié)商為Access,缺省情況下加入VLAN1。
§ 以太網(wǎng)接口的鏈路類型協(xié)商為Trunk,缺省情況下加入VLAN1~4094。
根據(jù)以上信息,又因?yàn)楫?dāng)前現(xiàn)網(wǎng)不需要使用lnp協(xié)議,關(guān)閉兩端設(shè)備的lnp協(xié)議。
4，根因
lnp功能開啟導(dǎo)致協(xié)商成access接口加入了vlan1,導(dǎo)致業(yè)務(wù)不通
5，解決方案
在系統(tǒng)視圖下執(zhí)行lnp disable 后問題解決
<HUAWEI> system-view
[HUAWEI] lnp disable
6，建議與總結(jié)
LNP協(xié)議協(xié)商依賴本端和對端的正常通信。當(dāng)設(shè)備出現(xiàn)通信延遲等問題,可能導(dǎo)致接口的鏈路類型協(xié)商錯誤。LNP協(xié)商經(jīng)過三次正常通信后,接口的鏈路類型才會進(jìn)入?yún)f(xié)商的穩(wěn)態(tài),否則處于協(xié)商態(tài)繼續(xù)保持協(xié)商。在接口的鏈路類型進(jìn)入穩(wěn)態(tài)前,接口處于阻塞狀態(tài)不參與報文轉(zhuǎn)發(fā),因此避免了報文轉(zhuǎn)發(fā)的震蕩或錯誤。
VCMP域名會影響LNP協(xié)商,只有鏈路兩端域名一致(都非空,且相同;或都為空)或至少一端域名為空時能成功協(xié)商為trunk,否則協(xié)商為access。
