Guia de solução de problemas VRRP

Knowledgebase
Troubleshooting Guide
11-06-2024

Conteúdo

Objetivo

Requisitos

Introdução

Comandos show de VRRP

syslog

Passos para Solução de Problemas

Cenário 1: Múltiplos Masters aparecem em um grupo VRRP

Cenário 2: Um dispositivo downstream não consegue pingar o endereço IP virtual

Conclusão

FAQ

 

Objetivo

Este guia descreve os métodos de solução de problemas para identificar as causas de falhas de rede induzidas pelo VRRP.

Requisitos

  • Switches L3 Omada e Omada Pro
  • Controlador Omada (Software / Hardware / Baseado em Nuvem, v5.9 e superior)

Introdução

Este artigo apresenta o monitoramento do VRRP para garantir seu funcionamento adequado e as medidas de solução de problemas tomadas em caso de falha. Os comandos show de VRRP permitem monitorar o status de operação, enquanto o syslog ajuda a diagnosticar falhas de rede e reter informações. Dois cenários comuns de falha de VRRP e seus processos de resolução serão apresentados.

Comandos show de VRRP

Os comandos show ajudam a visualizar informações de status do grupo de backup VRRP, facilitando a análise e localização da causa da falha. Você pode usar o ponto de interrogação “?” na interface CLI para invocar a função HELP. O monitoramento eficaz do status do VRRP é crucial para a operação e manutenção da rede. Ao monitorar dispositivos e grupos em tempo real, você pode resolver falhas prontamente.

  • show ip vrrp

O comando show ip vrrp permite ter uma visão geral de todos os grupos de backup VRRP no dispositivo e o status de negociação dos membros do grupo.

Verifique as informações do VRRP com o comando show ip vrrp.

  • show ip vrrp interface <nome-da-interface id-da-interface | tipo-da-interface número-da-interface>

Este comando é usado para visualizar informações de configuração específicas na interface do grupo VRRP. Ele exibe o protocolo, status de negociação, endereço IP real, endereço IP virtual, prioridade, temporizador de anúncio (advertise timer), modo preemptivo e temporizador de atraso de preempção.

Verifique as informações de configuração específicas na interface do grupo de backup VRRP com o comando show ip vrrp interface.

  • show ip vrrp vrid <vrid>

O comando show ip vrrp vrid <vrid> exibe a configuração específica do VRRP sob o VRID (Identificador do Roteador Virtual), incluindo prioridades e temporizadores.

Verifique a configuração específica do VRRP sob o VRID com o comando show ip vrrp vrid <vrid>.

 

Você também pode especificar uma interface ao final deste comando para filtrar os resultados; caso contrário, as informações de todas as interfaces sob o VRID serão exibidas.

Verifique a configuração de uma interface específica sob o VRID com o comando show ip vrrp vrid <vrid> interface vlan <vrid>.

  • show ip vrrp statistics interface <nome-da-interface id-da-interface | tipo-da-interface número-da-interface>

Este comando é usado para visualizar as estatísticas das mensagens de anúncio do VRRP na interface.

Visualize estatísticas de mensagens de anúncio VRRP com o comando show ip vrrp statistics interface.

As informações estatísticas são explicadas abaixo:

  • State Transitioned to Master: Número de vezes que o estado VRRP mudou para Master;
  • Advertisement Received: Quantidade de mensagens de anúncio recebidas;
  • Advertisement Sent: Quantidade de mensagens de anúncio enviadas;
  • IP TTL Errors: Mensagens recebidas com TTL diferente de 255;
  • Authentication Failure: Falhas de autenticação VRRP;
  • Address List Errors: Anúncios recebidos com IPs virtuais que não coincidem com o grupo;
  • Packet Length Errors: Pacotes com comprimento de cabeçalho IP incorreto;
  • Advertisement Interval Errors: Mensagens com intervalo de tempo divergente do grupo;
  • Invalid Type Packets Received: Pacotes recebidos que não são do tipo Anúncio;
  • Zero Priority Packets Received: Pacotes recebidos com prioridade 0;
  • Zero Priority Packets Sent: Pacotes enviados com prioridade 0;
  • Invalid Authentication Type: Tipo de autenticação inválido (não é md5 ou simples);
  • Authentication Type Mismatch: Tipo de autenticação divergente do grupo;
  • Router Checksum Errors: Mensagens recebidas com checksum incorreto;
  • Router Version Errors: Mensagens recebidas com versões de protocolo inconsistentes;
  • Router VRID Errors: Mensagens recebidas com VRID inconsistente.
  • show ip vrrp statistics vrid <vrid>

O comando show ip vrrp statistics vrid <vrid> mostra as estatísticas de todas as interfaces sob aquele VRID.

Visualize estatísticas de todas as interfaces sob o VRID com o comando show ip vrrp statistics vrid <vrid>.

  • clear vrrp statistics

Este comando limpa os contadores estatísticos, o que é útil para iniciar uma nova análise durante a solução de problemas.

Limpe as estatísticas com o comando clear vrrp statistics.

syslog

O syslog é uma ferramenta eficaz para registrar e rastrear eventos críticos. Os registros ajudam na análise de rede e coleta de evidências.

Tipos de registros de log suportados: buffer, console, file, host e monitor.

  • Determinando níveis de log

Existem oito níveis de log disponíveis nos switches Omada. Você pode verificar o nível atual com o comando show logging.

Verifique o nível de log com o comando show logging.

  • Salvando logs em um servidor syslog

Por padrão, logs são salvos em um buffer de memória limitada. Recomenda-se usar o comando logging host index <1-4> <ip> <0-7> para enviar os dados a um servidor externo e evitar perda de informações.

Passos para Solução de Problemas

Cenário 1: Múltiplos Masters aparecem em um grupo VRRP

Descrição da falha: Ao executar show ip vrrp, percebe-se que mais de um dispositivo está no estado Master simultaneamente.

Passo 1. Verifique se os dispositivos estão recebendo mensagens de anúncio.

  • Use show ip vrrp statistics. Se apenas "Advertisement Sent" cresce e "Advertisement Received" não, os anúncios não estão chegando.
  • Se as contagens de erro (como Advertisement Interval Errors) crescerem, verifique se o temporizador (Advertise Timer) é o mesmo em todos os dispositivos.

Exemplo de erro de intervalo de anúncio causado por temporizadores divergentes.

Passo 2. Teste o ping entre os IPs das interfaces físicas para garantir conectividade básica de rede.

Cenário 2: Um dispositivo downstream não consegue pingar o IP virtual

Descrição da falha: Dispositivos abaixo do switch não alcançam o Gateway Virtual.

Passo 1. Confirme o IP virtual e o endereço MAC virtual do grupo (show ip vrrp vrid).

Passo 2. Verifique a tabela ARP no dispositivo downstream para ver se ele aprendeu o MAC virtual corretamente.

Passo 3. Verifique a tabela MAC no switch para garantir que o MAC virtual aponta para a porta correta.

Passo 4. Verifique se os roteadores Master e Backup conseguem pingar um ao outro fisicamente.

Conclusão

A maioria dos problemas de VRRP pode ser resolvida analisando os comandos show e os logs. Se o problema persistir após alinhar temporizadores e garantir conectividade, contate o Suporte da TP-Link.

Para mais detalhes, visite o Centro de Downloads para baixar o manual do seu produto.

FAQ

O VRRPv3 suporta IPv4 e IPv6. Existe diferença nos métodos de solução de problemas entre eles?

Resposta: Não. O procedimento para grupos VRRP IPv6 segue a mesma lógica e passos do IPv4.

Por favor, avalie este documento

Documentos relacionados