閱讀本文大概需要 5 分鐘。
作者:斜塵
一、說下咋回事
網絡設備新入網,各種調研,沒錯就是調研,他們怎麼說的“我”不管,我還要在來一遍確認以及其他信息補充。
你問我爲什麼,大哥們,這個你以後遇到就知道了,有時候搞事情,信息錯誤,甚至信息不全,除非像我一樣
做事周全,算無遺漏,聰明機智…
然而老司機也會翻車,這不接下來立馬翻車了麼。
事情還要從某個不太快樂的工作日說起,那天,陽光略微使人難受,心情差。。。
讓我來仔細說說,到底怎麼回事!
怎麼回事
正在聽歌的我,接着收到信息,現在新入網設備,需要配置一些東西,接着收到文件。
查看了下,設備新入網,是兩臺華三接入5000系列設備,需要在上行的主備華三7700設備添加配置,
使網絡互通,看了描述,分析出需要互聯線路使用三層聚合方式或者二層聚合方式互聯,7706上面需要配置vrrp,這個操作略微有點想不通。
總體需求是實現 網絡互通,
啊,網絡互通,我好難啊!
問題來了,到底什麼纔是互通?
當然本着儘可能的把信息瞭解全的原則,還是要了電話,加了微信,細聊。
恩,收到了他們對方的文件,我一看,這個互通說的按當時理解的很簡單,就是配置二層聚合,SVI配置有IP以及VRRP地址,接入交換機做有堆疊配置。
當時立馬寫好配置,配置如下:
// 7700配置模板
interface Bridge-Aggregation1
description To-xxxx
port link-type trunk
port trunk permit vlan 2 to 4094
// SVI
interface Vlan-interface3
description To-xxxx
ip address XX.XX.XX.XX XX.XX.XX.XX
vrrp vrid 2 virtual-ip XX.XX.XX.XX
vrrp vrid 2 timer advertise 103
vrrp vrid 2 priority 150
vrrp vrid 2 preempt-mode delay 5
// 接口加入聚合組
interface Ten-GigabitEthernet7/0/4
port link-mode route
description To-xxx
port link-aggregation group 1
寫好了,刷到設備上面,然後發現一個問題,vrrp雙主,確認配置無誤,找對方人員進行確認,好吧,一番溝通,原來拓撲圖是下面這樣子的。
在這裏一個問題,爲什麼出現雙主?
配置腳本重新修改,變爲下面這樣子:
// 7700配置模板
interface Route-Aggregation3
description To-xxxx
ip address xxxxx
link-aggregation mode dynamic
// 接口加入聚合組
interface Ten-GigabitEthernet7/0/2
port link-mode route
description To-xxx
port link-aggregation group 3
interface Ten-GigabitEthernet7/0/4
port link-mode route
description To-xxx
port link-aggregation group 3
//路由指向
省略配置
配置
測試內網可以訪問服務器,好吧,不想管了,收工。
然後在電話進來了,兩臺5000設備無法被遠程管理,然後就有了下面的故事,恩,我認爲。。。
這是一個低級的故障!
這是一個無法饒恕的故障!
這是一個令人悲傷的故事!
(不好意思,習慣性使用排比句)
二、故事發生了——telnet故障
在7700設備可以telnet管理5000設備,然後在內網環境下,一直顯示authentication fail(認證失敗),嘗試了很久很久…
最後各種排查,發現了一個現象,一個仔細看就能知道的現象,那麼是什麼呢?上圖,仔細觀察——
發現什麼沒有?
沒錯,平常注意就應該知道,華三設備telnet登錄顯示的信息裏面包含H3C關鍵字,華爲設備telnet顯示的信息是第二張圖片。
到這裏,你知道我想表達什麼了麼?
你猜一下吧。
是的,網絡地址有衝突。
怎麼說呢?
是這樣子的,7700上行設備是個華爲設備,以前配置有到其它區域的信息(依然存活),和華爲設備互聯的設備地址爲7700和5000設備互聯的地址,所以有了這個故障。
估計這一坨沒有看懂,照例上一張圖。
好吧,準備修改地址,但是照例調查,爲什麼會這樣?
原來華爲設備之前做了改動,地址被廢除,但是兩端人員都沒有把數據刪除,線纜依然連接着,所以肯定把數據刪除就可以解決,就是這樣子,然而…
這次很乾脆,不可達,繼續排查,原來沒有去往華三之間互聯網段的路由,添加,telnet故障解除,ok,這次真的收工了。
結語——————
心累,不知道你們有沒有遇到過排錯的時候。
關注更多-公衆號:工程師江湖