1676538202,

组网及说明

路由器----bras-----光猫

问题描述

MSR3620-X1 接口启用VRRP后，vrrp虚地址无法ping通光猫地址。设备上deb看报文已经发出，但是未收到回报。怀疑是中间设备丢包。

过程分析

通过抓包分析看到报文丢在bras设备上，bras侧发现路由器MSR发出的报文虚ip带的是接口mac，而bras设备上的表项mac为虚mac。由于报文mac和表项mac未对上，导致bras将报文丢弃。本地测试，bras设备arp请求设备上线时，arp请求虚ip，我们设备arp回的是虚mac，后续我们以虚ip发包时带的是接口mac，该现象和现场基本一致。

目前我司路由器产品的实现为： vrrp功能本身会生成一个包含005e的虚mac，其他设备arp请求vrrp虚地址时，我们会回复虚mac，所以其他设备访问vrrp虚地址时目的mac是虚mac。但是我们回包时，源mac使用的是实际发包接口的实mac。

解决方法

1、bras侧用将认证方式改为不校验mac

2、bras侧调整用静态会话的方式上线

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。本文来源：知了社区基于知识共享署名-相同方式共享3.0中国大陆许可协议,路由器MSR3620-X1 vrrp虚地址ping光猫不通