MPLS故障解决网络环境
在下图的网络中配置MPLS
无法建立MPLSLDPpeer组网图
NE80E与MA5200G配置MPLS,建立MPLSLDPpeer,配置后无法建立PEER。
MPLS故障分析
步骤1在MA5200G上运行debuggingmplsldpallinterfaceg3/1/0命令,可知能收到对端发来的HELLO报文,但是有以下告警信息:
- *Jun2612:11:152007ZZ_YX_5200GLDP/8/PDU:GigabitEthernet3/1/0
- PDU'ssourceIPaddress/in-interfacedon'tnotmatchtheresultwhichqueriedfromroutetable.
步骤2在NE80E上运行debuggingmplsldpallinterfaceg7/0/2命令,发现没有收到HELLO报文。
步骤3分析LDPpeer的建立机制,可知会话是用224.0.0.2发起的,检查是否为224.0.0.2的报文被拒绝。
步骤4在NE80E与MA5200G互联的接口上配置了traffic-policyV_QOS_youxian_MA5200Ginbound,检查该策略配置发现:
- rule10permitipdestination224.0.0.50
- rule20permitipdestination224.0.0.60
- rule30denyipdestination224.0.0.031.255.255.255
最后一条rule拒绝了224.0.0.2的组播报文。导致无法建立MPLSLDPpeer。
----结束
MPLS故障处理步骤
在NE80E上执行以下操作。
步骤1执行命令system-view,进入系统视图。
步骤2执行命令aclnumberacl-number,进入ACL视图。
步骤3执行命令rule25permitipdestination224.0.0.20,放行组播报文。
步骤4执行命令return退回到用户视图,执行命令save,保存对配置的修改。
----结束
完成上述操作后,成功建立MPLSLDPpeer,故障排除。
MPLS故障总结
MPLS故障就此解除,要注意的是,在接口做策略限制时,注意对组播报文的控制,避免协议使用的报文被拒绝。