网安融合 专业防护更简单,RG-WALL1600-CF系列防火墙线上发布会
预约直播
锐捷睿易 锐捷官方商城

中文

产品
< 返回主菜单
产品中心
产品

交换机

交换机所有产品
< 返回产品
交换机主页
交换机

园区网交换机

园区网交换机所有产品

数据中心与云计算交换机

数据中心与云计算交换机所有产品

行业精选交换系列

行业精选交换系列所有产品

工业交换机

工业交换机所有产品

意图网络指挥官

意图网络指挥官所有产品

SDN

SDN所有产品

配件

配件所有产品

所有技术解决方案

路由器

路由器所有产品
< 返回产品
路由器主页
路由器

核心路由器

核心路由器所有产品

汇聚路由器

汇聚路由器所有产品

接入路由器

接入路由器所有产品

移动路由器

移动路由器所有产品

行业精选路由器系列

行业精选路由器系列所有产品

所有技术解决方案

无线

无线所有产品
< 返回产品
无线主页
无线

放装型无线接入点

放装型无线接入点所有产品

墙面型无线接入点

墙面型无线接入点所有产品

智分无线接入点

智分无线接入点所有产品

室外无线接入点

室外无线接入点所有产品

场景化无线

场景化无线所有产品

无线控制器

无线控制器所有产品

行业精选无线系列

行业精选无线系列所有产品

无线管理与应用

无线管理与应用所有产品

所有技术解决方案

云桌面

云桌面产品方案中心
< 返回产品
云桌面主页
云桌面

云终端系列

云终端系列所有产品
查看云终端选型指导

云主机系列

云主机系列所有产品

云桌面软件系列

云桌面软件系列所有产品

配件系列

配件系列所有产品

所有技术解决方案

安全

安全所有产品
< 返回产品
安全主页
安全

大数据安全平台

大数据安全平台所有产品

下一代防火墙

下一代防火墙所有产品

安全网关

安全网关所有产品

检测管理安全

检测管理安全所有产品

安全服务

安全服务所有产品

安全云

安全云所有产品

所有技术解决方案

软件

软件所有产品
< 返回产品
软件主页
软件

网络管控产品

网络管控产品所有产品

IT运维产品

IT运维产品所有产品

所有技术解决方案

身份管理

身份管理所有产品
< 返回产品
身份管理主页
身份管理

安全管理系列

安全管理系列所有产品

运营管理系列

运营管理系列所有产品

身份中台

身份中台所有产品

服务产品

服务产品所有产品
< 返回产品
服务产品主页
服务产品

基础实施服务

基础实施服务 所有产品

基础维护服务

基础维护服务所有产品

运维管理服务

运维管理服务所有产品

整网服务

整网服务所有产品

安全服务

安全服务所有产品

备件与扩容服务

备件与扩容服务所有产品

培训与认证服务

培训与认证服务所有产品

官方商城

锐捷睿易

体验中心

布尔实验室

网络研讨会
服务支持
< 返回主菜单
服务与支持中心
服务与支持
服务工具
服务平台
技术支持
服务产品
产品服务
教学服务
合作伙伴
< 返回主菜单
合作伙伴中心
合作伙伴
成为锐捷伙伴
售前营销
销售与订单
售后及服务
用户中心
关于锐捷
< 返回主菜单
关于锐捷首页
关于锐捷
公司介绍
公司动态
加入我们
联系我们
营销资料平台
投资者关系
个人中心 个人中心 锐捷商城 锐捷商城 区域/语言 区域/语言
返回主菜单
选择区域/语言
  • Global / English
  • Japan / 日本語
  • Türkiye / Türkçe
  • Vietnam / Việt Nam
  • Indonesia / Indonesian
  • Thailand / ภาษาไทย
  • Spain / Español (España)
  • Portugal / Português
  • France / Français
  • Poland / Polski
  • Kazakhstan / Pусский
  • Germany / Deutsch
  • Italy / Italiano
  • Brazil / Português(Brazil)
  • LATAM / Español (América Latina))

    首页 >服务与支持 >常见问题 >N18014 ipv6 neighbors表项异常

    N18014 ipv6 neighbors表项异常

    发布时间：2023-04-13
    点击量：648

    关键词：IPV6 neighbor、IPV6 ND、IPV6 ND状态机

    一、故障现象

    客户巡检设备状态过程中，发现交换机上一个MAC地址对应存在大量的IPV6 neighbor，而对应终端上查看只使用了2个IPV6地址的异常现象。

    设备端IPV6 neighbor表项如下：

    image.png

    终端上使用的IPV6地址：

    image.png

    二、设备型号和版本

    设备型号：N18014  
          软件版本：11.0(4)B58P1

    三、故障排查思路

    1、 确认故障现象是否准确。

    2、 明确IPV6 ND的机制以及状态机切换的原理。

    3、 根据对应设备的ND状态机，明确是否有做对应状态机时间的调整。

    四、故障排查过程

    1、通过核查交换机的配置，发现交换机对应SVI口下存在ipv6 nd reachable-time 1800000配置（默认30s），通过查询命令手册，对应命令的作用是设备自己在邻居发现行为中认为可到达的持续时间为1800000ms(也就是0.5h)，所以当对应邻居处于reachable状态时，还需要等待0.5h才会老化。

    2、将对应ipv6 nd reachable-time参数调整回默认，查看还是会出现设备端与终端地址数量不一致的问题。

    3、通过show ipv6 neigh detail xx.xx.xx查看，发现对应的ND邻居状态都为stale。

    image.png

     

    4、IPV6的几个状态机如下，即对应IPV6邻居认为不可达后不是立马不可达，还有stale、delay、probo状态，只有probo探测不可达之后才删除表象：

    image.png

     

    故障原因总结：交换机上IPV6的邻居超时与设备端使用对应地址的周期不一致，交换机上的邻居超时需要经过：reach->stale->delay->probe几个状态之后才会清空对应表象。

    五、解决方案

    将调整过的ipv6 nd reachable-time 1800000恢复成默认的30000ms即可。

    六、故障总结

    1.针对IPV6 nd有以下几个状态机：

    INCOMPLETE：未完成状态。我们一般称之为假表项状态，此时地址探测尚未完成，还没有学习到邻居的MAC地址，此时表项的MAC地址是全零。

    REACHABLE ：可达状态。我们一般称之为正式表项。地址探测已经完成，学习到邻居的MAC地址，此时表项的MAC地址是正确的邻居MAC地址。Reachable状态按照协议可以维持30秒。

    STALE ：陈旧状态。ND表项在这个状态表明不确定邻居是否可达，所以是不可信任的。

    DELAY ：延时状态。这个状态也是不可信的，不确认邻居是否可达，至所以有一个延时，没有立刻进行可达性检测，是为了给上层协议一个进行可达性确认的机会。

    PROBE ：探针状态。不确定邻居是否可达，发送单播NS报文检测可达性。

    2.对应状态机的切换流程图如下：

    image.png

    无---->INCOMP：没有表项时，如果有流量触发建立新表项，此时建立的表项是INCOMP状态，MAC地址是全零。

     

    INCOMP---->无：假表状态，要发送NS报文探测对端是否可达，如果不可达，继续尝试，尝试3次对端都不响应，则删除假表项。NS报文的探测间隔默认是1s，是可以配置的。

     

    INCOMP---->REACH： 假表状态，发送NS报文探测对端是否可达，如果对端相应了正确的NA报文，则表项状态刷为REACH,并且刷成正确的MAC地址。

     

    REACH---->STALE：REACH状态维持30s，自动切换成STALE状态。这个时间也是可配置的。

     

    STALE---->DELAY：STALE状态维持的时间又称为老化时间，默认是20MIN，可以配置，老化时间结束后，开始老化，切换成DELAY状态。

     

    DELAY---->PROBO：DELAY状态延时5s，自动切换为PROBO状态。

     

    PROBO---->无：表项在探针状态，要发送NS报文探测对端是否可达，如果不可达，继续尝试，尝试3次对端都不响应，则删除假表项。NS报文的探测间隔默认是1s，是可以配置的。

     

    PROBO---->REACH：表项在探针状态，发送NS报文探测对端是否可达，如果对端相应了正确的NA报文，则表项状态刷为REACH。

    您可能还关注的问题

    返回顶部

    收起
    请选择服务项目
    关闭咨询页
    售前咨询 售前咨询
    售前咨询
    售后服务 售后服务
    售后服务
    意见反馈 意见反馈
    意见反馈
    更多联系方式
    是否找到您想要的内容？
    是
    否
    您遇到了什么问题？
    找不到想要的信息
    筛选功能不好用
    加载速度太慢
    页面体验差
    提交
    您是否找到了与产品相关的文档
    是
    否
    筛选功能是否帮助您更快找到所需的文档？
    有帮助
    一般
    没有帮助
    没用过
    请问您遇到了什么问题？
    需要填写的内容太多
    有些信息不懂怎么填
    页面有问题/错误
    其他
    确定
    这些客户案例是否对您有帮助？
    非常有帮助
    比较有帮助
    没有帮助
    请您对这个客户案例进行评价
    兴趣度
    相关性
    可信度
    确定
    感谢您的反馈！
    感谢您的反馈！