Рейтинг:0

Пакет проходит через другой маршрутизатор

флаг lc
rei

Я хочу подключить два хоста параллельно с двумя разными моделями виртуальных роутеров. Они делаются избыточными благодаря VRRP.

Первоначально пакеты отправляются только через один из маршрутизаторов. Однако когда пакет отправляется, он проходит через два маршрутизатора. Это приводит к дублированию пакетов ping. Трассировка теперь выглядит так.
host1ï¼$ traceroute -I 192.168.1.1

  1. 192.168.0.2
  2. 192.168.1.3
  3. 192.168.1.1

Почему пакеты проходят через другой маршрутизатор?

Конфигурация сети показана ниже.

  • Хост1 (Ubuntu20.04)

    • IP-адрес: 192.168.0.1
    • шлюз: 192.168.0.5
  • Хост2 (Ubuntu20.04)

    • IP-адрес: 192.168.1.1
    • шлюз: 192.168.1.5
  • Физический маршрутизатор (Ubuntu 20.04)
    Внутри есть два виртуальных маршрутизатора, созданных vagrant и Virtualbox.

  • Виртуальный маршрутизатор (Виос)

    • Используйте бродячий ящик "kun432/vyos"
    • эт1:192.168.0.2
    • эт2:192.168.1.2
  • Виртуальный маршрутизатор (vSRX)

    • Используйте бродячий ящик "juniper/ffp-12.1X47-D15.4-packetmode"
    • ge-0/0/1:192.168.0.3
    • ge-0/0/2:192.168.1.3
  • 192.168.0.0/24 сетевой виртуальный IP-адрес: 192.168.0.5

  • 192.168.1.0/24 сетевой виртуальный IP-адрес: 192.168.1.5

  • NetworkBridge: мостовые утилиты

VRRP

Сеть:Изображение

Nikita Kipriyanov avatar
флаг za
Это не похоже на то, как работает VRRP. Обычно пакет не дублируется. Пожалуйста, предоставьте подробности: схему сети, какое программное обеспечение вы используете для построения виртуальных маршрутизаторов и его настройки; вы можете маскировать конфиденциальную информацию, такую ​​как общедоступные имена или общедоступные IP-адреса.
Nikita Kipriyanov avatar
флаг za
Извините, я не заметил картинку из-за плохого форматирования. Спасибо @Rob, который это исправил.
rei avatar
флаг lc
rei
@НикитаКиприянов Спасибо за ваш комментарий. Отображаются подробные настройки сети. Изображение имеет недопустимый формат, так как имеет не более 10 репутаций. Наши извинения.
vidarlo avatar
флаг ar
Что такое конфигурация vrrp? Что показывают логи? Они указывают, что VRRP работает? Или оба маршрутизатора предполагают, что другой маршрутизатор не работает?
rei avatar
флаг lc
rei
@видарло Спасибо за ваш комментарий. В этой конфигурации сети мы динамически меняем значение приоритета VRRP, чтобы убедиться, что маршрутизатор, через который хост 1, переключается на хост 2. Для коммутации VRRP мы настроили общий виртуальный IP-адрес 192.168.0.5 для eth1 на Vyos и ge-0/0/1 на vSRX, а также 192.168.1.5 для eth2 на Vyos и ge-0/0/2 на vSRX. . Оба маршрутизатора запущены и работают, один работает как главный, а другой как резервный.
vidarlo avatar
флаг ar
Вы на самом деле проверили, что они могут видеть друг друга и имеют правильный статус для другого маршрутизатора?
rei avatar
флаг lc
rei
@видарло Да, я проверил связь между arp -a и ping на vyos и vsrx. Однако пакеты ping от vsrx до vyos, похоже, дублируются. Кроме того, когда vsrx является мастером, пакеты ping от host1 к host2 не дублируются.
djdomi avatar
флаг za
для меня это похоже на домашнее задание... может быть такое?
rei avatar
флаг lc
rei
@djdomi Извините, значит ли это, что конфигурация сети, показанная на прикрепленном изображении, невозможна?
djdomi avatar
флаг za
мы помогаем администраторам предприятий исправить реальную сеть. А не стажеры, которые хотят сжульничать и сокращать домашние дела из школы ;)

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.