Isilon. Конфликт IP-адресов. Error: "ARP: <MAC> использует мой IP-адрес <IP> на <интерфейсе>»
Summary: Проблемы при доступе к сетевым папкам SMB и монтировании экспортируемых каталогов NFS с использованием IP-адресов. IP-адреса в интерфейсе Isilon поддерживают проверку связи, а также имеют действительную запись ARP с MAC-адресом в выходных данных netstat -ni. ...
Symptoms
В /var/log/messages появляется следующая ошибка:
2018-08-05T23:57:17-05:00 <0.3> isilon-2 /boot/kernel.amd64/kernel: arp: <MAC:58> использует мой IP-адрес 10.232.5.51 на ix1!
Проблемы с доступом к общим ресурсам SMB и подключением экспортов NFS с использованием указанных выше IP-адресов, которые отображаются в сообщениях. Уважаемые IP-адреса находятся на интерфейсе Isilon и могут быть проверены с помощью ping. Также имеет действительную ARP-запись с mac-адресом в netstat -ni:
$ cat isilon-1/ifconfig
ix1: flags=8843<UP, ШИРОКОВЕЩАНИЕ, БЕГ, СИМПЛЕКС, МНОГОАДРЕСНАЯ РАССЫЛКА Метрика> 0 MTU 1500 options=E407BB<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,JUMBO_MTU,VLAN_HWCSUM,TSO4,TSO6,LRO,VLAN_HWTSO,RXCSUM_IPV6,TXCSUM_IPV6
> ether <MAC:cd>
inet 10.232.5.90 маска сети 0xffffff00 широковещательная рассылка 10.232.5.255 зона 1
inet 10.232.5.78 маска сети 0xffffff00 широковещательная рассылка 10.232.5.255 зона 1
inet 10.232.5.50 маска сети 0xffffff00 широковещательная передача 10.232.5.255 зона 4
inet 10.232.5.66 маска сети 0xffffff00 широковещательная рассылка 10.232.5.255 зона 4
inet 10.232.5.67 маска сети 0xffffff00 широковещательная передача 10.232.5.255 зона 4
inet 10.232.5.68 маска сети 0xffffff00 широковещательная рассылка 10.232.5.255 зона 4
inet 10.232.5.69 маска сети 0xffffff00 широковещательная рассылка 10.232.5.255 Зона 4
Параметры ND6=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
media: Состояние автовыбора Ethernet (10Gbase-SR <полнодуплексный, rxpause>):
активно
$ cat isilon-2/ifconfig
ix1: flags=8843<UP,ШИРОКОВЕЩАНИЕ,RUNNING,SIMPLEX,MULTICAST Метрика> 0 MTU 1500 options=E407bb<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,JUMBO_MTU,VLAN_HWCSUM,TSO4,TSO6,LRO,VLAN_HWTSO,RXCSUM_IPV6,TXCSUM_IPV6
> ether <MAC:69
> inet 10.232.5.91 маска сети 0xffffff00 широковещательная рассылка 10.232.5.255 зона 1
inet 10.232.5.79 маска сети 0xffffff00 широковещательная рассылка 10.232.5.255 зона 1
inet 10.232.5.51 маска сети 0xffffff00 широковещательная рассылка 10.232.5.255 зона 4
inet 10.232.5.61 маска сети 0xffffff00 широковещательная рассылка 10.232.5.255 зона 4
inet 10.232.5.64 маска сети 0xffffff00 широковещательная рассылка 10.232.5.255 зона 4
nd6 options=29<PERFORMNUD, IFDISABLED, AUTO_LINKLOCAL>
носитель: Состояние автовыбора Ethernet (10Gbase-SR <полнодуплексный, rxpause>):
активно
Cause
IP-адреса: 10.232.5.50 и 10.232.5.51
1) Выполните следующую команду в кластере, чтобы найти действительную запись ARP для IP-адреса, с которым возникла проблема:
Или найдите записи arp в Isilon для указанных выше IP-адресов в файле журнала:
? (10.232.5.50) в <MAC:cd> на ix1 permanent [ethernet]
? (10.232.5.51) в <MAC:69> на ix1 permanent [ethernet]
Выполните следующую команду в кластере:
Или поищите ошибку в лог-файле сообщений:
2018-08-05T23:58:00-05:00 <0.3> isilon-1 /boot/kernel.amd64/kernel: arp: <MAC:ec> использует мой IP-адрес 10.232.5.50 на ix1!
2018-08-05T23:57:17-05:00 <0.3> isilon-2 /boot/kernel.amd64/kernel: arp: <MAC:58> использует мой IP-адрес 10.232.5.51 на ix1!
Найдите указанный выше MAC-адрес по адресу var/log/messages в Isilon (оба узла):
2018-08-06-001$
2018-08-06-001$
Указанные выше IP-адреса используются на сервере NetApp, что приводит к конфликту IP-адресов.
HOST02#show arp|incl 10.232.5.5010.232.5.50 N/A <MAC:ec> Vlan5, Ethernet8/2
HOST02#
HOST02#show arp|incl10.232.5.51 10.232.5.51 N/A <MAC:58> Vlan5, Ethernet8/1
HOST02
#
Resolution
Найдите сервер/машину с MAC-адресом, как показано в /var/log/messages.
Обратитесь в службу поддержки Isilon, чтобы удалить IP-адреса из сетевого пула Isilon.
или
обратитесь к вашей сетевой команде, чтобы удалить IP-адрес с сервера/машины клиента.
Ратификация:
- Удалите интерфейс из сетевого пула, чтобы затронутые IP-адреса больше не находились на интерфейсах Isilon, или измените диапазон IP-адресов в сетевом пуле.
- После удаления интерфейса отправьте ping-запрос на IP-адрес и проверьте, можно ли проверить связь с ним.
- Если пингование, то IP-адреса назначаются другому компьютеру/серверу в среде.
- Захват пакетов сообщает MAC-адрес Сервера, на котором назначены IP-адреса.