美文网首页already网络
【arp】跨网段keepalived vip无法ping,清理a

【arp】跨网段keepalived vip无法ping,清理a

作者: Bogon | 来源:发表于2022-06-11 00:03 被阅读0次

    手机收到keepalived vip无法ping通的告警,查看服务器和服务时发现vip在服务器上,服务也正常。
    只能在本机ping通,跨网段无法ping通。
    切换keepalived vip至slave后恢复,但是在切回master后过了一会又无法ping通。

    查看tcpdump抓包,未发现有vrid相同的情况,如果相同从日志也能看出。

    1、网管反馈网络正常
    2、有点怀疑是apr绑定的问题了,于是清理该vip的arp绑定

    虚拟IP,就是一个未分配给真实主机的IP,也就是说对外提供数据库服务器的主机除了有一个真实IP外还有一个虚IP,使用这两个 IP 中的任意一个都可以连接到这台主机,所有工程中数据库链接一项配置的都是这个虚IP,当服务器发生故障无法对外提供服务时,动态将这个虚IP切换到备用主机。这个切换的过程我们称之为IP漂移。

    其实现原理主要是靠 TCP/IP 的 ARP 协议。
    因为 IP 地址只是一个逻辑 地址,在以太网中 MAC 地址才是真正用来进行数据传输的物理地址,每台主机中都有一个 ARP缓存,存储同一个网络内的IP地址与 MAC 地址的对应关系,以太网中的主机发送数据时会先从这个缓存中查询目标 IP 对应的MAC地址,会向这个 MAC 地址发送数据。
    操作系统会自动维护这个缓存,这就是整个实现的关键。

    所有在Linux系统下 arp -d $ip 命令只能清除一个IP地址的对应MAC地址缓存,可以使用组合命令操作。
    需要root权限才能执行此清理命令。

    #  arp -n | awk '/^[1-9]/{system("arp -d "$1)}'
    
    # arp -n | awk '/^[1-9]/{print "arp -d  " $1}'  |  sh  -x
    
    image.png

    使用ip命令清除某一网络接口的arp

    #   ip neigh flush  dev  eth0
    

    主动广播新IP MAC地址的命令

    # arping  -c  5 -U  -I eth0 192.168.4.100
    
    -c 表示要发多少个广播包
    -U 非请求模式,更新同网段设备上的arp缓存
    -I 通过哪个接口发送数据包,这个会使用到这个网卡的mac的地址
    

    参考

    如何清空ARP缓存
    https://www.ahaoyw.com/article/295.html
    https://zhidao.baidu.com/question/1754004077951336428.html

    相关文章

      网友评论

        本文标题:【arp】跨网段keepalived vip无法ping,清理a

        本文链接:https://www.haomeiwen.com/subject/jzyrmrtx.html