VRF を有効にしたルータで ARP 解決ができなくなり ping に失敗する

JapanTAC_CSC · ‎2017-01-13

2017年 1月12日（初版）

TAC SR Collection

主な問題

IOS-XE ルータにて、2つ以上の port-channel　sub-interface 上に異なる vrf が設定されている場合、ARP解決ができなくなり、パケット送信に失敗する事象が報告されています。

本事象は、下記のような設定をした場合に発生します。

interface Port-channel1.1001
 encapsulation dot1Q 1001
 vrf forwarding TEST-A
 ip address 192.168.8.12 255.255.255.0
!
interface Port-channel3.1001
 encapsulation dot1Q 1002
 vrf forwarding TEST-B
 ip address 192.168.8.14 255.255.255.0

原因

この問題は、CSCvb38269 として報告されています。

解決策

この問題の回避策は、static ARP を設定するか port-channel interface への変更となります。

恒久的対策としては、CSCvb38269 の問題が改修されたソフトウェアをご利用ください。