Cisco Syslog %LISP-3-MAP_REQ_FAIL: Сбой Map-Request к Map-Resolver в LISP
В корпоративной сети Cisco SD-Access (SDA) или LISP-фабрике нарушается связь между EID (Endpoint Identifier). Системное сообщение:
%LISP-3-MAP_REQ_FAIL: Failed to send Map-Request for EID 10.10.50.15 to Map-Resolver 172.16.0.1 (Reason: Request timeout / No response)- Трафик между филиалами или зонами SD-Access дропается на Edge-коммутаторах (xTR).
- Маршрутизатор xTR не может определить RLOC (Routing Locator) адрес для целевого абонента.
- Таблица
map-cacheне содержит активных сопоставлений EID-to-RLOC.
1. Проверка состояния локального кэша сопоставлений LISP
show ip lisp map-cache
show ip lisp map-cache 10.10.50.152. Проверка связности с серверами Map-Resolver (MR) и Map-Server (MS)
show ip lisp map-resolver
ping 172.16.0.1 source Loopback03. Проверка статуса регистрации локальных EID
show ip lisp database
show ip lisp database detail4. Конфигурация LISP xTR и сверка ключей аутентификации Map-Server
conf t
router lisp
eid-table default
database-mapping 10.10.10.0/24 172.16.100.1 priority 1 weight 100
exit
ipv4 map-resolver 172.16.0.1
ipv4 map-server 172.16.0.1 key 7 SecretLispKey2026
exit5. Отладка сигнальных пакетов LISP (Map-Request / Map-Reply)
debug ip lisp control-plane
terminal monitor Частые вопросы (FAQ)
В чем заключается фундаментальный принцип архитектуры LISP?
LISP разделяет IP-адрес на две роли: EID (Endpoint Identifier — имя/идентификатор устройства) и RLOC (Routing Locator — физическое местоположение хоста в маршрутизируемой топологии).
Что делает узел Map-Resolver (MR)?
Map-Resolver принимает запросы Map-Request от маршрутизаторов источников (ITR), находит в своей базе авторитативный Map-Server для запрашиваемого EID и пересылает запрос для получения Map-Reply.
Какой транспортный порт использует протокол LISP?
LISP использует UDP порт 4341 для передачи плоскости данных (инкапсулированный трафик) и UDP порт 4342 для управляющих сообщений (Map-Request, Map-Reply, Map-Register).
Что означает статус 'Negative Cache Entry' в map-cache?
Это означает, что Map-Server ответил, что данный EID не зарегистрирован в системе. Отрицательный ответ кэшируется на короткий срок, чтобы не спамить сеть повторными запросами.