%LISP-3-MAP_REQ_FAIL Сетевое оборудование и VPN

Cisco Syslog %LISP-3-MAP_REQ_FAIL: Сбой Map-Request к Map-Resolver в LISP

Обновлено: 24.08.2026 · Официальная база знаний

В корпоративной сети Cisco SD-Access (SDA) или LISP-фабрике нарушается связь между EID (Endpoint Identifier). Системное сообщение:

%LISP-3-MAP_REQ_FAIL: Failed to send Map-Request for EID 10.10.50.15 to Map-Resolver 172.16.0.1 (Reason: Request timeout / No response)

Трафик между филиалами или зонами SD-Access дропается на Edge-коммутаторах (xTR).
Маршрутизатор xTR не может определить RLOC (Routing Locator) адрес для целевого абонента.
Таблица map-cache не содержит активных сопоставлений EID-to-RLOC.

1. Проверка состояния локального кэша сопоставлений LISP

show ip lisp map-cache
show ip lisp map-cache 10.10.50.15

2. Проверка связности с серверами Map-Resolver (MR) и Map-Server (MS)

show ip lisp map-resolver
ping 172.16.0.1 source Loopback0

3. Проверка статуса регистрации локальных EID

show ip lisp database
show ip lisp database detail

4. Конфигурация LISP xTR и сверка ключей аутентификации Map-Server

conf t
router lisp
 eid-table default
  database-mapping 10.10.10.0/24 172.16.100.1 priority 1 weight 100
  exit
 ipv4 map-resolver 172.16.0.1
 ipv4 map-server 172.16.0.1 key 7 SecretLispKey2026
exit

5. Отладка сигнальных пакетов LISP (Map-Request / Map-Reply)

debug ip lisp control-plane
terminal monitor

Практический опыт инженера: В фабриках Cisco SD-Access роль MS/MR выполняют Control-Plane ноды. При сбоях Map-Request в первую очередь проверяйте балансировку между кластером нод и статус базы LISP на Cisco DNA Center / Catalyst Center.

Частые вопросы (FAQ)

В чем заключается фундаментальный принцип архитектуры LISP?

LISP разделяет IP-адрес на две роли: EID (Endpoint Identifier — имя/идентификатор устройства) и RLOC (Routing Locator — физическое местоположение хоста в маршрутизируемой топологии).

Что делает узел Map-Resolver (MR)?

Map-Resolver принимает запросы Map-Request от маршрутизаторов источников (ITR), находит в своей базе авторитативный Map-Server для запрашиваемого EID и пересылает запрос для получения Map-Reply.

Какой транспортный порт использует протокол LISP?

LISP использует UDP порт 4341 для передачи плоскости данных (инкапсулированный трафик) и UDP порт 4342 для управляющих сообщений (Map-Request, Map-Reply, Map-Register).

Что означает статус 'Negative Cache Entry' в map-cache?

Это означает, что Map-Server ответил, что данный EID не зарегистрирован в системе. Отрицательный ответ кэшируется на короткий срок, чтобы не спамить сеть повторными запросами.