由于用户网段规划错误2个MA5200 下的静态用户无法互访

发布时间:  2012-07-26 浏览次数:  52 下载次数:  0
问题描述
组网:静态用户--交换机-MA5200(xx.xxx.xx.6)A-S8016(入口:xx.xxx.xx.5; 出口xx.xxx.xx.9)-MA5200(xx.xxx.xx.10)B-交换机-静态用户, S8016接入外网, 2静态用户均为公网地址,而且可以正常访问外网,两台MA5200可以ping通。
MA5200 A下的静态用户占有公网地址段xxx.xxx.114.0/25,xxx.xxx.115.0/25,xxx.xxx.127.0/25
MA5200 B下的静态用户占有公网地址段xxx.xxx.125.0/25,xxx.xxx.112.0/25
问题现象:114、115网段的用户无法ping通B下所有网段用户; 但B下所有网段用户可以ping通除114、115网段外其他所有网段下用户。


告警信息


处理过程
1、初步怀疑S8016路由有问题,登上S8016,可以ping通任意端用户。
2、114网段用户ping MA5200 B不通,只能到达S8016出口(61.166.27.9),路由不可达。
3、MA5200 B下tracert 114、115网段下用户,打印以下告警:
YXMA5200#tracert xxx.xxx.114.33 路由不可达。
4、查MA5200 B上display ip route 发现下条
xxx.xxx.112.0/22  Direct    0         0    xxx.xxx.112.1  Virtual-template3
可以看出22位掩码包含了xxx.xxx.114.0/xxx.xxx.115.0, 故问题定位。

根因
1、配置问题。
2、组网问题。
3、规划问题。


END