由于ISN8850发布地址段冲突导致MA5200G下用户无法上网

发布时间:  2012-07-26 浏览次数:  100 下载次数:  0
问题描述
因为分担业务的需要,将一部分用户从ISN8850割接到MA5200G,但割接完毕后发现MA5200G上的用户可以拨号并通过认证,但无法上网。
告警信息

处理过程
在ISN8850删除相应的Virtual-Template后,MA5200G下的用户可以正常上网。
根因
通过查看ISN8850和MA5200G的配置发现MA5200G上使用的用户地址池是原来ISN8850上的,而ISN8850上原来将地址池调整到MA5200G上的时候没有把相应的Virtual-Template删除,当割接后ISN8850在使用OSPF并引入直连路由和静态路由的时候把Virtual-template地址段的路由发布出去,用户的路由返回时经过ISN8850,而不经过MA5200G,所以用户无法上网。
      
建议与总结
建议ISN8850做地址池调整时,把相应的Virtual-Template删除,否则会对其它设备上与其相同网段的用户造成影响。
      

END