FAQ—USG2200 mac-binding异常

发布时间:  2012-07-18 浏览次数:  77 下载次数:  0
问题描述
Q:USG2200透明模式 V100R002、V10R005相关版本,配置firewall mac-binding异常,如果不进行mac-binding,那么这个IP地址能够与USG2200通信,如果进行了mac-binding,那么该IP地址反而不能与USG2200通信了
告警信息
处理过程
A:在firewall mac-binding x.x.x.x H-H-H后面添加vid参数
firewall mac-binding enable
firewall mac-binding x.x.x.x H-H-H vid x
根因
建议与总结
USG2200 V100R002、V100R005相关版本都存在如上所述的故障现象,当其工作模式是透明模式时,IP mac-binding进行绑定后就会被加入静态arp表里面,当数据包经过防火墙的时候进行2层mac封装的时候,如果没有配置vid参数就会出问题。

END