ping回应报文问题造成ip-link down

发布时间:  2013-05-07 浏览次数:  221 下载次数:  0
问题描述
两台USG2200 V100R005C00SPC300  双机组网,做了一个ip-link进行联动。

主墙关键配置:ip-link 1 destination 172.16.252.11  interface GigabitEthernet0/0/0.20 mode icmp
                    hrp track ip-link 1 master

ip-link 1 状态down :
HRP_M<BVS10-USG2210-2>dis ip-link 1
14:25:21  2013/04/30
num state timer vpn-instance     ip-address      interface-name  mode  vgmp
1   down  3                      172.16.252.11   GE0/0/0.20      icmp  master 
告警信息
无。
处理过程
在防火墙上ping   172.16.252.11   

HRP_M<BVS10-USG2210-2>ping 172.16.252.11
14:25:11  2013/04/30
  PING 172.16.252.11: 56  data bytes, press CTRL_C to break
    Reply from 172.16.103.253: bytes=56 Sequence=1 ttl=253 time=40 ms
    Reply from 172.16.103.253: bytes=56 Sequence=2 ttl=253 time=30 ms
    Reply from 172.16.103.253: bytes=56 Sequence=3 ttl=253 time=30 ms
    Reply from 172.16.103.253: bytes=56 Sequence=4 ttl=253 time=30 ms
    Reply from 172.16.103.253: bytes=56 Sequence=5 ttl=253 time=30 ms

  --- 172.16.252.11 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 30/32/40 ms


能通。

ip-link状态还是down。

发现ping  172.16.252.11 却是  172.16.103.253在回应。

修改ip-link为其他能正常ping通且回应地址与ping目的地址一致的地址后ip-link状态up了。

根因
ping不通 172.16.252.11   。
建议与总结
ip-link 检测机制决定ping回应报文必须跟ping目的地址一致。

END