FAQ-为什么DHCP用户通过S2700交换机上线却无法上网

发布时间:  2015-02-13 浏览次数:  166 下载次数:  0
问题描述
为什么DHCP用户通过S2700交换机上线却无法上网?
解决方案
当有大量DHCP用户通过S2700交换机上线时,交换机上会生成大量DHCP Snooping动态绑定表。由于V1R6C00SPC800版本的S2700交换机对于DHCP Snooping动态绑定表和IPSG、DAI的ACL规则优先级设置不合理,导致后来上线的用户生成的绑定表对应的ACL规则优先级没有IPSG或DAI对应的ACL规则优先级高,造成其能够获取IP地址但是却无法访问网络。
解决办法:需要打上2700SPH006补丁,并让DHCP用户重新上线,然后在用户上线的物理端口下重新配置IPSG和DAI特性。

END