AR3260(V200R005C20SPC100)双出口接入internet,其中有一个接口无法ping通

发布时间:  2015-12-13 浏览次数:  183 下载次数:  0
问题描述

组网:客户AR3200作为出口,双上行,一个连电信出口,一个连移动出口

问题:在外网电信接口地址可以正常ping通,移动出口地址不能正常ping通

告警信息

处理过程

1、让客户反馈配置信息,检查配置信息发现客户配置的是两条优先级不一样的默认路由,加路由表的是电信出口的默认路由。但是客户必须使用主备备份

2、为了进一步确认ping不通是由于路由导致的,在设备上添加两条等价默认路由的情况下测试。测试两个接口的IP确实是可以ping通的。为了满足客户在主备的情况下,两个接口都可以ping的,建议客户做本地策略路由。但是客户配上策略路由后还是不能ping通

3、从反馈的配置信息里看,策略路由将源地址为移动出口地址的流量确实是重定向到移动出口了,但是在外网ping测试,还是不通。怀疑是策略路由没有生效。分析AR的转发流程得知:针对ICMP流量,AR在开启快回的情况下,不会匹配策略路由,所以策略路由没有生效。关闭快回后,问题解决

关闭快回的命令:

<Huawei> system-view
[Huawei] undo icmp-reply fast

根因

使能设备的ping快回功能后,会导致本地策略路由对ping报文不生效

解决方案

关闭快回后,问题解决
建议与总结

使能设备的ping快回功能后,会导致本地策略路由对ping报文不生效。因此,如果设备配置了本地策略路由功能,建议去使能ping快回功能。

使用实例

# 使能设备的ping快回功能。

<Huawei> system-view
[Huawei] icmp-reply fast

END