交换机S12700静态路由捆绑端口

发布时间:  2016-11-09 浏览次数:  65 下载次数:  0
问题描述

由于客户单位属于机密单位,所有数据无法拷出,以模拟器说明。


项目现场为客户方新建接入网络接入层与汇聚层分别使用华为S5700和S12700交换机(核心设备为思科交换机),到达现场后进行问题排查,客户接入层设备与汇聚层设备正常,汇聚设备与核心设备无法PING通,汇聚层为两台S12700进行堆叠,链路进行捆绑上联至核心设备。


反复判定后,发现客户方在汇聚设备上写的默认路由是“ip route-static 0.0.0.0 0.0.0.0 eth-trunk1”,将所有路由指向了设备的上联端口,客户解释由于是新建网络上联地址暂时无法完全确定,所以书写默认路由时,将所有路由指向上联端口。

拓扑还原如下,由于客户方为涉密机构,信息均已经过脱敏处理。

告警信息

处理过程



1.由于核心设备为思科设备,客户初步怀疑为不同厂商设备对接问题,经检查判定后并非该问题。


2.反复判定后,发现客户方在汇聚设备上写的默认路由是“ip route-static 0.0.0.0 0.0.0.0 eth-trunk1”,将所有路由指向了设备的上联端口,客户解释由于是新建网络上联地址暂时无法完全确定,所以书写默认路由时,将所有路由指向上联端口。


3.与客户确定了一个可用的上联地址,将汇聚层交换机进行默认路由修改:ip route-static 0.0.0.0 0.0.0.0 192.168.1.1后,设备可以正常PING通核心地址。


根因

问题的根因是对于将路由指向端口:ip route-static X.X.X.X X.X.X.X eth-trunk 1(该处可以是实际端口也可以是捆绑口)未能正确的理解和使用。


1.下行设备将路由传至上行端口,但是上行设备地址众多,上行设备无法判定路由由哪一个地址进行处理,所以进行了丢弃处理。


2.这种使用方法仅限用于P2P链或是在端口后再添加一个地址



END