S9706 管理口地址和其它段地址不通

发布时间:  2017-04-24 浏览次数:  210 下载次数:  0
问题描述
拓扑:S9706-S5700-PC
问题详情:PC能ping通S9706上的网关,但无法ping通S9706管理口配置的IP地址。
处理过程
1.PC到S9706能通,说明PC到S9706连通性无问题;
2.查看S9706上配置,无限制网段互访的相关配置;
3.怀疑是否为管理平面和业务平面做了隔离,使用如下命令:
 undo managment-port isolate enable;
 undo managment-plane isolate enable;
根因

该设备R8版本为防止非法用户的攻击,系统默认将业务与管理进行隔离,所以无法互通。

解决方案
该版本系统默认将业务与管理进行隔离,放开隔离问题解决。
undo management-port isolate enable
undo management-plane isolate enable 

END