S7706路由环路导致业务不稳定问题

发布时间:  2017-02-07 浏览次数:  267 下载次数:  1
问题描述

如下图所示:

S7706作为核心交换机,上联USG6600防火墙和AR3260路由器,下联S5700接入交换机;

S7706下联接入业务四个地址段(192.168.100.0192.168.101.0192.168.103.0192.168.104.0)且各段网关在其设备上;

S7706USG660之间采用192.168.10.0/30 互联;数据方向(S7706 è USG6600 è S7706 è AR3260 è Internet).


处理过程

1.   PC机持续长 ping 地址:114.114.114.114,观察网络情况,出现时通时不通,网络卡顿,丢包现象.

ping 114.114.114.114 -t

2.   采用PC机使用tracert命令进行路由地址跟踪,观察网络情况,多次跟踪测试发现在S7706与USG6600之间存在路由环路现象.

tracert 114.114.114.114

3.   检查S7706交换机与USG660防火墙之间的路由配置.

根因

S7706交换机与USG6600防火墙之间存在默认路由环路问题.

S7706:ip route-static 0.0.0.0 0.0.0.0 192.168.10.2       (指向 USG6600)

ip route-static 0.0.0.0 0.0.0.0 192.168.20.2       (指向 AR3260)

USG6600:ip route-static 0.0.0.0 0.0.0.0 192.168.10.1      (指向 S7706)


解决方案

1、 S7706undo ip route-static 0.0.0.0 0.0.0.0 192.168.10.2

2、 S7706上的各业务段地址网关全部上移到USG6600防火墙.(USG6600使用子接口,S7706使用trunk 连接)

3、测试观察业务.


建议与总结

在进行网络配置时要认真分析和思考路由问题,不要配置出网络路由环路导致业务通信不正常.

END