所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级
案例库

混合组网终端ping备机出现时通时不通现象

发布时间:  2019-07-13  |   浏览次数:  87  |   下载次数:  0  |   作者:  y00000571  |   文档编号: EKB1000000577

目录

问题描述


故障现象:

1、Secospace服务器ping备防火墙有时出现ping不通现象
2、Secospace服务器到防火墙的secospace业务时通时不通

告警信息

处理过程

 

1、终端在上行ping备防火墙,在交换机、防火墙上查看mac转发表

2、终端在下行ping备防火墙,在交换机、防火墙上查看mac转发表

3、备防火墙的mac地址不停的被刷新,最终概率出现mac表项的出入接口为同一个接口,导致防火墙丢包

根因

1.从终端上PING备机300个报文,丢6个报文。
2.从备机debug统计来看,只收到294个报文,并都回应了ICMP应答报文。
3.从主防火墙debug统计来看,ICMP请求报文只收到275个报文(说明另外25ICMP请求报文没有经过主防火墙再到备机),但是ICMP应答报文转发了294个。其中ICMP请求报文被主防火墙丢了6个,原因为收到ICMP请求报文时查MAC转发表时发现报文出入接口一样。
4.从备机G0/0/0的报文分析,发现确认有一些ICMP请求报文从G0/0/0收到,而大部分ICMP请求报文从G0/0/1收到。

5.查看了主防火墙、内网C2960的备机MAC表项存在漂移现象。
6. 从备机内网口抓包,发现有与Secospace服务器交互的COPS心跳报文,查看此时备机上终端ARP表项出接口为G0/0/1,而核心交换机网关的ARP表项出接口为G0/0/0。说明终端、Secospace服务器与备机交互都通过主机绕一下。当主机收到ICMP请求报文时,刚好备机MAC表项的出接口为G0/0/0时丢会导致丢包。

建议与总结

混合模式组网建议在防火墙起多个vlanif,隔离业务和管理vlan。