发布时间: 2012-12-12 | 浏览次数: 255 | 下载次数: 0 | 作者: 00141131 | 文档编号： ETC0000001364
NE40版本V3.1 R2358,NE80E版本V300R001C01B052，组网如下：
PC-----------NE40A-----------------NE80E-----------------NE40B-----------server
4条pos链路 2条GE链路
组网描述：NE40A与NE80E通过4个POS口互连，NE80E与NE40B通过2个GE口互连，NE40A作为PE，下挂一个PC接入VPN1；NE40B也为VPN1的PE，下挂一个server接入VPN1，NE80E作为P设备，IGP使用OSPF。
问题现象：PC与NE40A互连可以ping通，但ping不通NE40B上接server的接口地址。
1.中间的链路存在负载分担，但是对于LSP，如果没有配置负载分担，缺省是选择其中的一条LDP LSP，所以问题是不会因为中间负载分担链路导致的；
2.“在NE40B上可以ping通NE40A接PC的接口地址”，说明从NE40A到NE40B以及NE40B到NE40A的LSP没有问题。
3.检查设备配置，发现在NE40B上配置了apply system-bucket 4 31 traffic-rate 0，而不能ping通的接口正是在4号槽位。去掉这条命令后，问题解决。
4.导致故障的命令应该是客户为ICMP防攻击加上的，但数值设置为了0，导致ICMP报文不通：凡是目的地址是NE40B的4槽位上IP地址的ICMP报文都被丢掉（因为该类ICMP报文的带宽被设置为了0K）。
由于现网防攻击配置，将ICMP的上送带宽设置为OK。
1.去掉设备上对ICMP报文上送带宽设置为0的配置；
