【经典案例】交流机三层直连欠亨排查指导

宣布时间：2024-06-04

点击量：1285

一、故障征象

交流机作为网络接入装备，和其他网络装备通过三层口互联，泛起交流机和其他网络装备无法相互ping通的情形。

二、组网拓扑

拓扑形貌： 接入交流机作为网络接入装备，和其他网络装备通过g 0/3三层口互联

三、可能缘故原由

1、排查两头互联地址是否设置为统一网段

2、是否设置了acl举行了限制

3、其他网络装备有相关战略阻挡

四、故障排查办法

办法一：排查设置层面的因素

1、检查交流机接口ip地址设置情形以及是否有配acl，静态arp绑定登录交流机cli下令行执行以下下令检查 show run int g0/3 show access-group show run | in xxx（对端装备ip地址）若g 0/3口下设置的ip地址和对端装备设置的ip地址掩码一致，同网段，则ip地址设置无问题；若g 0/3口下未设置acl且show access-group审查全局下没有挪用acl，则说明没有acl举行限制，若有acl则需要检查acl是否有ace阻挡相关报文；若show run | in xxx未过滤到对应设置则说明无静态arp绑定，若有则需要检查绑定的arp表项里对应的mac地址是否是对端装备的mac地址；

2、检查其他网络装备设置情形；
若其他网络装备也是交流机可按第1步相同排查，若是其他如防火墙等清静装备，需要联系对应工程师检查设置是否有问题

办法二：排查产品层面的因素

1、检查交流机是否有正常学习到对端的arp
登录交流机执行下令 show arp de | in xxx(对端ip地址) 若有输出则说明可以正常学习到对端的arp表项，若无输出说明未学习到对端的arp表项需要通过下令show cpu-protect检查cpp是否有丢包，看对应arp行的最后一列total drop是否有数值，有数值则说明有arp丢包，若cpp无丢包需要通过arp计数明确arp报文收发情形详细可参考arp计数剧本，
点击审查：ARP计数

2、通过acl计数明确丢包点；登录交流机举行acl计数相关设置详细可参考acl计数剧本ACL计数

3、通过快转debug审查报文交互历程登录交流机设置以下下令 ter monitor //arp debug下令如下 debug efmp packet etype arp dmac edef.bcde.aeff（其他网络装备的mac地址） smac aedf.ec37.54ed（交流机mac地址）counter 5 //icmp debug下令如下 debug efmp packet ping sip 172.26.129.210（交流机ip地址） smac aedf.ec37.54ed（交流机mac地址） dip 172.26.129.214（其他网络装备的ip地址） dmac edef.bcde.aeff（其他网络装备的mac地址） counter 5 然后交流机上执行ping 172.26.129.214（对端ip地址） source 172.26.129.210（本端ip地址）期待debug打印完毕后执行ter no monitor