【經典案例】交換機三層直連不通排查指導

發布時間：2024-06-04

點擊量：1285

一、故障現象

交換機作為網絡接入設備，和其他網絡設備通過三層口互聯，出現交換機和其他網絡設備無法互相ping通的情況。

二、組網拓撲

拓撲描述： 接入交換機作為網絡接入設備，和其他網絡設備通過g 0/3三層口互聯

三、可能原因

1、排查兩端互聯地址是否配置為同一網段

2、是否配置了acl進行了限制

3、其他網絡設備有相關策略攔截

四、故障排查步驟

步驟一：排查配置層面的因素

1、檢查交換機接口ip地址配置情況以及是否有配acl，靜態arp綁定登錄交換機cli命令行執行以下命令檢查 show run int g0/3 show access-group show run | in xxx（對端設備ip地址） 若g 0/3口下配置的ip地址和對端設備配置的ip地址掩碼一致，同網段，則ip地址配置無問題；若g 0/3口下未配置acl且show access-group查看全局下沒有調用acl，則說明沒有acl進行限制，若有acl則需要檢查acl是否有ace攔截相關報文； 若show run | in xxx未過濾到對應配置則說明無靜態arp綁定，若有則需要檢查綁定的arp表項里對應的mac地址是否是對端設備的mac地址；

2、檢查其他網絡設備配置情況；
若其他網絡設備也是交換機可按第1步相同排查，若是其他如防火墻等安全設備，需要聯系對應工程師檢查配置是否有問題

步驟二：排查產品層面的因素

1、檢查交換機是否有正常學習到對端的arp
登錄交換機執行命令 show arp de | in xxx(對端ip地址) 若有輸出則說明可以正常學習到對端的arp表項，若無輸出說明未學習到對端的arp表項 需要通過命令show cpu-protect檢查cpp是否有丟包，看對應arp行的最后一列total drop是否有數值，有數值則說明有arp丟包，若cpp無丟包需要通過arp計數明確arp報文收發情況 具體可參考arp計數腳本，
點擊查看：ARP計數                                                                                                                                                                                                

  
2、通過acl計數明確丟包點；登錄交換機進行acl計數相關配置 具體可參考acl計數腳本ACL計數

3、通過快轉debug查看報文交互過程  登錄交換機配置以下命令 ter monitor //arp debug命令如下 debug efmp packet etype arp dmac edef.bcde.aeff（其他網絡設備的mac地址） smac aedf.ec37.54ed（交換機mac地址）counter 5 //icmp debug命令如下  debug efmp packet ping sip 172.26.129.210（交換機ip地址） smac aedf.ec37.54ed（交換機mac地址） dip 172.26.129.214（其他網絡設備的ip地址） dmac edef.bcde.aeff（其他網絡設備的mac地址） counter 5  然后交換機上執行ping 172.26.129.214（對端ip地址） source 172.26.129.210（本端ip地址） 等待debug打印完畢后執行ter no monitor

五、故障信息收集

請點擊下面鏈接查看腳本第三點： 點擊進入

六、總結與建議

直連三層ping不通的問題，需要注意以下幾點
1、兩端是否有acl進行限制
2、檢查是否有arp綁定，若有的話需要注意對應表項的mac地址要準確

如遇該故障無法定位解決可點擊進入：售后閃電兔 處理

• ?【經典案例】域用戶自動登錄失敗提示用戶名或密碼錯誤

• ?【經典案例】域用戶自動登錄失敗提示用戶名或密碼錯誤

• ?【經典案例】VDI終端或軟客戶端登陸虛擬機后閃退

• ?【經典案例】VDI終端或軟客戶端登陸虛擬機后閃退

• ?【經典案例】8082平臺提示錯誤

• ?【經典案例】8082平臺提示錯誤

• ?域用戶自動登錄失敗提示：無法使用此憑據登錄

• ?域用戶自動登錄失敗提示：無法使用此憑據登錄

• ?【經典案例】云桌面閃屏問題排查

• ?【經典案例】云桌面閃屏問題排查