1.华三路由器上配置pbr,然后加了个nqa和track用于检测直连下一跳的连通性 2.有一台安全厂商的单节点资源池(就是一台服务器),与路由器连接,路由器上配置步骤1的策略路由,下一跳给到资源池的ip,由资源池做一次过滤后再将流量回注到路由器,路由器再根据路由表正常转发。 3.策略配置好后,拿两台测试机互ping,都不通。报错说TTL传输过期,看样子应该是环路了。trace一下路径发现确实环了 4.在资源池服务器上抓包,抓的是与路由器直连接口,发现都有包,而且入方向和出方向都能抓到icmp request,也就是说服务器这边将流量返回给了路由器 5.正常情况下路由器收到这个回注的数据包,应该是查找路由表来转发,路由表我也查了,没有指向那个服务器的路由。但是就是很神奇地出现环路了 6.路由器与服务器就一根网线连接,路由器策略路由匹配后的出流量走这根线,服务器回注后这些流量原封不动还是从这根线再回到路由器 7.想问下,路由器从一个接口发出去流量后又从同一个接口收到这个流量,会记录状态然后又从这个接口再发出去吗?
1.安全资源池服务器旁路连接路由器 2.路由器与服务器单根线连接,出方向和入方向都是走这根线 3.路由器策略路由引流,下一跳给到服务器,然后由这个服务器处理后,再回注给路由器
(0)
最佳答案
在计算机网络中,路由器是用于将数据包从一个网络转发到另一个网络的设备。当路由器从一个接口接收到数据包时,它会根据路由表决定将数据包转发到哪个接口。在这个过程中,路由器不会简单地记录状态并再次从相同的接口转发数据包。
然而,在某些情况下,如果路由器的配置不正确或存在环路,可能会导致数据包在路由器之间循环转发,从而形成环路。这种情况通常是由于路由器的某些特性引起的,例如:
对于你描述的情况,如果在资源池服务器上抓包并观察到数据包从路由器返回服务器后又从同一个接口返回路由器,这可能表明存在环路。这可能是由于策略路由配置错误、动态路由协议故障或其他网络设备的自动回复功能引起的。
要解决这个问题,可以尝试以下方法:
总之,要解决网络环路问题,需要仔细检查网络设备和软件的配置、路由表和策略路由的配置,以及网络拓扑结构等因素。通过分析和调试这些方面,应该能够找到并解决环路问题。
(0)
我的问题跟这个很类似,https://zhiliao.h3c.com/questions/dispcont/232898,但是我想确认下我把快速转发功能undo掉后,会对现网有什么影响吗?会断网吗?
我的问题跟这个很类似,https://zhiliao.h3c.com/questions/dispcont/232898,但是我想确认下我把快速转发功能undo掉后,会对现网有什么影响吗?会断网吗?
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明