• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

路由器

2023-11-21提问
  • 0关注
  • 0收藏,891浏览
a_pan 零段
粉丝:0人 关注:0人

问题描述:

1.华三路由器上配置pbr,然后加了个nqa和track用于检测直连下一跳的连通性 2.有一台安全厂商的单节点资源池(就是一台服务器),与路由器连接,路由器上配置步骤1的策略路由,下一跳给到资源池的ip,由资源池做一次过滤后再将流量回注到路由器,路由器再根据路由表正常转发。 3.策略配置好后,拿两台测试机互ping,都不通。报错说TTL传输过期,看样子应该是环路了。trace一下路径发现确实环了 4.在资源池服务器上抓包,抓的是与路由器直连接口,发现都有包,而且入方向和出方向都能抓到icmp request,也就是说服务器这边将流量返回给了路由器 5.正常情况下路由器收到这个回注的数据包,应该是查找路由表来转发,路由表我也查了,没有指向那个服务器的路由。但是就是很神奇地出现环路了 6.路由器与服务器就一根网线连接,路由器策略路由匹配后的出流量走这根线,服务器回注后这些流量原封不动还是从这根线再回到路由器 7.想问下,路由器从一个接口发出去流量后又从同一个接口收到这个流量,会记录状态然后又从这个接口再发出去吗?

组网及组网描述:

1.安全资源池服务器旁路连接路由器 2.路由器与服务器单根线连接,出方向和入方向都是走这根线 3.路由器策略路由引流,下一跳给到服务器,然后由这个服务器处理后,再回注给路由器

最佳答案

a_pan 知了小白
粉丝:0人 关注:0人

我的问题已经解决,原因是华三路由器默认开启了快速负载分担功能,将这个功能关闭就可以了。

1 个回答
粉丝:237人 关注:8人

在计算机网络中,路由器是用于将数据包从一个网络转发到另一个网络的设备。当路由器从一个接口接收到数据包时,它会根据路由表决定将数据包转发到哪个接口。在这个过程中,路由器不会简单地记录状态并再次从相同的接口转发数据包。

然而,在某些情况下,如果路由器的配置不正确或存在环路,可能会导致数据包在路由器之间循环转发,从而形成环路。这种情况通常是由于路由器的某些特性引起的,例如:

  1. 动态路由协议(如OSPF、BGP等)可能会导致路由环路,因为它们通过交换路由信息来学习网络拓扑结构。如果路由信息不一致或出现故障,可能会导致路由环路。
  2. 策略路由(如基于源/目的IP地址、端口、协议等)配置错误也可能导致环路。例如,如果策略路由的匹配条件错误或存在冲突,可能会导致数据包被错误地转发。
  3. 某些特定的网络设备或软件可能具有自动回复或回注功能,这可能导致数据包在设备之间循环转发。例如,一些防火墙、负载均衡器和入侵检测系统可能会执行此类操作。

对于你描述的情况,如果在资源池服务器上抓包并观察到数据包从路由器返回服务器后又从同一个接口返回路由器,这可能表明存在环路。这可能是由于策略路由配置错误、动态路由协议故障或其他网络设备的自动回复功能引起的。

要解决这个问题,可以尝试以下方法:

  1. 检查路由器的配置,确保策略路由的匹配条件和转发目标正确无误。
  2. 确保动态路由协议正常运行,并检查路由表是否正确学习到网络拓扑结构。
  3. 检查网络设备(如防火墙、负载均衡器等)的配置,确保它们不会干扰数据包的转发。
  4. 使用诸如traceroute之类的工具来跟踪数据包的路径,以便确定环路的位置和原因。
  5. 如果可能的话,尝试使用其他网络设备或软件来测试是否存在环路问题。

总之,要解决网络环路问题,需要仔细检查网络设备和软件的配置、路由表和策略路由的配置,以及网络拓扑结构等因素。通过分析和调试这些方面,应该能够找到并解决环路问题。

我的问题跟这个很类似,https://zhiliao.h3c.com/questions/dispcont/232898,但是我想确认下我把快速转发功能undo掉后,会对现网有什么影响吗?会断网吗?

a_pan 发表时间:2023-11-22 更多>>

我的问题跟这个很类似,https://zhiliao.h3c.com/questions/dispcont/232898,但是我想确认下我把快速转发功能undo掉后,会对现网有什么影响吗?会断网吗?

a_pan 发表时间:2023-11-22

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明