• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

ADWAN+SR66路由器在租户更换LAN侧设备后不能通信问题

2024-10-31提问
  • 0关注
  • 0收藏,134浏览
粉丝:0人 关注:0人

问题描述:

我现在的组网是ADWAN系统(Unified Platform E0610、SeerEngine-SDWAN E6310),WAN侧路由器为SR6604,LAN侧原设备是F1000防火墙。现在想把LAN侧的F1000防火墙更换为7506E交换机,更换设备后7506E交换机与6604路由器互联的接口可以学习到6604路由器的mac地址,但不能学习到arp信息,相互不能ping通。将7506E交换机换回F1000防火墙后,马上就学习到arp信息,并互相可以ping通。  这个问题是ADWAN系统环境下 SR66路由器的arp条目需要某种机制刷新吗?

2 个回答
粉丝:1人 关注:0人

这种情况不太可能是因为 SR66 路由器的 ARP 条目需要某种特殊机制刷新。出现更换设备后 7506E 交换机与 SR6604 路由器互联的接口学习不到 ARP 信息且不能互通,但换回原防火墙设备就正常的问题,可能有以下原因:


  1. 配置问题
    • VLAN 配置不匹配:7506E 交换机和 SR6604 路由器连接的接口可能配置的 VLAN 信息不一致,导致 ARP 报文无法正确传输。比如交换机侧配置了特定的 VLAN,而路由器侧没有相应的 VLAN 配置或者配置错误,使得 ARP 请求和应答报文无法在正确的 VLAN 内传输,从而无法学习到 ARP 信息。
    • 接口配置参数问题:接口的双工模式、速率等配置参数可能不匹配。如果交换机和路由器的接口双工模式不一致(如一方是全双工,另一方是半双工),或者速率设置不匹配(如一方是 1000Mbps,另一方是 100Mbps),可能会导致通信异常,影响 ARP 信息的学习和交互。
    • ARP 相关功能或协议状态异常
    • ARP 代理功能:如果网络中存在 ARP 代理的情况,可能由于代理配置不正确或者代理设备故障,导致 7506E 交换机无法正确获取到 SR6604 路由器的 ARP 信息。例如,原本网络中存在的某些设备开启了 ARP 代理功能,但在更换交换机后,新的交换机与这些设备的 ARP 代理交互出现问题。
    • ARP 报文过滤:网络中可能存在一些安全设备或者配置,对 ARP 报文进行了过滤,导致 7506E 交换机无法接收到 SR6604 路由器发送的 ARP 报文。检查网络中是否有防火墙、入侵检测系统等设备对 ARP 报文进行了拦截或限制。
  2. 网络拓扑或线路问题
    • 物理连接问题:检查交换机和路由器之间的物理连接是否正常,包括网线是否插好、网线是否损坏等。如果物理连接存在问题,可能导致数据传输异常,影响 ARP 信息的学习。
    • 网络环路:网络中可能存在环路,导致 ARP 报文在网络中不断循环,无法正确到达目的地。可以通过查看交换机的端口状态、使用环路检测工具等方式来排查网络环路问题。

您好,我在下面给出了设备配置和设备接口状态

zhiliao_akzp17 发表时间:2024-11-02 更多>>

您好,我在下面给出了设备配置和设备接口状态

zhiliao_akzp17 发表时间:2024-11-02
zhiliao_akzp17 知了小白
粉丝:0人 关注:0人

#WAN侧设备接口配置

#

<ZHCZinterface Route-Aggregation3.1

traffic-statistic enable
ip binding vpn-instance vpn-instance_BanGongWang
ip address 56.21.42.254 255.255.255.0
vlan-type dot1q vid 200
#
return

#WAN侧设备接口arp

#

<ZHCZ-R>dis arp int rou
<ZHCZ-R>dis arp int Route-Aggregation 3.1
Type: S-Static D-Dynamic O-Openflow R-Rule M-Multiport I-Invalid
IP address MAC address VLAN/VSI name Interface/Link ID Aging Type
<ZHCZ-R>
<ZHCZ-R>


#WAN侧设备接口与LAN 侧设备互联接口状态

<ZHCZ--R>dis int g 2/3/0/3
GigabitEthernet2/3/0/3
Current state: UP
Line protocol state: UP
Description: GigabitEthernet2/3/0/3 Interface
Bandwidth: 1000000 kbps
Maximum transmission unit: 1500
Allow jumbo frames to pass
Broadcast max-ratio: 100%
Multicast max-ratio: 100%
Unicast max-ratio: 100%
Internet protocol processing: Disabled
IP packet frame type: Ethernet II, hardware address: 78aa-8282-906d
IPv6 packet frame type: Ethernet II, hardware address: 78aa-8282-906d
Loopback is not set
Media type is optical fiber, port hardware type is 1000_BASE_LX_SFP
Promiscuous mode is not set
1000Mbps-speed mode, Full-duplex mode
Link speed type is autonegotiation, link duplex type is autonegotiation
Flow-control is not enabled
Maximum frame length:9664
Port priority: 0
Output queue - Urgent queuing: Size/Length/Discards 0/1024/0
Output queue - Protocol queuing: Size/Length/Discards 0/500/0
Output queue - FIFO queuing: Size/Length/Discards 0/1024/0
Last link flapping: 2 hours 31 minutes 17 seconds
Last clearing of counters: Never
Current system time:2024-11-02 02:17:14 beijing+08:00:00
Last time when physical state changed to up:2024-11-01 23:45:57 beijing+08:00:00
Last time when physical state changed to down:2024-10-31 02:12:54 beijing+08:00:00
Peak input rate: 1462358 bytes/sec, at 2024-06-12 14:26:20
Peak output rate: 132112 bytes/sec, at 2024-10-15 13:45:30
Last 30 second input: 0 packets/sec 86 bytes/sec 0%
Last 30 second output: 0 packets/sec 32 bytes/sec 0%
Input (total): 24857285 packets, 16412751012 bytes
23572836 unicasts, 1976 broadcasts, 1282473 multicasts, - pauses
Input (normal): 24857285 packets, 16412751012 bytes
23572836 unicasts, 1976 broadcasts, 1282473 multicasts, - pauses
Input: 0 input errors, 0 runts, 0 giants, - throttles
0 CRC, - frame, 0 overruns, - aborts
- ignored, - parity errors
Output (total): 1529154 packets, 320108958 bytes
247830 unicasts, 777 broadcasts, 1280547 multicasts, - pauses
Output (normal): 1529154 packets, 320108958 bytes
247830 unicasts, 777 broadcasts, 1280547 multicasts, - pauses
Output: 0 output errors, 0 underruns, - buffer failures
- aborts, 0 deferred, 0 collisions, 0 late collisions
0 lost carrier, - no carrier


#LAN侧设备接口学习mac

#

[O_CORE_SW_8.253]dis mac-address int g 1/2/0/28
MAC Address VLAN ID State Port/Nickname Aging
78aa-8282-906d 200 Learned GE1/2/0/28 Y
[O_CORE_SW_8.253]
[O_CORE_SW_8.253]

#LAN侧设备接口学习arp

#

[O_CORE_SW_8.253]dis arp 56.21.42.254
Type: S-Static D-Dynamic O-Openflow R-Rule M-Multiport I-Invalid
IP address MAC address VLAN/VSI Interface Aging Type
[O_CORE_SW_8.253]
[O_CORE_SW_8.253]

#LAN侧设备interface vlan配置

#

[O_CORE_SW_8.253]dis cur int vlan 200
#


interface Vlan-interface200
ip address 56.21.42.3 255.255.255.0
#
return
[O_CORE_SW_8.253]dis cur int g 1/2/0/28
#
interface GigabitEthernet1/2/0/28
port link-mode bridge
port access vlan 200
undo stp enable


#LAN侧设备接口与WAN侧设备互联接口状态

#

[O_CORE_SW_8.253]dis int g 1/2/0/28
GigabitEthernet1/2/0/28
Current state: UP
Line protocol state: UP
IP packet frame type: Ethernet II, hardware address: 74ea-c8d1-a800
Description: GigabitEthernet1/2/0/28 Interface
Bandwidth: 1000000 kbps
Loopback is not set
Media type is optical fiber, port hardware type is 1000_BASE_LX_SFP
1000Mbps-speed mode, full-duplex mode
Link speed type is autonegotiation, link duplex type is autonegotiation
Flow-control is not enabled
Maximum frame length: 9216
Allow jumbo frames to pass
Broadcast max-ratio: 100%
Multicast max-ratio: 100%
Unicast max-ratio: 100%
PVID: 200
MDI type: Automdix
Port link-type: Access
Tagged VLANs: None
Untagged VLANs: 200
Port priority: 0
Last link flapping: 2 hours 27 minutes 7 seconds
Last clearing of counters: Never
Current system time:2024-11-02 02:13:04 beijing+08:00:00
Last time when physical state changed to up:2024-11-01 23:45:57 beijing+08:00:00
Last time when physical state changed to down:2024-10-31 02:21:53 beijing+08:00:00
Peak input rate: 32 bytes/sec, at 2024-10-31 01:51:23
Peak output rate: 107 bytes/sec, at 2024-10-31 01:51:23
Last 300 seconds input: 0 packets/sec 15 bytes/sec 0%
Last 300 seconds output: 0 packets/sec 11 bytes/sec 0%
Input (total): 1120 packets, 191932 bytes
0 unicasts, 388 broadcasts, 732 multicasts, 0 pauses
Input (normal): 1120 packets, - bytes
0 unicasts, 388 broadcasts, 732 multicasts, 0 pauses
Input: 0 input errors, 0 runts, 0 giants, 0 throttles
0 CRC, 0 frame, - overruns, 0 aborts
- ignored, - parity errors
Output (total): 3245 packets, 369829 bytes
48 unicasts, 1846 broadcasts, 1351 multicasts, 0 pauses
Output (normal): 3245 packets, - bytes
48 unicasts, 1846 broadcasts, 1351 multicasts, 0 pauses
Output: 0 output errors, - underruns, - buffer failures
0 aborts, 0 deferred, 0 collisions, 0 late collisions
0 lost carrier, - no carrier


编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明