路由器msr2600+核心S5560X-58C-HI若干房间突然断网
- 0关注
- 0收藏，551浏览
问题描述：
假设路由器wan0口IP200.200.200.200，网关200.200.200.1，lan口192.168.200.1，下联NGAF192.168.200.3，下联AC192.168.200.4，下联核心交换机192.168.200.2。没开dhcp，每个房间都需要手动配置IP。AC是自动识别IP和mac并进行绑定。今天上午五六个房间突然无法上网，通过其中一个问题房间（该房间的电脑都是通过小路由器上网，路由器IP例如192.168.16.12）的电脑，ping内网终端，包括af和ac，甚至路由器的wan0口地址，都能ping通，但是就是无法上网。我尝试了重置该房间的小路由器，按照原来的IP192.168.16.12信息进行配置，配置好后，结果和没重置小路由器前是前一模一样，能ping通内网一切终端，就是不能上互联网。删除AC中原来该IP（192.168.16.12）和mac的绑定信息，结果AC就彻底无法再自动识别这个IP和mac了。我们尝试跳过AC，用af直接连接核心交换机，但是结果是一样的，只能通过换IP才能上网，用之前的IP192.168.16.12就是不行。应该可以排除AC的问题吧？这几个房间的断网故障，是依次发生的，还不是同时发生。
请问各位大神，这是哪的问题？该如何解决？
组网及组网描述：
路由器下联深信服NGAF，NGAF下联深信服AC，AC下联核心S5560X-58C-HI，都是用单根网线连接，NGAF和AC都是透明模式，各占用一个IP
- 2025-02-28提问
- 举报
-
(0)
最佳答案
能到网关看看出口策略
- 2025-02-28回答
- 评论(2)
- 举报
-
(0)
不能修改原内容，只能在这补充了。刚在核心交换机的日志中看到大量以下信息。请问这是什么意思？时间点确实是断网时的时间。 %Feb 28 10:21:58:871 2025 CORE-SW HTTPD/6/HTTPD_FAIL_FOR_ACL: HTTPS client 192.168.16.12 was denied by the certificate access control policy and could not connect to the server. %Feb 28 10:21:59:411 2025 CORE-SW HTTPD/6/HTTPD_FAIL_FOR_ACL: HTTPS client 192.168.16.12 was denied by the certificate access control policy and could not connect to the server.
路由器最近一两个月没有改过配置，今天之前一直都没有问题。
你既然都说了，192.168.16.12 能ping 通出口的管理ip ，那问题肯定出在出口设备，把出口设备的配置贴出来看看
- 2025-02-28回答
- 评论(3)
- 举报
-
(0)
我们尝试过用af直接连核心，跳过ac，依然无法上网。路由器、防火墙、ac和核心，最近一两个月没有做过调整，今天之前一直都没问题，可以上网，就是今天很奇怪，接二连三好几个房间出现此类问题，只能换IP，都是能ping通内网的所有终端，能ping通路由器wan口IP或者wan口的网关，就是无法上互联网
路由器的配置，最近2个月没有动过，今天之前一直没有问题。不能修改原内容，只能在这补充了。刚在核心交换机的日志中看到大量以下信息。请问这是什么意思？时间点确实是断网时的时间。 %Feb 28 10:21:58:871 2025 CORE-SW HTTPD/6/HTTPD_FAIL_FOR_ACL: HTTPS client 192.168.16.12 was denied by the certificate access control policy and could not connect to the server. %Feb 28 10:21:59:411 2025 CORE-SW HTTPD/6/HTTPD_FAIL_FOR_ACL: HTTPS client 192.168.16.12 was denied by the certificate access control policy and could not connect to the server.
这个报错都那么明显了阿，被策略控制了，导致无法上网的
我们尝试过用af直接连核心，跳过ac，依然无法上网。路由器、防火墙、ac和核心，最近一两个月没有做过调整，今天之前一直都没问题，可以上网，就是今天很奇怪，接二连三好几个房间出现此类问题，只能换IP，都是能ping通内网的所有终端，能ping通路由器wan口IP或者wan口的网关，就是无法上互联网
不能修改原内容，只能在这补充了。刚在核心交换机的日志中看到大量以下信息。请问这是什么意思？时间点确实是断网时的时间。
%Feb 28 10:21:58:871 2025 CORE-SW HTTPD/6/HTTPD_FAIL_FOR_ACL: HTTPS client 192.168.16.12 was denied by the certificate access control policy and could not connect to the server.
%Feb 28 10:21:59:411 2025 CORE-SW HTTPD/6/HTTPD_FAIL_FOR_ACL: HTTPS client 192.168.16.12 was denied by the certificate access control policy and could not connect to the server.
- 2025-02-28回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
路由器最近一两个月没有改过配置，今天之前一直都没有问题。