交换机配置了dhcp地址池,终端直接交换机端口可以获取到地址池同网段ip地址,但ping不通网关地址
(0)
能拿到IP但ping不通网关,应该先看下网关vlan接口状态,`display ip interface brief`看看接口是不是Up、IP配没配。再查ARP,`display arp | include 网关地址`,看网关MAC是不是交换机vlan接口的MAC。另外如果开了dhcp snooping,上行口估计得配trust,不然也容易出这问题。
(0)
(0)
暂无评论
终端可以获取 DHCP 地址但 ping 不通同网段网关,交换机自身可以 ping 网关,该现象 V7 交换机最常见原因为开启dhcp snooping enable,未正确配置信任端口,snooping 的 ARP 校验拦截终端 ARP 报文,终端无法解析网关 MAC。
排查步骤:
1、display current‑configuration | include dhcp snooping查看是否全局开启 dhcp snooping;可以临时undo dhcp snooping enable关闭测试,关闭后恢复则确认该问题;
2、交换机本机作为 DHCP 服务器场景:上行互联端口配置 dhcp snooping trust,终端接入口不要配置 trust;
3、确认接入端口 PVID 属于业务 VLAN,Vlan‑interface 网关状态为 Up;Vlan‑interface 接口下没有 ACL 拦截流量;
4、终端执行 arp‑d 清空 ARP 缓存,查看 ARP 表是否成功学习网关 MAC。
注意:dhcp snooping 不只是管控 DHCP 报文,同时会校验 ARP 报文,即使 IP 分配成功也会出现 ping 不通网关现象。
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论