现场M9000-SRBM透明部署,在M9000上通过共享接口,独占vlan的方式配置虚墙,通过vlan划分业务,并分别在起一个vlanif虚接口配置IP地址作为该虚墙的web登录ip,配置完成后发现虚墙与对端直连友商交换机ping不通
查看安全策略全放通,将虚墙的id配置为5,保证其mac地址与管理mac口地址不冲突,在M9000-S上debug arp发现arp包被根墙丢弃
查看现场配置,现场将放在bridge组里的口共享个虚墙
与研发确认,设备内部转发机制,bridge转发的接口不能再共享给虚墙,透明部署需要把其他的不在bridge转发组的接口共享给虚墙,然后再在虚墙配置vlan虚接口,现场更换其他不在bridge组的接口并重新接线后问题解决
透明部署需要把其他的不在bridge转发组的接口共享给虚墙,然后再在虚墙配置vlan虚接口,bridge转发的接口不能再共享给虚墙。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作