防火墙接口直连不通

防火墙运行中故障，终端配置192.168.0.100，连接1/0/0口，ping防火墙管理口地址192.168.0.1地址不通

1.  电脑和网线直连其他设备是正常的。

2.  debugging ip packet开启之后用pc去ping管理口，没有回显，info-center已打开

<HBKJG-F1000-AK145>debugging ip packet

This command is CPU intensive and might affect ongoing services. Are you sure you want to continue? [Y/N]:y

3. 防火墙没有会话

<HBKJG-F1000-AK145>dis session table ipv4

Slot 1:

Total sessions found: 0

<HBKJG-F1000-AK145>

4.  防火墙没有学习到arp信息、mac地址信息

<HBKJG-F1000-AK145>debugging arp packet

This command is CPU intensive and might affect ongoing services. Are you sure you want to continue? [Y/N]:y

<HBKJG-F1000-AK145>dis arp

Type: S-Static    D-Dynamic    O-Openflow   R-Rule   I-Invalid

IP address      MAC address    VLAN/VSI name Interface/Link ID        Aging Type

5.  防火墙管理口状态正常

<HBKJG-F1000-AK145>dis ip in brief

*down: administratively down

(s): spoofing  (l): loopback

Interface           Physical Protocol IP address/Mask    VPN instance Description 

GE1/0/0             up       up       192.168.0.1/24     --           --

display memory-threshold

现场自行配置了memory-threshold slot 1 ratio minor 75 severe 65 critical 60 normal 80，导致很快进入了内存门限，最终到了三级门限。

1.1.36  memory-threshold

memory-threshold命令用来配置空闲内存告警的门限值。

undo memory-threshold命令用来恢复缺省情况。

【命令】

memory-threshold [ slot slot-number [ cpu cpu-number ] ] [ ratio ] minor minor-value severe severe-value critical critical-value normal normal-value [ early-warning early-warning-value secure secure-value ]

undo memory-threshold [ slot slot-number [ cpu cpu-number ] ]

【缺省情况】

不同设备空闲内存告警的门限值可能不同，请先使用undo memory-threshold命令恢复缺省情况后，再通过display memory-threshold命令查看设备的缺省空闲内存告警门限。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

slot slot-number：表示设备在IRF中的成员编号。不指定该参数时，表示主设备。

cpu cpu-number：表示CPU编号。

ratio：表示以百分比形式配置门限。不指定该参数时，表示配置的是门限的大小，单位为MB。

minor minor-value：一级告警门限。输入该参数的值时可通过输入?，来获取该参数的取值范围。取值为0时，表示关闭该级门限告警功能。

severe severe-value：二级告警门限。输入该参数的值时可通过输入?，来获取该参数的取值范围。取值为0时，表示关闭该级门限告警功能。

critical critical-value：三级告警门限。输入该参数的值时可通过输入?，来获取该参数的取值范围。取值为0时，表示关闭该级门限告警功能。

normal normal-value：系统内存恢复正常状态时的内存大小。输入该参数的值时可通过输入?，来获取该参数的取值范围。

early-warning early-warning-value：预告警门限。输入该参数的值时可通过输入?，来获取该参数的取值范围。取值为0时，表示关闭该级别的告警功能。

secure secure-value：预告警恢复门限。输入该参数的值时可通过输入?，来获取该参数的取值范围。

删除后恢复正常，arp学习正常，ping正常。

达到一级门限就开始影响新建，二级门限影响转发，三级门限设备基本就没法处理了