ARP无法学习到
- 1关注
- 1收藏，3081浏览
问题描述：
本端防火墙学习不到对端H3C交换机ARP信息
但对端H3C交换机可以学到本端防火墙ARP信息
本端防火墙，物理端口是二层，起了多个VLAN
对端h3c交换机对接端口是router端口，配置了IP
两端掩码前缀是30的，点对点IP
组网及组网描述：
- 2020-11-07提问
- 举报
-
(0)
小兄嘚，如果是trunk接三层口，三层口呀起子接口才能识别到对应trunk传递过来的tag
- 2020-11-07回答
- 评论(9)
- 举报
-
(1)
1、H3C交换机，将端口设置为二层口，划到一个VLAN中，设置一个VLANIF 的IP 2、H3C交换机，将端口设置为三层口，设置一个IP 3、上面两种模式有什么区别，如与对端防火墙通过运营商专线对接有什么问题 目前用的是第二种模式，在H3C交换机中配置的三层口模式，可以通，但是有时候会不通
没区别都一样的
1、现在存在的问题，只要是能学到ARP和端口就正常通信（因为是动态ARP会每隔一段时间进行学习ARP） 2、如果不通了，上去查看就发现，本端防火墙学不到对端ARP，但是对端交换机学习ARP正常，这个是之前人设置的一直就是通的，但是当时有没有中间有中断的情况不知道 最近部署系统时发现，网络时不时会断，一天会中断数据次，几分钟到几十分钟不等
1、尝试静态绑定 2、联系线路提供商，是否线路质量有问题
现在就是在防火墙上采用的静态绑定，目前观察目前中断现象了 就是不知道到底是什么原因导致到防火墙这个端口上，只是这个VLAN学习不到，其它VLAN学习都正常，状况就是这个VLAN学不到ARP导致中断，其它VLAN都正常
现在就是在防火墙上采用的静态绑定，目前观察目前暂时没有中断现象了
专线线路衰减有可能，你可以线问问运营商，你就说我arp老是学不到对端
感谢回复，谢谢指导
不客气，如果中间是光纤线路，也可以看看收、发光功率是否在正常范围内
您好，请知：
关于无法学习到ARP，以下是排查要点，请参考：
1、防火墙端必须要有Int vlan的接口。
2、防火墙必须路由可达。
3、防火墙上涉及到的端口需加入安全域并放通安全策略或域间策略，尤其是到LOCAL域的策略。
- 2020-11-07回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
防火墙这边起了vlanif端口并配置了IP，这个上面起了多个VLANif，但只有这个vlan学习不到，其它的正常
而且不是一直不通，是有时候通，有时候不通，不通的时候发现了ARP学习不到
可以看看学习不到的这个vlanif端口是否UP，再看下两端能否互相ping通
undo arp check enable关闭动态ARP表项检查功能，可以正常学习MAC&ARP信息，PC可以ping通MWG。 1、缺省情况下，设备不能学习ARP报文中发送端MAC地址为组播MAC的动态ARP表项，也不能手工添加MAC地址为组播MAC的静态ARP表项； 2、通过undo arp check enable关闭动态ARP表项检查功能，设备可以学习以太网源MAC地址为单播MAC且ARP报文中发送端MAC地址为组播MAC的动态ARP表项，也可以手工添加MAC地址为组播MAC的静态ARP表项。 可根据如上命令进行测试
后来在防火墙上静态绑定了对端IP及MAC，就不会有中断现象 防火墙厂商说可能是运营商中间设备或者是对端H3C设备发送的ARP报文没有没有被本端防火墙学习到
二层口起vlan与三层口连接，可参考下边兄弟的评论