• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

track interface 和track vlan问题

2023-03-13提问
  • 0关注
  • 1收藏,1562浏览
0_1 二段
粉丝:0人 关注:1人

问题描述:

在RBM环境下track interface是根据上下行设备去控制不走备墙 、track vlan是根据防火墙本身去禁用备墙。

问题1:track interface 和track vlan 具体是怎样实现上述功能的?


最佳答案

已采纳
粉丝:22人 关注:1人

track vlan是彻底不让备机的相关vlan跑流量。

track interface是需要上下行设备去控制的,设备不做控制。 

track vlan就是备机完全不处理这个vlan的报文,带vlantag发到备机,就直接丢包,那么上下行设备就没有MAC表项或者ARP表,就不可能发到备机了。track interface就是完全看上下行了,上下行设备自己想办法,用STP也好,用PBR也好,用MAC绑定也好,这个防火墙就不关注了,防火墙也管不了

知什么了 发表时间:2023-03-13 更多>>

track vlan具体是怎样实现彻底不让备机跑流量呢,根据什么机制实现的?track interface 又是根据什么机制现实上下行设备区去控制?

0_1 发表时间:2023-03-13

track vlan就是备机完全不处理这个vlan的报文,带vlantag发到备机,就直接丢包,那么上下行设备就没有MAC表项或者ARP表,就不可能发到备机了。track interface就是完全看上下行了,上下行设备自己想办法,用STP也好,用PBR也好,用MAC绑定也好,这个防火墙就不关注了,防火墙也管不了

知什么了 发表时间:2023-03-13
2 个回答
粉丝:18人 关注:12人

track interface是RBM工作在二层,用于监控接口状态,如果发生RBM整机切换,那么down所有被track的接口


track vlan是监控所有相关vlan的二层接口状态,实现vlan的切换


具体请参考配置手册

粉丝:9人 关注:2人

在HA透明组网环境中,通过HA监控连接上、下行设备的VLAN,实现所监控VLAN成员端口状态的相互联动并保持一致。此VLAN中的成员端口将同时具备或同时不具备报文传输能力。只有VLAN中的所有成员端口状态均为UP时,此VLAN的状态才为Active,所有成员端口可以转发报文。否则,此VLAN的状态为Inactive,所有成员端口均不能转发报文。

此功能一般用于监控HA组网环境中用于连接上、下行设备的VLAN。

在HA的不同工作模式下,主、从管理设备上VLAN成员端口对报文的转发控制策略有所不同,具体如下所示:

·     当HA工作在主备模式时,正常情况下,主管理设备上HA所监控VLAN的状态为Active,从管理设备上HA所监控VLAN的状态为Inactive。

·     在HA工作在双主模式时,正常情况下,主、从管理设备上HA所监控VLAN的状态均为Active。

应该是没法查看

跑调先生之旅 发表时间:2023-03-14 更多>>

从管理设备上HA所监控VLAN的状态为Inactive。————这个怎么查看?

0_1 发表时间:2023-03-13

防火墙RBM视图下配置track vlan,但是display track all 显示 TRACK is not configured.

0_1 发表时间:2023-03-13

应该是没法查看

跑调先生之旅 发表时间:2023-03-14

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明