信创路由器 R5900G的NQA配置如下:
interface GigabitEthernet2/0/11
port link-mode route
duplex full
speed 100
ip address 172.16.30.106 255.255.255.0
ip netstream inbound
ip netstream outbound
nat outbound address-group 4
#
nqa entry ct guangzhoushebaoka
type icmp-echo
destination ip 172.16.30.105
frequency 10000
history-record enable
probe count 5
reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only reaction trap probe-failure 5
source ip 172.16.30.106
#
nqa schedule ct guangzhoushebaoka start-time now lifetime forever
如何排查这种ping能通,但是NQA timeout,设备上配置10多条NQA,只有这条有问题
(0)
最佳答案
NQA探测的发包和收包流程与直接ping不完全一样的。
该现象可能涉及软件实现问题处理的问题,有可能reply报文已经回到R5900设备了,但流程处理判断为timeout。现场如果版本很早的话,有条件建议升级看下。
(0)
这台设备配了10多条NQA,就一条出现问题,版本的话是找二线要的推荐版本
已经是新版本的话,建议联系二线研发要一下debug命令确认一下具体错误流程了。写个acl匹配ping的报文源目特征,然后:debug ip packet acl xxx;debug ip info acl xxxx;debug ip icmp acl xxxx;如果这些还没有看到回包,可以debug physical pacekt all interface GigabitEthernet2/0/11 key FFFFFFFF offset 40 length 8 (先把这个nqa改成用ffffffff填充载荷)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
已经是新版本的话,建议联系二线研发要一下debug命令确认一下具体错误流程了。写个acl匹配ping的报文源目特征,然后:debug ip packet acl xxx;debug ip info acl xxxx;debug ip icmp acl xxxx;如果这些还没有看到回包,可以debug physical pacekt all interface GigabitEthernet2/0/11 key FFFFFFFF offset 40 length 8 (先把这个nqa改成用ffffffff填充载荷)