ACG1000设备结合亿美软通做短信认证,采用透明桥三层组网方式;终端在、浏览器界面能正常弹出输入手机号码的认证界面,但是输入手机号码后点击获取验证码提示报错,报错如下:“未知异常”。
1.检查设备认证、BVI接口地址及全局配置均正确:
2.认证配置没有问题,和亿美软通确认后台没收到消息,怀疑是ACG未将报文发送到公网。检查ACG的网络连通性发现,ACG无法正常访问外网,直连的上行防火墙地址也无法ping通:
3.进一步检查,在ACG上无法学习到对端防火墙的ARP表项,检查两端地址配置发现对端防火墙将地址配置为了30位掩码的地址,导致ACG无法ping通直连地址,无法访问互联网。
[FW-GigabitEthernet1/0/1]display this
#
interface GigabitEthernet1/0/1
port link-mode route
ip address 172.30.1.1 255.255.255.252
#
return
[FW-GigabitEthernet1/0/1]ip address 172.30.1.1 29
[FW-GigabitEthernet1/0/1]display this
#
interface GigabitEthernet1/0/1
port link-mode route
ip address 172.30.1.1 255.255.255.248
#
修改上行防火墙的接口IP地址配置,ACG能正常访问互联网后解决。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
ACG上不了网,路由器正常。和ACG同段的地址能上网,就ACG不行,上不了网