• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 是
  • 否
  • 全部
  • 是
  • 否
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索
问

12508x-af 下接终端获取某个IP无法三层转发

8小时前提问
  • 0关注
  • 0收藏,31浏览
粉丝:0人 关注:0人

问题描述:

设备vlanif下配置的DHCP中继,

问题现象:终端获取到某个IP后PING测网关正常,无法三层转发访问其他IP,该终端手工修改为其他IP即恢复正常访问,使用其他终端手工配置异常IP故障复现,在12508上重置接口ARP后恢复,

设备未开启DHCP snooping功能,QOS仅配置2条,量较少
 
 

组网及组网描述:

12508x-af版本号 Version 7.1.045, Release 1152,做为核心,下接接入交换机

2 个回答
粉丝:16人 关注:9人

此故障为典型的“ARP表项固化”或“ARP与MAC/端口绑定冲突”现象。
故障排查步骤:
1. 检查异常IP的ARP表项
在故障发生时,执行 display arp | include <异常IP>。
观察该ARP对应的MAC地址及出接口,确认是否与实际接入端口不符(即是否发生了“ARP漂移”或存在静态ARP绑定)。
2. 检查黑洞MAC/静态ARP
执行 display arp static 检查是否误配置了静态ARP。
执行 display mac-address blackhole 检查是否存在黑洞MAC表项。
3. 端口安全配置
检查接入端口是否配置了 IP Source Guard 或其他绑定,即使未开 DHCP Snooping,静态绑定也可能导致冲突。
命令:display ip source binding。
建议修复方案(根因解决):
虽然重置ARP可恢复,但建议升级版本。该版本(Release 1152)较老,已知存在部分ARP表项老化机制的Bug。
官网路径:***.*** -> 支持 -> 软件下载 -> 交换机 -> 园区核心交换机 -> S12500X-AF系列。
临时止血方案:
配置 arp check enable 或检查VLAN内是否有环路或攻击导致ARP学习异常。

1、ARP项检查过了没有漂移,接口信息对的上 2、这台设备上没有做静态ARP绑定配置,黑洞MAC没有做检查 3、端口未配置端口安全 修改方案:目前看这个版本已经是F系列板卡推荐版本了,如果用H系列板卡的版本,2820开始的版本不支持我设备上的板卡了,E系列的版本不支持我设备上的板卡

战5渣君 发表时间:6小时前 更多>>

1、ARP项检查过了没有漂移,接口信息对的上 2、这台设备上没有做静态ARP绑定配置,黑洞MAC没有做检查 3、端口未配置端口安全 修改方案:目前看这个版本已经是F系列板卡推荐版本了,如果用H系列板卡的版本,2820开始的版本不支持我设备上的板卡了,E系列的版本不支持我设备上的板卡

战5渣君 发表时间:6小时前
粉丝:0人 关注:0人

手动改的是同网段的吗,能获取ip了,后面应该是路由问题吧

手工改的同网段IP,路由应该不存在问题,终端的网关在12508上,ping测的12508上的其他网段,路由走的是直连路由

战5渣君 发表时间:6小时前 更多>>

手工改的同网段IP,路由应该不存在问题,终端的网关在12508上,ping测的12508上的其他网段,路由走的是直连路由

战5渣君 发表时间:6小时前

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

✖

分享扩散:

➤

提出建议

✖

    +
✖

亲~登录后才可以操作哦!

确定
✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub
✖

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

✖

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明