无线终端有时候不能正常上网
- 0关注
- 0收藏，133浏览
1. 确认故障范围
在故障发生时，从核心交换机ping该无线终端IP，同时查看ARP表：
display arp | include <终端IP>
若ping不通且无ARP条目，说明ARP请求/应答未到达核心交换机。
2. 检查无线侧配置
登录AC或无线控制器，查看该终端所在SSID或AP是否有广播/组播抑制、用户隔离或ARP代理功能异常：
display wlan client verbose
重点检查“用户隔离”是否误开启，以及AP有线口是否配置了端口隔离或风暴抑制。
3. 检查核心交换机ARP相关设置
查看ARP老化时间及ARP限速：
display arp aging-time
display interface | include rate
若ARP老化时间过短（如小于5分钟）或接口ARP报文限速过低，可能导致ARP条目被过早清除。
4. 抓包定位
在核心交换机连接AP的端口镜像抓包，故障时观察是否有ARP请求发出但无应答，或ARP应答被丢弃。
5. 解决方案
关闭无线侧不必要的广播抑制和用户隔离。
核心交换机全局或VLAN接口下适当调大ARP老化时间（默认20分钟，可设30-60分钟）：
arp timer aging <时间>
若存在ARP攻击或表项震荡，开启ARP固化或防攻击功能：
arp anti-attack valid-check enable
升级AC、AP及核心交换机软件版本到最新稳定版。
建议优先抓包确认ARP交互过程，再针对性调整。
用命令看了ARP老化时间是默认的20分钟，ARP限速不会查，VLAN内没有AC控制器，没有打开端口隔离，核心交换机和二层交换机都是正常配置，交换机上只用了这一条命令stp global enable 下面的傻瓜交换机没有任何配置
核心交换机上有报这个错误Informational Instance 0's port GigabitEthernet1/0/21 was notified a topology change. 2014-07-17 01:43:15，很频繁，这是三层核心交换机上的报错，这个21口我就是接的一个傻瓜交换机，然后再在上面接了8台服务器，核心交换机端口用的ACCESS模式，是不是跟这个有关，要怎么处理？
主要根因（按概率排序）
1、STP 拓扑变化 TC 报文触发 ARP 表项清空（最高概率）
接入交换机下联 AP / 傻瓜 POE 交换机的端口没有配置边缘端口。无线终端频繁上下线、AP 重连，端口状态抖动，产生大量 TC 报文传到核心。 核心收到 TC 报文，会直接清空 VLANIF 下部分动态 ARP 表项。
- 终端 DHCP 已经拿到 IP，但网关 ARP 被清掉；终端不主动发 ARP，网关就重建不出 ARP 表；
- 等到终端主动发 ARP 请求（访问外网、免费 ARP），ARP 重新学习，业务自动恢复，对应现象 “等一会自己好，一天发生数次”。
注意：中间串傻瓜 POE 交换机，上联接入交换机的口，依然需要配置边缘端口 + BPDU 保护。
2、AP 本地转发模式，终端很少主动上送 ARP 报文
本地转发：终端二层报文在 AP 转发，只有访问网关 / 跨网段才会发 ARP； 终端拿到 IP 之后，短时间内不主动访问网关，不会发送 ARP 请求，核心 VLANIF 接口就学习不到 ARP 表项。
笔记本抓非单播正常，说明二层广播组播通路没问题，只是缺少触发 ARP 学习的报文。
3、ARP 严格学习配置
如果 VLANIF 下配置arp learning strict，仅网关自己发出 ARP 请求收到 reply 才学习 ARP；终端主动发的 ARP 请求不会生成 ARP 表项，就会出现该现象华为。
4、CPCAR 对 ARP‑Reply 报文限流丢弃
网络震荡时 ARP 应答报文多，被 CPU 保护策略 CPCAR 丢弃，ARP 表建立失败。
5、DHCP‑Snooping / DAI 异常过滤 ARP 报文
接入层开启 DHCP‑snooping+DAI，AP / 傻瓜交换机透传上来部分无线终端 ARP 报文被拦截，上不到核心。
分步排查 & 修复操作
- 排查 STP TC 报文
display stp tc‑statistics # 看是否大量TC计数持续上涨
display stp converge
H3C V7 优化：
stp converge normal，收到 TC 不再直接清空 ARP，改为先做 ARP 探测，探测失败才删除表项，极大缓解此问题。
接入交换机下联 POE/AP 端口配置边缘端口：
interface GigabitEthernet 1/0/X
stp edged‑port enable
stp bpdu‑protection enable
- 检查 ARP 严格学习
display current‑configuration | include arp learning strict
如果 VLANIF 接口下存在该配置，接口视图下关闭：
interface Vlan‑interface 10
undo arp learning strict
- 验证现象：故障发生的时候，在故障无线终端上ping 网关，执行 ping 之后立刻去核心
display arp，看是否马上出现该 ARP 条目。
- ping 网关后立刻出现 ARP 表项：确认就是缺少 ARP 触发报文，属于上面 1、2 点导致。
- 检查接入层 DHCP‑Snooping、DAI 配置
display dhcp‑snooping
display arp detection
下联 AP / 傻瓜交换机端口如果开启 DAI，要配置为信任端口arp detection trust。
- CPCAR 检查，看 ARP 报文是否丢弃
display cpu‑protection statistics
临时验证手段
故障发生的时候，在终端 ping 网关；如果 ping 完网关，ARP 表立刻生成、业务恢复，就确认是网关没有收到终端 ARP 报文。
核心交换机上有报这个错误Informational Instance 0's port GigabitEthernet1/0/21 was notified a topology change. 2014-07-17 01:43:15，很频繁，这是三层核心交换机上的报错，这个21口我就是接的一个傻瓜交换机，然后再在上面接了8台服务器，核心交换机端口用的ACCESS模式，是不是跟这个有关，要怎么处理？
核心交换机上有报这个错误Informational Instance 0's port GigabitEthernet1/0/21 was notified a topology change. 2014-07-17 01:43:15，很频繁，这是三层核心交换机上的报错，这个21口我就是接的一个傻瓜交换机，然后再在上面接了8台服务器，核心交换机端口用的ACCESS模式，是不是跟这个有关，要怎么处理？
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
核心交换机上有报这个错误Informational Instance 0's port GigabitEthernet1/0/21 was notified a topology change. 2014-07-17 01:43:15，很频繁，这是三层核心交换机上的报错，这个21口我就是接的一个傻瓜交换机，然后再在上面接了8台服务器，核心交换机端口用的ACCESS模式，是不是跟这个有关，要怎么处理？