如图:
PC的网关在S7500E上
故障现象:
在S7500E上配置了静态arp之后,更换不通的PC静态配置相同的地址仍然能ping通网关。
1.
===============display arp all===============
172.31.209.7 e0d5-5ebe-e1d3 959 BAGG10 -- S
2.
仔细对比报文内容,request报文的源目mac如下:
Replay报文的源目mac则不同
第一个replay报文的目的mac封装的是静态arp绑定的mac,源mac是网关的mac
第二个replay报文的目的mac是PC的mac,源mac是一个未知mac
所以过程如下:
pc发出的icmp request报文送到7510后,设备回应的reply报文封装的mac为静态arp绑定的mac。reply报文发到S5130上后,S5130在vlan内做广播。其它设备收到这个广播报文后,又做了三层转发,将报文正常的送到了pc,即流量可以通。
pc ping一个报文时,在5130上行口的入方向做流通(匹配目的ip为pc),只匹配到1个报文。说明7510设备只回了一个reply,但是设备上抓包可以抓到好几个reply报文。也可以证明是其它设备转发到pc的。
1.
2.
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作