pc---5130----7510
设备做arp静态绑定,发现有五到六个arp静态绑定地址,pc手动配置了arp绑定中的ip地址,但是pc的 mac不是绑定的mac,还可以ping通外网
pc ping一个报文时,在5130上行口的入方向做流通(匹配目的ip为pc),只匹配到1个报文。说明7510设备只回了一个reply,但是设备上抓包可以抓到好几个reply报文。,在5130上配置静态mac,不让5130对reply报文做广播处理。pc ping不通网关
根据组网分析:
pc的默认网关是7510设备,pc发出的icmp request报文送到7510后,设备回应的reply报文封装的mac为静态arp绑定的mac。reply报文发到S5130上后,S5130在vlan内做广播。其它设备收到这个广播报文后,又做了三层转发,将报文正常的送到了pc,即流量可以通。
1、5130上配置静态mac,不让5130对reply报文做广播处理
2、根据抓包的reply源mac,进一步分析是什么设备做了三层转发
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作