拓扑图如下
SR8808--S7500X堆叠(核心)--接入交换机--终端
某局点反馈,从路由器SR8808去ping终端PC的时候,现场发现有DUP重包。此外,路由器上ping 核心下连设备上的IP地址均会出现dup重包问题,ping 核心上的地址均不出现dup重包问题。
1、查看诊断信息,发现相关路径的线路质量不好,电口存在crc错包,光口存在收发光异常问题,排除相关线路问题后,还存在dup重包问题
2、由于ping在核心下面设备上的IP地址均回出现重包问题,跟现场确认没有设备开启ip redirect enable
3、在沿途设备做流统发现,从SR8808发出去5个包,核心与接入交换机相连的端口收到10个
在查看配置信息时,发现核心上出端口(与接入交换机相连的接口)作为远程镜像组的源端口,此外在核心上该远程镜像组vlan开启了三层虚拟接口。
#
mirroring-group 2 remote-source
mirroring-group 2 remote-probe vlan 251
#
#
interface Vlan-interface251
#
当远程镜像的vlan配置了三层接口时,反射端口的流量会再三层转发一次。也就是说从这个端口发出的包有一半是正常回应的,有一半是从反射口再走一次三层转发来的包。
1. 远程镜像vlan不允许配置vlan-interface,如果配置,从反射口回来的流量会再走一次三层转发流程,出现重包情况。
2. 远程镜像vlan不能被在用于其它配置。