问题描述
防火墙运行中故障，终端配置192.168.0.100，连接1/0/0口，ping防火墙管理口地址192.168.0.1地址不通
过程分析
1. 电脑和网线直连其他设备是正常的。
2. debugging ip packet开启之后用pc去ping管理口，没有回显，info-center已打开
<HBKJG-F1000-AK145>debugging ip packet
This command is CPU intensive and might affect ongoing services. Are you sure you want to continue? [Y/N]:y
3. 防火墙没有会话
<HBKJG-F1000-AK145>dis session table ipv4
Slot 1:
Total sessions found: 0
<HBKJG-F1000-AK145>
4. 防火墙没有学习到arp信息、mac地址信息
<HBKJG-F1000-AK145>debugging arp packet
This command is CPU intensive and might affect ongoing services. Are you sure you want to continue? [Y/N]:y
<HBKJG-F1000-AK145>dis arp
Type: S-Static D-Dynamic O-Openflow R-Rule I-Invalid
IP address MAC address VLAN/VSI name Interface/Link ID Aging Type
5. 防火墙管理口状态正常
<HBKJG-F1000-AK145>dis ip in brief
*down: administratively down
(s): spoofing (l): loopback
Interface Physical Protocol IP address/Mask VPN instance Description
GE1/0/0 up up 192.168.0.1/24 -- --
解决方法
display memory-threshold
现场自行配置了memory-threshold slot 1 ratio minor 75 severe 65 critical 60 normal 80，导致很快进入了内存门限，最终到了三级门限。
1.1.36 memory-threshold
memory-threshold命令用来配置空闲内存告警的门限值。
undo memory-threshold命令用来恢复缺省情况。
【命令】
memory-threshold [ slot slot-number [ cpu cpu-number ] ] [ ratio ] minor minor-value severe severe-value critical critical-value normal normal-value [ early-warning early-warning-value secure secure-value ]
undo memory-threshold [ slot slot-number [ cpu cpu-number ] ]
【缺省情况】
不同设备空闲内存告警的门限值可能不同，请先使用undo memory-threshold命令恢复缺省情况后，再通过display memory-threshold命令查看设备的缺省空闲内存告警门限。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
slot slot-number：表示设备在IRF中的成员编号。不指定该参数时，表示主设备。
cpu cpu-number：表示CPU编号。
ratio：表示以百分比形式配置门限。不指定该参数时，表示配置的是门限的大小，单位为MB。
minor minor-value：一级告警门限。输入该参数的值时可通过输入?，来获取该参数的取值范围。取值为0时，表示关闭该级门限告警功能。
severe severe-value：二级告警门限。输入该参数的值时可通过输入?，来获取该参数的取值范围。取值为0时，表示关闭该级门限告警功能。
critical critical-value：三级告警门限。输入该参数的值时可通过输入?，来获取该参数的取值范围。取值为0时，表示关闭该级门限告警功能。
normal normal-value：系统内存恢复正常状态时的内存大小。输入该参数的值时可通过输入?，来获取该参数的取值范围。
early-warning early-warning-value：预告警门限。输入该参数的值时可通过输入?，来获取该参数的取值范围。取值为0时，表示关闭该级别的告警功能。
secure secure-value：预告警恢复门限。输入该参数的值时可通过输入?，来获取该参数的取值范围。
删除后恢复正常，arp学习正常，ping正常。
达到一级门限就开始影响新建，二级门限影响转发，三级门限设备基本就没法处理了