【经典案例】互换机三层直连不通排查领导

颁布功夫：2024-06-04

点击量：1285

一、故障景象

互换机作为网络接入设备，和其他网络设备通过三层口互联，出现互换机和其他网络设备无法相互ping通的情况。

二、组网拓扑

拓扑描述： 接入互换机作为网络接入设备，和其他网络设备通过g 0/3三层口互联

三、可能原因

1、排查两端互联地址是否配置为统一网段

2、是否配置了acl进行了限度

3、其他网络设备有有关战术拦截

四、故障排查步骤

步骤一：排查配置层面的成分

1、查抄互换机接口ip地址配置情况以及是否有配acl，静态arp绑定登录互换机cli号令行执行以下号令查抄 show run int g0/3 show access-group show run | in xxx（对端设备ip地址）若g 0/3口下配置的ip地址和对端设备配置的ip地址掩码一致，同网段，则ip地址配置无问题；若g 0/3口下未配置acl且show access-group查看全局下没有挪用acl，则注明没有acl进行限度，若有acl则必要查抄acl是否有ace拦截有关报文；若show run | in xxx未过滤到对应配置则注明无静态arp绑定，若有则必要查抄绑定的arp表项里对应的mac地址是否是对端设备的mac地址；

2、查抄其他网络设备配置情况；
若其他网络设备也是互换机可按第1步一样排查，若是其他如防火墙等安全设备，必要联系对应工程师查抄配置是否有问题

步骤二：排查产品层面的成分

1、查抄互换机是否有正常进建到对端的arp
登录互换机执行号令 show arp de | in xxx(对端ip地址) 若有输出则注明能够正常进建到对端的arp表项，若无输出注明未进建到对端的arp表项必要通过号令show cpu-protect查抄cpp是否有丢包，看对应arp行的最后一列total drop是否罕见值，罕见值则注明有arp丢包，若cpp无丢包必要通过arp计数明确arp报文收发情况具体可参考arp计数剧本，
点击查看：ARP计数

2、通过acl计数明确丢包点；登录互换机进行acl计数有关配置具体可参考acl计数剧本ACL计数

3、通过快转debug查看报文交互过程登录互换机配置以下号令 ter monitor //arp debug号令如下 debug efmp packet etype arp dmac edef.bcde.aeff（其他网络设备的mac地址） smac aedf.ec37.54ed（互换机mac地址）counter 5 //icmp debug号令如下 debug efmp packet ping sip 172.26.129.210（互换机ip地址） smac aedf.ec37.54ed（互换机mac地址） dip 172.26.129.214（其他网络设备的ip地址） dmac edef.bcde.aeff（其他网络设备的mac地址） counter 5 而后互换机上执行ping 172.26.129.214（对端ip地址） source 172.26.129.210（本端ip地址）期待debug打印结束后执行ter no monitor