S9300/S7700設備之間(jiān)不能互相ping通(tōng)

2014/10/10 23:47:38點擊:
問題描述
兩台S9300互聯,配置業務後發現不通(tōng),配置vlanif測試也無法ping通(tōng)。
告警信息
處理(lǐ)過程
1、檢查接口模式、允許的vlan相同,配置地址不同且在同一網段,不涉及其他協議配置;
2、接口正常up,接口下流量無錯包,但(dàn)是隻有(yǒu)單向流量;
3、檢查arp表、mac表均學習不到;
4、debug icmp,debug arp 發現,對端發送的請(qǐng)求報文中源mac和(hé)本地的mac相同,
       檢查兩端設備的vlanif發現mac地址相同,通(tōng)過display system-mac 發現current mac和(hé)default mac不同。
解決方案:
方案一:通(tōng)過set system-mac current 用來(lái)修改系統的當前MAC地址為上(shàng)面命令display system-mac得(de)到的default mac, 重啓後生(shēng)效。
方案二:如果有(yǒu)新主控,可(kě)以将新主控插入注冊後,将原主控再插入作(zuò)為備用主控闆從主用主控闆同步mac地址。
根因
1、兩端設備沒有(yǒu)正确配置,例如vlan是否匹配,地址是否同網段,協議配置是否一緻,鏈路是否被stp阻斷等;
2、中間(jiān)鏈路異常導緻端口down、單通(tōng)或者錯包太多(duō);
3、arp表、mac表異常導緻出流量不能正常輸出;
4、兩台設備的mac地址段相同,導緻兩台設備的系統mac沖突,無法互通(tōng)。
建議與總結
開(kāi)局和(hé)維護期間(jiān),盡量避免主控闆跨設備拔插,如果出現這種情況,首先要想到檢查系統mac地址,出現沖突時(shí)根據default進行(xíng)修改(建議沒有(yǒu)沖突時(shí)也進行(xíng)修改,避免後續組網存在的隐患)。