城市數字平臺

??重新定義城市信息基礎設施,賦能城市數字化轉型

華為S5700設備跨設備訪問直連路由故障如何處理?

2019-08-01 10:32:42 ??

華為s5700
S5700設備版本V200R003C00SPC300,三臺設備線型組網,如下所示:
 
華為S5700設備組網圖
交換機ABC互聯的接口全部配置為trunk類型,且全部允許vlan10通過;在A上配置vlan10的接口IP為10.1.1.1/24,在C上配置vlan10接口IP為10.1.1.3/24。
 
從A去ping測試C設備的vlan10接口無法ping通
 

 告警信息

A設備ping不通C設備:
 
[SH1_CS_01]ping 10.1.1.3
 
  PING 10.1.1.3: 56  data bytes, press CTRL_C to break
 
    Request time out
 
    Request time out
 
    Request time out
 
    Request time out
 
    Request time out
 
 
  --- 10.1.1.3 ping statistics ---
 
    5 packet(s) transmitted
 
    0 packet(s) received
 
    100.00% packet loss
 
 
[SH1_CS_01]
 

 處理過程

1、在A和C上查看vlan10接口全部為up狀態,由于B設備為2層透傳,未查看vlanif接口狀態
 
2、在ABC三臺設備上查看接口配置,相應接口全部加入了相應的vlan,確定配置正確
 
3、在A和C上查看ACL和前綴列表無相關項
 
4、A設備ping測試C設備,在B設備連接A設備接口分析報文發現B設備收到了icmp echo request報文;同時在B設備連接C設備接口分析報文,發現B設備未發送icmp echo request報文,確認設備B丟包。詳細排查設備B,發現未創建vlan10
 
5、在B設備上創建vlan10后,A設備可以正常訪問C設備
 

 根因

設備上未創建vlan,收到的數據包進入設備后攜帶未創建的vlan tag,設備將不會處理該數據包
 

 解決方案

創建vlan即可
 

 建議與總結

華為交換機在接口上配置允許vlan通過并不會自動創建這些vlan,需要手工創建

相關推薦

胖女人性生活舔屁股视频