案例总结（排障）2

 情况：1、出口防火墙1：40ping服务器地址1：72不通，服务器改成1：47 或其他通了；

2、服务器ping出口防火墙可以通     core1：30 ping服务器通了，服务器ping网关可以通

3、中间FW抓流量报文，出口FW ping往服务器的报文 去有回来无

4、外网pcping内网 中间fw有的映射

排障：1.服务器网卡禁用后，1：72ping网关不通了，说明不是地址冲突问题。

2.出口防火墙单边可以ping通服务器，说明中间防火墙（策略为any）以右的设备没问题，问题集中在左边检查，发现主备vrrp的路由设备没有设置优先级，默认优先级一致，形成了等价路由，由于等价路由随机走流量，当流量走备路由器时，会从服务器到备到主再回服务器，形成了环路，导致ping不通

解决：将主设备优先级设高，消除环路。