故障排查华三交换机不回复ping报文

华三交换机作为三层交换机。车载新增的交换机与华三路由不通。
进一步排查发现是三层的互联IP地址不通。
车载ping不通华三,但是可以ping通同一个vlan内其他的车辆。
抓包发现icmp报文进入了华三,但是华三没有回应。像是进入了一个黑洞。
排查华三发现arp和mac地址表都正常。
查看fib的转发表。发现到车载交换机的主机路由有2条。其中生效的一条是虚拟化bfd的vlan。仔细看bfd配置,发现IP地址段与车载的冲突了。更改bfd的IP地址后恢复通行。

以下为排查过程中用到的命令
1、建立acl
acl adv 3002

rule permit icmp source 30.198.254.254 0 destination 30.198.254.3 0 
rule permit icmp source  30.198.254.3 0  destination 30.198.254.254 0

2、开启终端监控

terminal monitor 

3、开启显示debug信息

terminal debugging 

4、开启acl 监视

debugging ip packet acl 3002
18:18:36   *Jun 28 18:18:32:599 2020 BJ98-H-EDU-ZX IPFW/7/IPFW_PACKET: -Chassis=2-Slot=0; 
18:18:36   Receiving, interface = Vlan-interface354, version = 4, headlen = 20, tos = 0,
18:18:36   pktlen = 28, pktid = 3440, offset = 0, ttl = 64, protocol = 1,
18:18:36   checksum = 62178, s = 30.198.254.3, d = 30.198.254.254
18:18:36   prompt: Receiving IP packet.
18:18:36   
18:18:36   *Jun 28 18:18:32:599 2020 BJ98-H-EDU-ZX IPFW/7/IPFW_PACKET: -Chassis=2-Slot=0; 
18:18:36   Delivering, interface = Vlan-interface354, version = 4, headlen = 20, tos = 0,
18:18:36   pktlen = 28, pktid = 3440, offset = 0, ttl = 64, protocol = 1,
18:18:36   checksum = 62178, s = 30.198.254.3, d = 30.198.254.254
18:18:36   prompt: IP packet is delivering up. 此条说明已经icmp已经进入cpu

5、查看快速转发表

dis fib 30.198.254.3

就是这里发现2个转发路由

18:19:05   Destination/Mask   Nexthop         Flag     OutInterface/Token       Label
18:19:05   30.198.254.3/32    30.198.254.1    UBH      Vlan3001                 Null       
18:19:05   30.198.254.3/32    30.198.254.3    H        Vlan354                  Null       

flg : u可用,H主机路由

  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值