求大神指点ICMP疑问 50

1.客户处有一个业务，做的负载，地址分别是192.168.32.143/142。对外的虚拟地址是192.168.32.141

2.防火墙透明部署（全用的电口），全trunk环境， 上联是2个口聚合负载（哈希）  ，下联是1个口，接进去之后，出现ping虚拟地址第一个包丢失，接着ping就变正常。业务在每次开始时会比较卡。接着就好了。下一次打开又一样。

把上联换成1个口  效果一样。

在测试电脑上抓包如下：第一个请求包没有回复，接着时一个请求2个回复，然后接一个错误包。

3.把设备跳过 或者设备换成虚拟网线一进一出形式，就不会有丢包，业务也正常 没有抓包对比，没有开过二层调试直通测试（是不是开这个效果也一样呢？）

上门仓促，很多地方疏忽了

4.求各位大神同事给指点。。

通过楼主所说把设备换成虚拟网线部署之后首包就不会丢，可以判断该问题大概率由于寻找MAC地址延时造成的。结合上述情况，分析可能由于三点造成：
1. 上联口做聚合的负载方式，是否上联设备的负载方式一致？可以尝试取消聚合口。上联也做单链路测试是否还有丢包情况
2. 防火墙做二层HA环境，这种部署比较少见，可尝试先ping单台防火墙的地址，观察有无上述情况，或者尝试把trunk对接改成三层对接测试
3. 也有可能防火墙的ARP表老化时间较快，导致丢包。

您好 您的问题需要工程师远程协助，麻烦您关注下私信内容，并私信提供下相关的信息，这边协调工程师远程协助您处理 谢谢！