一、问题概述二、故障截图 进入到AD设备的webconsole口,ping 192.168.52.20,有时通有时候不通。 三、故障原因分析一般来说遇到这种跨网段的时通时不通的问题,第一是由于虚拟机IP地址冲突,第二可能就是路由有问题导致丢包,通过抓包进行具体分析。 四、解决方案 2. 没有添加到虚拟ip就可能再次被分配,在虚拟ip里面占用这个地址,发现可以占用,那说明该虚拟ip的地址没有分配也没有冲突。 看包分析下来应该是目的端那边丢包 4. 在这个接口抓包还是时断时续。 5. 异常的时候,从 eth8 出去,eth6 进来了 6. 通过抓包确认丢包点,看不通的时候是不是走了别的口,基本可以判断走了非对称路由,正常走蓝色那条路,但偶尔会走红色那条,造成非对称路由 7. 此时需要到主机开非对称路由模式:echo "con t\nasymmetric-route enable\n"|cli 8. 开启非对称路由之后,没有出现异常的情况 五、操作影响范围 无 六、注意事项670(不含)之前的版本默认支持非对称路由,670 版本禁用了(因为存在一定的安全隐患),在 680 加入了个开关,可以动态开启和关闭非对称路由,但默认还是关闭的。 |