本帖最后由 贺智文 于 2025-7-9 15:30 编辑
【问题现象】
出口AD-AF-AC,内网PC tracert外网地址出防火墙后路径会有2.2.2.2地址 【排查过程】 1.AF上抓包,终端开启测试,源ip为PC网卡地址 2.下载数据包查看,回包确实是2.2.2.2回给终端的,查看源MAC是0c:73开头 3.登录AD控制台,查看设备接口配置,发现主备心跳口复用了内网业务口 4.查看设备接口mac,确实为0c73开头 【排查结论】 心跳口和业务口不要一起 要是不能修改,这个显示理论上也不影响业务;要是需要显示正常,需要重新配置地址,保障ad后台对应网口第一个地址不是心跳口地址
具体规避操作:理论上可以这样,把内网口地址删掉,提交,然后接口重新配回去,在后台对应接口该地址就会显示在2.2.2.2这个地址前面了(界面看不到),就会通过第一个地址回包了。等客户业务空闲时间测试下。 |