【破障之光】HCI新增网段下虚拟机网络不通问题排查

一、问题描述     某项目HCI新增的网段vlan88下虚拟机对外不通。 二、处理过程 1、明确现象: 确认到原集群业务网段为van100，本次新增的业务网段van88下虚拟机访问物理交换机上的网关不通。 2、明确网络拓扑: 物理交换机--HCI物理出口(办公网)--vaf--虚拟交换机--88段虚拟机 3、检查各节点配置: 3.1 物理交换机     向客户核实对接HCI的物理交换机接口为trunk，已放通van100和88 3.2 HCI物理出口(办公网)     属性为trunk，放行van all 3.3 vaf     检查vaf为透明模式，上行接口eth3为trunk，已放行van100和88，但下行端口选择的是eth2，而eth2和eth1是一组虚拟网线，原业务网段van100使用的是vaf的下行口eth5，为透明模式access van100。此处明显配置有误，了解到下行口eth4和eth5属性一致，之前使用的van168已弃用，故直接将eth4口连接下行的虚拟交换机(属性设置为access van88)，问题解决。(虚拟网线释义:普通的交换接口，不需要配置IP地址，不支持路由转发，转发数据时，直接从虚拟网线配对的接口转发) 3.4   虚拟交换机     属性为access van88(tips:问题虽已解决，也附上此节点的配置，便于理解) 3.5   88段虚拟机     检查虚拟机桥接网口为van88的虚拟交换机 三、问题结论     涉及网络不通的问题，按大的方面来走无非以下三步: 1、明确现象和网络拓扑（tips:此处为sangfor的可视化拓扑点赞！） 2、检查各节点配置 3、各节点进行抓包