提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

【AD】icmp重定向之路由环路

|

问题描述

某客户AD网关模式部署在网口出口,LAN口地址10.100.1.254,LAN口互联的路由器接口地址10.100.1.1,发现在webconsole测试ping内网地址10.3.65.1时发现异常,如下图。

处理过程

1、详细摸清网络拓扑情况,设备内网LAN口地址10.100.1.254。

2、配置了去往10.3.65.0的静态路由指向了LAN口互联的路由器10.100.1.1。

3、在AD上继续ping测试,同时抓取了AD和路由器之间的数据包,分析发现以LAN口地址10.100.1.254为源IP发出,然后路由器10.100.1.1返回了ICMP type5的重定向,并且告知下一条网关为10.100.1.254。


4、由上易知,路由上有环路造成的,需要进一步检查下面路由器的路由表。

解决方案

经过核实检查路由器的路由表发现确实存在环路,最终又匹配了路由器的默认路由导致数据回到了AD。

在路由器上配置更加精细的路由解决!
TouTou 发表于 2019-3-1 10:05
  
谢谢分享!      

我要分享
文档编号: 50798
作者: sangfor_2134
更新时间: 2018-07-26 15:46
适用版本: