华三交换机经过思科防火墙有丢包

wangpanda6

拓补图

拓补图大致如上所示：华三交换机是个三层交换机，下面有几个思科的二层交换机，公办公电脑在这些交换机上面接着（其中电脑的网关都是在华三交换机上配置着）。华三交换机和思科的三层交换机互联，连接着sever区域、思科防火墙、某型号链路负载均衡器。其中公司办公网络访问互联网必须经过华三交换机、思科交换机、思科防火墙，通过负载均衡器的链路负载，可以实现多个运营商网络的接入。其中sever区域的80网段经过思科交换机、思科防火墙、负载均衡器访问互联网；110网段则是经过思科交换机、负载均衡器访问互联网。现在问题来了，华三交换机及华三交换机下面的电脑在ping思科防火墙的时候开始丢包，ping负载也丢包，ping百度也丢包，但是我在sever 80网段的服务器上ping以上地址都没问题；接着我在华三及华三下面的电脑上ping服务器区域的80网段及110网段，ping负载上的110.1地址，都没有丢包。因为我怀疑是华三交换机在经过思科防火墙的时候出现了丢包，导致我公司内部人访问互联网丢包。问题是我该怎么排查这个问题呢？跪求大神给指明一个方向。谢谢！！！

wangpanda6

哎，没人吗

姑苏

这个问题，你考虑下貌似华三的生成树和思科生成树默认不同哦，你可以调成一样的生成树