问题描述
版本信息 S7700 V200R007C00SPC500 组网概述 FW1和FW2为友商防火墙，配置了VRRP双机热备，FW1为VRRP的主，FW2为VRRP备，VRRP虚拟地址为192.168.0.254；主备防火墙分别与华为S7706交换机相连
组网拓扑图 配置信息 S7700： arp learning strict # interface GigabitEthernet0/0/2 port link-type access port default vlan 2 # interface GigabitEthernet0/0/3 port link-type access port default vlan 2 # interface vlanif 2 ip address 192.168.0.3 24 故障现象 当shutdown FW1的GE0/0/2，主备发切换，S7700 ping 192.168.0.254能通；使FW2的GE0/0/2 up后，主设备发生抢占，S7700上ping 192.168.0.254不通
处理过程
1. 查看arp表项，arp从接备防火墙的接口上学习到 <Huawei>display arp IP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPN-INSTANCE VLAN ------------------------------------------------------------------------------ 192.168.0.3 4c1f-ccfc-7019 I - Vlanif1 192.168.0.254 0000-5e00-0101 20 D-0 GE0/0/2 1 ------------------------------------------------------------------------------ Total:2 Dynamic:1 Static:0 Interface:1 2.查看mac地址表，mac地址从主设备的接口上学习到 <Huawei>display mac-address MAC address table of slot 0: ------------------------------------------------------------------------------- MAC Address VLAN/ PEVLAN CEVLAN Port Type LSP/LSR-ID VSI/SI MAC-Tunnel ------------------------------------------------------------------------------- 0000-5e00-0101 1 - - GE0/0/3 dynamic 0/- -------------------------------------------------------------------------------
Total matching items on slot 0 displayed = 3
根因
| 
简体中文
英语
日语
韩语
法语
西班牙语
越南语
泰语
阿拉伯语
俄语
葡萄牙语
德语
意大利语
希腊语
荷兰语
波兰语
保加利亚语
爱沙尼亚语
丹麦语
芬兰语
捷克语
罗马尼亚语
斯洛文尼亚语
瑞典语
匈牙利语
繁体中文
文言文
[复制链接]
成长值: 63415
发表于 2016-10-26 12:46:05
置顶卡
喧嚣卡
变色卡
千斤顶
发表于 2016-10-26 12:54:10
