S交換機設備跨設備訪問直連路由故障，王海軍老師告訴你

1，問題描述

S5700設備版本V200R003C00SPC300,三臺設備線型組網,如下所示:

交換機ABC互聯的接口全部配置為trunk類型,且全部允許vlan10通過;在A上配置vlan10的接口IP為10.1.1.1/24,在C上配置vlan10接口IP為10.1.1.3/24。

從A去ping測試C設備的vlan10接口無法ping通

2，告警信息

A設備ping不通C設備:

[SH1_CS_01]ping 10.1.1.3
 PING 10.1.1.3: 56 data bytes, press CTRL_C to break
 Request time out
 Request time out
 Request time out
 Request time out
 Request time out
 --- 10.1.1.3 ping statistics ---
 5 packet(s) transmitted
 0 packet(s) received
 100.00% packet loss
[SH1_CS_01]

3，處理過程

1、在A和C上查看vlan10接口全部為up狀態，由於B設備為2層透傳，未查看vlanif接口狀態

2、在ABC三臺設備上查看接口配置,相應接口全部加入了相應的vlan，確定配置正確

3、在A和C上查看ACL和前綴列表無相關項

4、A設備ping測試C設備，在B設備連接A設備接口抓包發現B設備收到了icmp echo request報文；同時在B設備連接C設備接口抓包，發現B設備未發送icmp echo request報文，確認設備B丟包。詳細排查設備B,發現未創建vlan10

5、在B設備上創建vlan10後,A設備可以正常訪問C設備

4，根因

設備上未創建vlan,收到的數據包進入設備後攜帶未創建的vlan tag,設備將不會處理該數據包

5，解決方案

創建vlan即可

6，建議與總結

華為交換機在接口上配置允許vlan通過並不會自動創建這些vlan,需要手工創建

閱讀更多 王海軍老師 的文章

關鍵字: 直連 技術 交換機