李臻昊,某局点ping出现dup重包问题
1676539172,
组网及说明
拓扑图如下
SR8808--S7500X堆叠(核心)--接入交换机--终端
问题描述
某局点反馈,从路由器SR8808去ping终端PC的时候,现场发现有DUP重包。此外,路由器上ping 核心下连设备上的IP地址均会出现dup重包问题,ping 核心上的地址均不出现dup重包问题。
过程分析
1、查看诊断信息,发现相关路径的线路质量不好,电口存在crc错包,光口存在收发光异常问题,排除相关线路问题后,还存在dup重包问题
2、由于ping在核心下面设备上的IP地址均回出现重包问题,跟现场确认没有设备开启ip redirect enable
3、在沿途设备做流统发现,从SR8808发出去5个包,核心与接入交换机相连的端口收到10个
在查看配置信息时,发现核心上出端口(与接入交换机相连的接口)作为远程镜像组的源端口,此外在核心上该远程镜像组vlan开启了三层虚拟接口。
#
mirroring-group 2 remote-source
mirroring-group 2 remote-probe vlan 251
#
#
interface Vlan-interface251
#
当远程镜像的vlan配置了三层接口时,反射端口的流量会再三层转发一次。也就是说从这个端口发出的包有一半是正常回应的,有一半是从反射口再走一次三层转发来的包。
解决方法
1. 远程镜像vlan不允许配置vlan-interface,如果配置,从反射口回来的流量会再走一次三层转发流程,出现重包情况。
2. 远程镜像vlan不能被在用于其它配置。
CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。本文来源:知了社区基于知识共享署名-相同方式共享3.0中国大陆许可协议,某局点ping出现dup重包问题