1678807288,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

基本组网

防火墙-核心交换机-服务器

防火墙可以ping通服务器，访问22端口正常，但是访问不了80端口

在交换机和服务器互联接口抓包，没有抓到访问服务器80端口的包

防火墙正常有发包，交换机转发丢包，要怎么排查下

组网及组网描述：

7小时前提问

检查一下这几个

防火墙规则配置：请确保防火墙的规则配置正确，能够允许80端口的流量通过。同时，请检查防火墙是否有其他策略或应用程序对流量造成了干扰。

服务器配置：请确保服务器的网络配置正确，如IP地址、子网掩码、网关等。如果80端口是被某些应用程序占用，则需要检查这些应用程序的配置，以确保其能够正确地监听80端口。

交换机配置：请检查交换机的路由配置和ACL配置，以确保可以正确转发防火墙发送的80端口流量。同时，请确保交换机的端口状态正常，没有因为某些原因被禁用或者损坏。

MTU大小：请检查防火墙、交换机和服务器之间的MTU大小是否一致。如果MTU大小不一致，则可能会导致TCP连接被重置或者数据包被丢弃。

网络链路：请检查防火墙、交换机和服务器之间的所有物理链路，以确保其连接正确。同时，请排查可能存在的网络故障，例如电缆故障、网络设备故障等，以确保网络畅通。

7小时前回答

暂无

你正在,交换机三层转发丢包