交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
行业精选无线系列
无线管理与应用
1)故障现象
FW
ip session acl-filter-default-permit
!
firewall transparent
!
interface Vlan 1
ip address 172.1.1.2 255.255.255.0
bridge-group 1
!
interface Vlan 11
bridge-group 1
S86
vlan 1
!
vlan 11
!
interface TenGigabitEthernet 3/1
port-group 1
!
interface TenGigabitEthernet 3/2
port-group 1
!
interface AggregatePort 1
switchport mode trunk
switchport trunk allowed vlan remove 2-9,12-19,21-1000,1002-2000,2002-4094
!
interface VLAN 1
no ip proxy-arp
ip address 172.1.1.1 255.255.255.0
Ruijie#ping 172.1.1.1
Sending 5, 100-byte ICMP Echoes to 172.1.1.1, timeout is 2 seconds:
< press Ctrl+C to break >
.....
Success rate is 0 percent (0/5)
2)故障原因
分析,vlan 1是一个特殊的vlan,在trunk口上的native vlan为1 所以从86 trunk口过来的vlan 1的数据是不带tag的,但是透明模式的FW对不带tag的数据帧,认为是非法的,都会丢弃,导致vlan 1 的数据无法ping通
3)解决方法
a.不要用vlan 1做管理vlan,可以修改为比如vlan 10
b.在86互联FW的interface TenGigabitEthernet 口上的AP,trunk属性上的native vlan修改为一个不用的vlan,比如2000
以上两个方式都可以解决问题