一次圈存网络故障处理

原创

古老 2017-09-05 16:22:52 博主文章分类：交换机 ©著作权

文章标签 arp cisco 文章分类 运维

©著作权归作者所有：来自51CTO博客作者古老的原创作品，请联系作者获取转载授权，否则将追究法律责任

故障现象，圈存（校园卡和银行卡互通的一个设备）上网上不了。

处理过程，由于圈存是绑定地址，即在cisco3750（三层交换机）上，使用

ip dhcp excluded-address 192.168.198.1 192.168.198.10

排除一段地址，给圈存用，然后使用acl绑定

arp access-list quancun
permit ip host 192.168.198.1 mac host 0019.2166.c465 log

然后，放行arp

arp 192.168.198.1 0019.2166.c465 arpa

网络恢复正常

上一篇：一次arp防护配置错误导致的故障

下一篇：centos7.4-64系统用户密码忘记修改

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

IDC机房网络故障排查

机房网络故障排查经常会用到测光工具、光纤清理工具，这些工具是IDC机房网络排查故障的主要工具; 1.机房常见测光工具：光源、光功率计、打光笔； 2.机房常用的光纤清理工具有：MPO接口光纤清洁笔、IC接口光纤清洁笔、卡带式光纤清洁器；一、常

端口号链路备件
[FortiGate] 记录一次非标端口映射VIP故障处理案例

一、事件场景分公司业务部新增一台数据采集器，需要接入DMZ网络，开放所需端口，由于采集器没有提供说明参数，只能在FortiOS中查看实际流量会话使用的端口号，因为分支办公室，仅有一台数据采集器，所以采用默认的VIP方式，直接添加后，配置放行策略。二、故障现象内部网络组中所有设备访问外网正常，策略组执行正常，新增的数据采集器在所属控制台显示状态正常，但是IT管理员无法远程访问FortiGate 7.

IP 外网 DDNS FortiGate VIP
记一次网络架构调整

一、说明公司K8S集群配置需要，需要重新调整网络结构网络架构：网络架构说明：是一台路由器，接一台交换机，下面串两台交换机路由器：192.168.10.2523台交换机：没有做任何配置（12、13、14机柜交换机）二、需求新集群需要复用老集群的3台机柜交换机新集群总体上包含多个单独子网的网段，每个网段中有一个集群新集群的master节点需要继续使用老集群中的两台ESXI服务器三、新架构拓扑思路说明：

网络架构子网单臂路由
记一次Ubuntu网络故障

环境查看 # lsb_release -a No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 22.04.4 LTS Release: 22.04 Codename: jammy # uname -a L

Ubuntu GNU
一次网络故障的排查

前几天面试，主考官让我阐述下以前遇到的一些网络问题，我一时短路，不知从何谈起（最近老是在想routing protocol,vlan,ppp,encapsulation，authentication,frame-relay等等），草草的谈了2009年初的一个网络故障排查的例子

面试网络故障休闲排查
一次网络故障问题定位

一次简单的网络故障排障，不复杂，主要记录了自己配合拓扑图和开源graylog日志软件使用来定位的问题的思路1. 故障现象2020年5月2日，接到故障反馈，在12：00-14：00这段时间内，27楼华为SDH传输终端电脑上客户客户端访问传输网管服务器异常，显示网元脱管，值班人员发现现象后，只是尝试从网络不同位置尝试ping华为SDH传输网管服务器，能够正常访问，同时对服务器网卡网线进行插拔

网线服务器故障时间
对一次网络故障的分析

做网管免不了遇到一些网络故障，有些网络故障可能找不出造成的原因，比如前段时间小王遇到的一次网络故障（详见《奇怪的网络故障》，下文这个故障称为第一个故障），尽管问题解决了，但没有找到故障原因，而今天说的这个网络故障（下文这个故障称为第二个故障），很可能是第一个故障造成的，因为第一个故障解决后，第二个故障再没出现过，下文是第二个故障出现后当天做的分析：7月11日(周日)下午市局有人反应无法上网，7

职场网络故障休闲
一次变态的centos网络故障

关键字：NetworkManager网络环境：192.168.0.0/24 光纤连接192.168.1.0/24;192.168.5.0/24***连接192.168.1.0/24;某天，有特殊需求要在centos192.168.1.10 上安装图形界面，结果安装完后问题就来了。从192.168.0.0/24网络ping 192.168.1.10不通，ping 192.168.1.11正常；从19

网络无线网关键字 NetworkManager
一次奇葩网络故障排查历程

网络故障排查过程，故障原因奇葩。

网络排障
一次经典的网络故障排查

上周又一次前往客户现场排查网络故障，虽然只是无数次拍错中的又一次，但是我觉得挺有代表性，所以写出来和大家分享一下。客户报修：客户一如既往的反馈，网很卡，上网慢，自己没有动任何设备和配置。不过客户反馈了一个挺有用的信息，阅览室的电脑一开，就会开始卡。根据客户的话，我估计是公网出口流量不足。到达现场第一阶段排查：首先看了出口防火墙，流量的记录显示有时候流

排错
记一次TIME_WAIT网络故障

记一次TIME_WAIT网络故障

服务器 address 小技巧网络连接 requested
一次网络故障排查后的感慨

故障排查

职场故障排查休闲
一次关于cisco的portfast网络故障

原因：公司面板接口不够，通过小型傻瓜交换机扩充接口。现象：小型傻瓜交换机连接面板，然后电脑连接小型傻瓜交换机。发现那些电脑都ping不通网关，但可以互ping。说明小型傻瓜交换机没有问题，是小型傻瓜交换机和原来交换机之间连接出现故障。查看原来交换机配置，发现配置了portfast 。且后面有spanning-tree bpduguard enable。查找资料发现问题所在：将SWITC

服务器交换机配置 enable
网络故障处理

这个礼拜遇到个故障也是历史遗留问题，礼拜三接到用户电话跑了两趟，第一次他们单位整个网络断了，第二次部分用户上不了网，听到用户电话我火速过去。第一趟跑过去一看是连接外网的cisco 2960 八口交换坏了，由于用户单位没有多余CISCO之类设备了，于是就拿了TP-LINK交换替上，外网通了。第二趟过去我电话协助没解决不了，刚用户单位网络我比较熟悉因为该单位部分交换设备是放

职场网络故障休闲
转:记一次TIME_WAIT网络故障

为了提高TCP的性能，“RFC1323 – TCP Extensions for High Performance”提出了一个机制（http://tools.ietf.org/html/rfc1323#page-29）来替代TIME- WAIT状态的功能。linux实现了它。这个机制通过记录来自每台主机的每个连接的分组时间戳来实现，要求来自同一主机的同一连接的分组所携带的时间戳要比之前记录的时间戳新，以便“防止回绕的序号PAWS机制“（http://tools.ietf.org/html/rfc1323#page-17）丢弃接收属于旧连接的延时分组。这依赖于来自每个主机的每个 TCP连接分组所携带的时间戳要单调递增才能实现。然而经过NAT的连接，其分组携带时间戳每个用户都不同的，也就是说同一个ip ，携带的时间戳不会单调递增。服务器端对同一个ip 过来的包的timestamp做一个验证，导致这些连接分组被认为是属于旧连接的延时分组而被丢弃。在linux上可以通过如下netstat -s|grep timestamp查看具体有多少被drop的包。解决办法就是echo 0 > /

linux net.ipv4.tcp_tw_recy
【转】记一次TIME_WAIT网络故障

前段时间，组里遇到个问题：线上某个业务出现了短连接太多，造成tw_bucket溢出。这个问题比较常见，网上常见的方法有开启reuse和快速回收（对于NAT结构的网络，慎重开启快速回收和reuse这2个参数，具体原因可以自行百度）。出于复习下基础知识的目的，网上找了篇博客，下面是原始博文地址：https://huoding.com/2012/01/19/142 【火丁笔记，里面介绍了很多

TIME_WAIT tw_bucket
一次无线网络故障排查

用户发来邮件说XX楼4楼无线断网，用户能连上无线，可是不能上网，部分用户能上网不过也不太稳定。由于休假，不能出现场，只能远程连上去看看到底发生了什么。以下是故障排除过程，仅供参考：

无线上网故障断网
记一次stp震荡导致的网络故障

由于一台接入交换机bug导致的stp震荡，引起的网络故障。特此记录，仅供参考。有错误的地方也请大家指正

交换机 stp
【网络】记一次重启网卡之后网络故障原因排查

一、事件题排查 > 怀疑网卡启动失败执行重启网卡的命令后，通过串口连接服务器执行 ip...

网络安全重启优先级服务器
记一次网络中断故障处理

用户的核心采用的是cisco的6807，三大园区互联，前几日用户电话反应，其中一个园区无线无法上网，刚开始还以为无线问题，登录控制器发现到控制器不通，然后测试控制器同网段的其它主机，均不通！看来不单是无线的问题。访问另一个园区的核心发现也不通，问题来了！

6807、思科、断网、BUG

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯