97国际

不必推倒重修,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情

防火墙内网有部分IP无法上网

宣布时间:2023-04-12
点击量:2330

1、故障配景

  场景拓扑

故障征象形貌

内网保存部分IP无法上网,ping欠亨外网114.114.114.114

2、故障排查

2.1 故障定位

缘故原由:情形问题

2.2 故障缘故原由剖析

1、检查无法上网电脑得网卡设置,PC地址是192.168.1.65,防火墙内网口是192.168.1.1,以是电脑网关地址应该设置192.168.1.1

2、测试电脑和网关地址连通性,PC可以ping通192.168.1.1,可是在防火墙上审查流表是空的,审查下令如:show nfp  flows  filter saddr 192.168.1.65 daddr 192.168.1.1 proto 1

PC可以ping通网关,可是防火墙流表是空的,说明内网可能保存其他装备设置了192.168.1.1的地址,导致PC把数据包没有发送到防火墙上。

3、使用web界面的诊断中心,诊断效果是没有吸收到流量,和下令行审查流表得出的结论是一致的。

4、经由和现场运维工程师确认,内网部分的电脑IP地址是由AP下发的,AP上的网段也是192.168.1.1,AP和防火墙内网口地址网段冲突,导致从AP获取地址的PC无法上网

3、故障解决计划/规避计划

更改防火墙内网地址网段,阻止防火墙接口地址所属网段和AP网段冲突即可

97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助?
您对目今页面的知足度怎样?
不咋滴
很是好
您知足的缘故原由是(多�。�?
您对文档是否尚有其它的问题或建议?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反�。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图