能ping同外网，不能打开web，交换机telnet上不去！

yanghua135 · 发表于 2008-10-10 11:25:05

问题是这样的，每个月会出现两到三次，问题状况如下：
整个网络分三层，核心交换机下连汇聚交换机，汇聚交换机下连接入交换机，整个网络终端PC是通过DHCP获取IP地址与网关以及DNS。
首先终端用户会通过DHCP获得IP，然后过一段时间（一天或者一周左右都有可能），就会出现终端PC能够ping外网，但是WEB页面打不开（全部用户），这时也不能telnet到二层交换机上（telnet已经打开），这是的感觉就是除了ICMP协议可以用，其它的应用都不行。

  在出现问题的时候,通过串口上交换机，使用show arp命令会发现一个与交换机管理地址不在同一网段的IP（192.168.0.253），这个IP也有MAC，通过抓包没找到这个IP和MAC，网络里没有分配这个网段。
10.10.1.85          00:09:ca:21:08:80    static （这个是交换机自身的）
192.168.0.253       00:1b:38:00:14:7b    dy       （这个是莫明其妙的）

只要出现这个异常IP时网络一会就会变得不正常了！

liuheliuxi · 发表于 2008-10-10 12:00:33

怀疑有人建立的虚拟机服务器，和你的服务器冲突了，建议抓包分析，或者查看交换机记录，找到这个源IP地址的端口，然后断掉，谁上不了网就是谁的问题了

yanghua135 · 发表于 2008-10-10 12:21:10

我的服务器都是10.10.X。X  网段的，交换机管理地址也是这个网段的，所有网络中都是这个10这个网段，没有192。168.的网段，不可能冲突到服务器。

在出现问题的时候,通过串口上交换机，使用show arp命令会发现一个与交换机管理地址不在同一网段的IP（192.168.0.253），这个IP也有MAC，通过抓包没找到这个IP和MAC，网络里没有分配这个网段。
10.10.1.85          00:09:ca:21:08:80    static （这个是交换机自身的）
192.168.0.253       00:1b:38:00:14:7b    dy       （这个是莫明其妙的）

oldjiang · 发表于 2008-10-10 13:02:49

这个莫名其妙的mac出现在那个端口，看看交换机的mac地址表，顺藤摸瓜

1024 · 发表于 2008-10-10 14:16:06

你说的能ping通外网，是能ping通外网ip啊，还是能ping通外网dns啊，你觉得是否可以从dns解析下手！？