锐捷S2910E下联终端无法上网

一、故障现象 S2910E下联终端无法上网，ping不通核心网关，把终端所在vlan从1450修改为1455则可以正常上网。 网络拓扑如下： 二、设备型号和版本 设备型号：S2910-48GT4XS-E 软件版本：S29_RGOS 11.4(1)B12P24 三、故障排查步骤 首先看下终端和网关是否有对方的arp； 若有的话看下ping包丢哪了，若没有的话看下arp报文丢哪了； 四、故障排查过程 在终端电脑上通过arp -a查看发现终端没有学到网关10.51.74.254的arp； 在交换机上配置arp计数，发现交换机没有转发终端的arp报文 开启快转，发现终端的arp报文被送到cpu了，正常交换机应该转发终端的arp报文，不应该送cpu的 环境查看并无环路等环境问题； 检查配置，发现vlan 1450的网关地址配置了http的免认证arp，而1455的网关地址没有配置； 配置了http redirect direct-site 10.51.74.254 arp命令之后，设备收到目的地址为10.51.74.254的arp报文会上送cpu处理，从而不会从上联口转发出去，从而导致终端学不到网关的arp，而vlan 1455没有配置，故把终端vlan修改为1455可以正常上网 故障原因总结：通过上述分析，定位故障原因为配置问题。非网关设备正常配置http放通命令时不需要后面跟arp，跟了arp之后报文会上送cpu处理从而不转发，导致arp报文被丢弃。 五、解决方案 把交换机上放通网关http命令后的arp去掉即可 即由http redirect direct-site 10.51.74.254 arp 修改为http redirect direct-site 10.51.74.254 六、故障总结 故障原理总结： 设备上配置http redirect direct-site 10.51.74.254命令时，底层会生成一条放通目的地址为10.51.74.254的fp表项，但是如果配置http redirect direct-site 10.51.74.254 arp命令时不仅会生成一条放通目的地址为10.51.74.254的fp表项，还会生成一条上送cpu的fp表项。