一 故障背景1.查看故障现象设备相同网段无法互访设备查看arp无法获取。2.通过核心olt设备访问两台设备均可以访问并且在核心可以查看到设备arp地址。3.核心olt设备配置查看未开启二层隔离功能排除该配置影响。4.两台设备地址掩码网关确认配置没有问题并且设备本地防火墙为关闭状态排除设备本身问题。5.查看到核心交换机存在arp地址冲突经过分析非互访设备地址。6.后根据版本说明书确认该版本需开启本地arp代理实现互访。开启该功能后业务互访正常。二 问题分析步骤1.相同网段PC无法访问另外的终端2.核心交换机OLT可以ping通终端并且查看到ARP1核心交换机OLT可以ping通终端有线-HJping 10.161.225.97Ping 10.161.225.97 (10.161.225.97): 56 data bytes, press CTRLC to break56 bytes from 10.161.225.97: icmp_seq0 ttl128 time3.404 ms56 bytes from 10.161.225.97: icmp_seq1 ttl128 time2.975 ms56 bytes from 10.161.225.97: icmp_seq2 ttl128 time3.060 ms2核心交换机OLT可以查看到对应的ARP有线-HJdis arp 10.161.225.97Type: S-Static D-Dynamic O-Openflow R-Rule M-Multiport I-InvalidIP address MAC address VLAN/VSI name Interface Aging Type10.161.225.97 bc6b-ff16-8a3c 227 Onu2/0/16:13 1196 D有线-HJ3核心交换机OLT接口配置查看[有线-HJ-Onu2/0/16:13]int onu 2/0/16:31[有线-HJ-Onu2/0/16:31]di this#interface Onu2/0/16:31bind onu-id 4476-09f4-434cuni 1 vlan-mode trunk pvid 227 228 to 240uni 2 vlan-mode trunk pvid 227 228 to 240uni 3 vlan-mode trunk pvid 227 228 to 240uni 4 vlan-mode trunk pvid 227 228 to 240uni 5 vlan-mode trunk pvid 227 228 to 240uni 6 vlan-mode trunk pvid 227 228 to 240uni 7 vlan-mode trunk pvid 227 228 to 240uni 8 vlan-mode trunk pvid 227 228 to 240port link-type trunkport trunk permit vlan all#return三 最终解决方法ONU设备默认开启二层隔离并且配置中不显示如果想要二层互通需在业务VLAN虚接口下开启本地ARP代理解决interface Vlan-interface227description Managerip address 10.161.227.254 255.255.252.0local-proxy-arp enable
