zoukankan      html  css  js  c++  java
  • FortiGate部分用户上网慢,丢包严重

    1.现状:

      如图,出口internet有2条联通线路分别为liant_218和liant_61,在防火墙上使用WAN LLB,基于源IP;

    2.现象:

      使用liant_218的用户上网正常,使用liant_61用户反映上网特别慢,经常还打不开网页。

    3.紧急处理:将LLB改为基于权重,将liant_61的权重值调为0,让用户都走liant_218。

    4.排查

      在边界交换机上直连PC,配置防火墙接口IP外的其他公网IP,发现ping正常,但是dns解析慢;工位PC到网关正常,到防火墙上、下联口正常。

    5.解决

      1)Console登录到边界交换机出现提示信息:Mar  %CDP-4-NATIVE_VLAN_MISMATCH: Native VLAN mismatch discovered on FastEthernet0/41 (27), with Switch FastEthernet0/13 (2).

      说明交换机上配置的本征VLAN 不一致,使用switchport trunk native vlan X修改为一致,未解决。

      关闭cdp版本2就可以、但是不清楚这算不算潜在的危险、 no cdp advertise-v2,解决。

      还有一种解释:造成该问题的原因是,某台交换机的trunk接口与另一台交换机的Access接口互联了,这样就导致此现象。技术分析为trunk接口可以带标签传输VLAN信息,该信息在进入另一台交换机的Access接口时,需要重新打标签。但标签已重复了。

      2)联通调试链路,减小光衰

  • 相关阅读:
    AOP面向切面编程相关核心概念
    什么是AOP?
    vue-koa-mongodb管理系统
    js算法(个人整理_彦超)
    前端面试基础总结(个人整理_彦超)
    HTTP 知识点总结(个人整理_彦超)
    前端手写代码整理(个人整理_彦超)
    小程序框架
    nvm 的安装与使用
    three.js 火焰效果
  • 原文地址:https://www.cnblogs.com/xinghen1216/p/10091370.html
Copyright © 2011-2022 走看看