无法ping，但我可以在交换机4451中看到arp。

Question

最近，我了解到我无法从vlan236从core1中平移IP地址，而我能够从core2中选择相同的IP地址，也能够从我的笔记本电脑中平移vlan236的IP地址。

我也能看到arp条目，但没有ping。core1和core2均在HSRP中。

core1是活动的，core2是次要的，除了这个vlan 236之外，所有其他的vlan IP地址都可以从核心1到达。

你能告诉我吗？

Core1上的配置

sg624-fmr0-cs1-mn#sh run int vlan236
Building configuration...

Current configuration : 348 bytes
!
interface Vlan236
 description fab room 2 manufacturing network
 ip address 10.193.236.2 255.255.254.0
 no ip redirects
 no ip proxy-arp
 standby 236 ip 10.193.236.1
 standby 236 priority 210
 standby 236 preempt
 standby 236 name hsrp-vlan236
 logging event link-status
 end

arp细节

sg624-fmr0-cs1-mn#sh ip arp | i Vlan236
Internet  10.193.236.1            -   0000.0c07.acec  ARPA   Vlan236
Internet  10.193.236.2            -   70e4.22c6.77bf  ARPA   Vlan236
Internet  10.193.236.5           63   0027.e3c2.647f  ARPA   Vlan236
Internet  10.193.236.9            9   000b.ab45.9ec2  ARPA   Vlan236
Internet  10.193.236.10           3   000b.ab45.baf2  ARPA   Vlan236
Internet  10.193.236.12           2   0cc4.7a46.3767  ARPA   Vlan236
Internet  10.193.236.13           0   0025.9023.1f8d  ARPA   Vlan236
Internet  10.193.236.16          63   0004.250e.83a2  ARPA   Vlan236
Internet  10.193.236.17           0   000b.abe0.27c9  ARPA   Vlan236
Internet  10.193.236.20           3   000b.ab45.f1b9  ARPA   Vlan236
Internet  10.193.236.32           2   0010.6f00.c51d  ARPA   Vlan236
Internet  10.193.236.33           8   0023.18c0.08d2  ARPA   Vlan236
Internet  10.193.236.35           0   0021.286d.1d88  ARPA   Vlan236
Internet  10.193.236.36           0   0021.283f.63ea  ARPA   Vlan236
!
sg624-fmr0-cs1-mn#ping 10.193.236.36
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.193.236.36, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)

core2上的配置

sg624-amr0-cs2-mn#sh run int vlan236
Building configuration...

Current configuration : 348 bytes
!
interface Vlan236
 description fab room 2 manufacturing network
 ip address 10.193.236.5 255.255.254.0
 no ip redirects
 no ip proxy-arp
 standby 236 ip 10.193.236.1
 standby 236 priority 190
 standby 236 preempt
 standby 236 name hsrp-vlan236
 logging event link-status
 end
!
sg624-amr0-cs2-mn#ping 10.193.236.36
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.193.236.36, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/8 ms
sg624-amr0-cs2-mn#

-Syed

Answer 1

1. 检查ICMP的源地址--可能它被设置为10.193.236.36无法回复的内容。
2. 再次检查MAC地址0021.283f.63ea对10.193.236.36 (静态ARP?)是否正确。
3. 检查0021.283f.63ea是否实际在交换机的源地址/CAM表中，以及端口是否正确。
4. 检查10.193.236.36's本地防火墙是否可能进行过滤(或切换ACL)。

Answer 2

检查一次windows防火墙状态.and清除该特定ip的Mac地址，并确保在网络中允许使用ICMP。你看对icmp没有任何限制