一客戶進(jìn)行核心交換機(jī)變更，2臺(tái)CE16808替換友商C廠家核心交換機(jī)，版本為V200R019C10。災(zāi)備機(jī)房是友商C廠家交換機(jī)設(shè)備。發(fā)現(xiàn)xx.xx.96.x到xx.xx.14.524網(wǎng)段ping不通。簡略組網(wǎng)結(jié)構(gòu)圖如下：

　　處理過程

　　1.再次嘗試ping測，確認(rèn)該網(wǎng)段ping測不通;

　　2.查看翻譯的acl配置是否正常，確認(rèn)CE16808設(shè)備的acl配置正常;

　　3.查看設(shè)備路由表是否正常，確認(rèn)路由表信息正常;

　　4.刪除接口下調(diào)用的列表;

　　5.逐跳檢查。進(jìn)行路由檢查，ping測試，確認(rèn)路由及ping測均正常;

　　6.主機(jī)房排查未發(fā)現(xiàn)問題，接下來檢查同城機(jī)房核心及路由器設(shè)備，確認(rèn)ping測正常;

　　7.刪除同城機(jī)房核心交換機(jī)與路由器互聯(lián)接口下列表，業(yè)務(wù)恢復(fù)正常;

　　8.添加主城機(jī)房接口下列表，業(yè)務(wù)驗(yàn)證正常;

　　9.添加同城機(jī)房接口下列表，業(yè)務(wù)中斷;

　　由此判斷，該網(wǎng)段不通是由于同城機(jī)房友商C核心設(shè)備接口下列表導(dǎo)致的。

　　根因

　　同城機(jī)房友商C廠家核心設(shè)備接口下列表存在拒絕該網(wǎng)段命令規(guī)則，同時(shí)調(diào)用了該ACL列表最終導(dǎo)致xx.xx.96.x到xx.xx.14.524網(wǎng)段ping不通。

　　解決方案

　　刪除該列表下拒絕該網(wǎng)段的規(guī)則即可。

　　建議與總結(jié)

　　涉及到與友商設(shè)備進(jìn)行對(duì)接時(shí)，著重排查雙方設(shè)備互聯(lián)口的配置和策略，包括ACL列表，關(guān)口互聯(lián)收發(fā)率等。