網(wǎng)絡(luò)冗余方案實(shí)現(xiàn)過(guò)程遇到的2個(gè)問(wèn)題

網(wǎng)絡(luò)拓?fù)鋱D如下，目的為實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備及冗余和鏈路級(jí)冗余

因?yàn)橐郧耙矝](méi)做過(guò)堆疊，在正式操作前也做了不少功課，最后還是乙方來(lái)安裝實(shí)施的，設(shè)備上架后都是乙方在調(diào)試，我就站在門口看，但一直失敗，清除再配也一樣，每次進(jìn)交換機(jī)都不能發(fā)現(xiàn)第二臺(tái)設(shè)備，分別進(jìn)2臺(tái)設(shè)備，里面都顯示自己為master。

看他們弄了1個(gè)多小時(shí)都沒(méi)弄好，我也參與其中（雖然自己也很水），檢查配置，發(fā)現(xiàn)和操作文檔說(shuō)明一樣，各種檢查命令，兩個(gè)設(shè)備就是沒(méi)通信，我們都在想，可能是版本問(wèn)題，版本其實(shí)是一致的，只是補(bǔ)丁不一樣，最后都升級(jí)到一致還是不行。

從17.30下班弄到晚上9點(diǎn)半還沒(méi)弄好，大家都估計(jì)是線的問(wèn)題沒(méi)辦法就恢復(fù)了一臺(tái)配置后回家了

晚上是想了一晚，MMP，睡覺(jué)都在想

第二天一早去機(jī)房想全面檢查下各線路以及配置，尼瑪，發(fā)現(xiàn)堆疊線還有大概2mm沒(méi)插進(jìn)去，心中一萬(wàn)個(gè)草泥馬，插進(jìn)去，趕緊檢查，有數(shù)據(jù)了，只是都是主，重啟備機(jī)，一切OK。

第二天晚上做防火墻主備，升級(jí)相同版本，導(dǎo)配置，設(shè)置虛接口，一切順利，測(cè)試上網(wǎng)、安全策略、主備、正常，最后檢查外部訪問(wèn)公司服務(wù)器，發(fā)現(xiàn)一個(gè)問(wèn)題，外部電信只能通過(guò)電信IP訪問(wèn)，外部移動(dòng)只能通過(guò)移動(dòng)IP訪問(wèn)。

這晚沒(méi)怎么糾結(jié)，反正都可以用了，就早早回家了

最后這個(gè)問(wèn)題糾結(jié)了3天才解決，找了華為售后都沒(méi)解決掉，最后是一個(gè)一個(gè)設(shè)置的試

就是這個(gè)勾，糾結(jié)了3天。

原理是設(shè)備對(duì)報(bào)文的源IP地址進(jìn)行路由表反查，如果反查嚇一跳最佳出口和報(bào)文的入接口不相等，則視為IP欺騙***，丟棄數(shù)據(jù)包。