欢迎光临
我们一直在努力

奇怪的FWSM故障

某天客户打电话说某IP地址在外网无法HTTP访问,并且也PING不通,我登录到网中直接通过HTTP访问该IP地址,发现该地址可以正常打开。于是登录到FWSM上,FWSM上使用了虚拟防火墙技术,虚拟出了两个防火墙一个是电信,一个是教育。


用户的IP地址属于教育网IP,在防火墙上发现路由和ACL都没有问题,但是PING外网的时候发现提示找不到主机,PING内网可以PING通。使用
sh 
int vl 401查看outside接口,发现该接口处于down状态。我退回到7609中,再次查看了有关FWSM的配置及VLAN的划分,
发现都没有问题。

此时真想大喊一声MD!

从头到尾再检查了一次,还是没有发现问题。

………………

很久很久之后,其实也没有那么久……我把目光投到了sh run in firewall上,偏要逼我了绝招么,我一狠心把跟教育关联的两个VLAN从FWSM关联列表中删除,然后再次进行关联。

进入到FWSM中,使用sh int vlan 401,我不禁大喊了一声MD,这个接口竟然起来了!从外网找了一台机器PING了一下,通了,使用HTTP访问,也通了!

至此,这个奇怪的故障终于解决了!只是导致故障的原因尚不知道……悬疑中……

赞(0)
【声明】:本博客不参与任何交易,也非中介,仅记录个人感兴趣的主机测评结果和优惠活动,内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客,即表示您已经知晓并接受了此声明通告。