自由联盟 -
思科大使-无边界网络
-
Cisco大使们,近2天碰到一个很奇怪的问题,一台asa5520的防火墙,用的好好的,突然断网了,ping互联网的网关也不通,但应该不是运营商的问题,也不是链路的问题,当我使用clear arp命令之后,马上就恢复正常,然后检查了网关的mac地址,都是正确的,几个小时之后,又会断网,检查arp表,网关的ip和mac地址的对应关系也是正确的,但就是ping不通网关,clear arp之后,马上又恢复正常,如此反复。观察防火墙,发现有 [ Scanning] drop rate-1 exceeded. Current burst rate is 2 per second, max configured rate is 10; Current average rate is 7 per second, max configured rate is 5; Cumulative total count is 4229的信息,然后到网上查了查,似乎是有威胁检查的拒绝服务的漏洞的原因,将原来的os 8.2.2的版本改成了8.2.5的版本,但故障依旧,只要清除arp表,马上就好,请问这到底是什么原因呢?另外还有一台asa5505的,也是同样的问题。
-
Cisco大使,问题已解决,但不知原因分析的是否正确,请指教。
http://bbs.cisco-club.com.cn/thread-18665-1-1.html
你还不是该群组正式成员,不能参与讨论。
现在就加入。






