一 故障背景

1.查看故障现象，设备相同网段无法互访，设备查看arp无法获取。

2.通过核心olt设备访问两台设备均可以访问，并且在核心可以查看到设备arp地址。

3.核心olt设备配置查看未开启二层隔离功能，排除该配置影响。

4.两台设备地址掩码网关确认配置没有问题，并且设备本地防火墙为关闭状态，排除设备本身问题。

5.查看到核心交换机存在arp地址冲突，经过分析非互访设备地址。

6.后根据版本说明书确认该版本需开启本地arp代理实现互访。开启该功能后业务互访正常。

二 问题分析步骤

1.相同网段PC无法访问另外的终端

2.核心交换机OLT可以ping通终端并且查看到ARP

（1）核心交换机OLT可以ping通终端

<有线-HJ>ping 10.161.225.97

Ping 10.161.225.97 (10.161.225.97): 56 data bytes, press CTRL+C to break

56 bytes from 10.161.225.97: icmp_seq=0 ttl=128 time=3.404 ms

56 bytes from 10.161.225.97: icmp_seq=1 ttl=128 time=2.975 ms

56 bytes from 10.161.225.97: icmp_seq=2 ttl=128 time=3.060 ms

（2）核心交换机OLT可以查看到对应的ARP

<有线-HJ>dis arp 10.161.225.97

  Type: S-Static   D-Dynamic   O-Openflow   R-Rule   M-Multiport  I-Invalid

IP address      MAC address    VLAN/VSI name Interface                Aging Type

10.161.225.97   bc6b-ff16-8a3c 227           Onu2/0/16:13             1196  D   

<有线-HJ>

（3）核心交换机OLT接口配置查看

[有线-HJ-Onu2/0/16:13]int onu 2/0/16:31

[有线-HJ-Onu2/0/16:31]di this

#

interface Onu2/0/16:31

 bind onu-id 4476-09f4-434c

 uni 1 vlan-mode trunk pvid 227 228 to 240

 uni 2 vlan-mode trunk pvid 227 228 to 240

 uni 3 vlan-mode trunk pvid 227 228 to 240

 uni 4 vlan-mode trunk pvid 227 228 to 240

 uni 5 vlan-mode trunk pvid 227 228 to 240

 uni 6 vlan-mode trunk pvid 227 228 to 240

 uni 7 vlan-mode trunk pvid 227 228 to 240

 uni 8 vlan-mode trunk pvid 227 228 to 240

 port link-type trunk

 port trunk permit vlan all

#

return

 

三 最终解决方法

ONU设备默认开启二层隔离并且配置中不显示，如果想要二层互通，需在业务VLAN虚接口下开启本地ARP代理解决

interface Vlan-interface227

 description Manager

 ip address 10.161.227.254 255.255.252.0

 local-proxy-arp enable