PA后的网关 timed out 求解

joyku

Reply from 192.168.8.218: bytes=32 time=2ms TTL=254
Reply from 192.168.8.218: bytes=32 time<1ms TTL=254
Reply from 192.168.8.218: bytes=32 time=2ms TTL=254
Reply from 192.168.8.218: bytes=32 time=2ms TTL=254
Request timed out.
Reply from 192.168.8.218: bytes=32 time<1ms TTL=254
Reply from 192.168.8.218: bytes=32 time<1ms TTL=254
Reply from 192.168.8.218: bytes=32 time=1ms TTL=254
Reply from 192.168.8.218: bytes=32 time<1ms TTL=254
Reply from 192.168.8.218: bytes=32 time<1ms TTL=254
Reply from 192.168.8.218: bytes=32 time=2ms TTL=254
Request timed out.
Reply from 192.168.8.218: bytes=32 time<1ms TTL=254
Request timed out.
Reply from 192.168.8.218: bytes=32 time=2ms TTL=254
Reply from 192.168.8.218: bytes=32 time<1ms TTL=254
Reply from 192.168.8.218: bytes=32 time<1ms TTL=254
Request timed out.


[ 本帖最后由 joyku 于 2011-2-24 17:32 编辑 ]

Lucifer

空策略吗？

joyku

禁了P2P 其它没有动。我明天到公司再排除一下是不是策略问题。求网卡速率修改方法

Lucifer

网卡修改速率干吗不都是自动匹配吗？

一个谜

有些板载网口的速率双工协商会出问题的，要手动设置。

joyku

早上回来突然正常..无解中..再测试..

baggio

有可能的网关/防火墙类设备实际的并发数性能问题。

下次遇到这种情况，如已排除是物理问题如网线、网卡等原因外，通常建议通过三个方面判断：

1、取消PA所有策略，看结果怎样？

2、从PA的统计信息中，记录当时的网络并发数？ 以后看当网络并发数小于它时是否正常，大于等于它时怎么样？

3、在步骤1的前提下，从内网PC一级一级向外ping， 验证丢包到底是丢在哪个设备上？  【比如网络结构是： 内网----三层设备/网关 ---PA --- 防火墙--- Internet； 则先ping网关(看是否丢包），再ping防火墙内网口（此时丢包，说明包丢在PA），ping防火墙外网口（此时丢包，说明包丢在防火墙上)】

axtwo

原帖由 joyku 于 2011-2-24 17:30 发表
Reply from 192.168.8.218: bytes=32 time=2ms TTL=254
Reply from 192.168.8.218: bytes=32 time

你降级回R3就没有这个问题了，后面的版本多多少少都有发现这个问题

joyku

试了一下.内网卡和外网卡接反了.出这个问题.呵呵