S9706 管理口地址和其它段地址不通

问题描述

拓扑:S9706-S5700-PC
问题详情:PC能ping通S9706上的网关,但无法ping通S9706管理口配置的IP地址。

处理过程

1.PC到S9706能通,说明PC到S9706连通性无问题;
2.查看S9706上配置,无限制网段互访的相关配置;
3.怀疑是否为管理平面和业务平面做了隔离,使用如下命令:
 undo managment-port isolate enable;
 undo managment-plane isolate enable;

根因

该设备R8版本为防止非法用户的攻击,系统默认将业务与管理进行隔离,所以无法互通。

解决方案

该版本系统默认将业务与管理进行隔离,放开隔离问题解决。

undo management-port isolate enable
undo management-plane isolate enable
上一篇 MongoDB 和 Elasticsearch(ES)区别
下一篇 2 技术实现