二层交换机管理IP，间歇性无法ping通的问题

[weihunter]

1.环境介绍
两台4507组了VSS模式，所有vlan的网关都设置在这上面，直接port-channel连接的接入层，交换机管理ip都设置是vlan1，二层交换机的ios版本已经是官方推荐最新版本
2.问题：
二层交换机的管理ip存在间断性丢包，无法ping通的情况，但是不影响业务，毕竟二层交换机管理ip不参与转发，请问怎么排查问题呢？
拓扑图如下：

[Cheng_Cao]

就是去ping管理IP地址的时候，通的时候抓包截一张， 如果出现不通的时候再抓一张对比下 希望可以看到报文哪里出问题了

[liu_zhimin]

出现故障的时候抓下数据包，看看包丢在哪里了

[fortune]

有没有监控工具？长ping ，然后监控看二层交换机的CPU 内存的情况看看是否异常变动, 还有看看log 有没有异常日志

[CDB]

进来看看是什么原因

[weihunter]

vsop5207 发表于 2020-9-27 12:20
有没有监控工具？长ping ，然后监控看二层交换机的CPU 内存的情况看看是否异常变动, 还有看看log 有没有异 ...

版主，我还没解决这个问题呢，求指点思路:'(

[weihunter]

哪位大佬有思路的吗？:o:o

[xingzhetan]

我也碰见过，个别交换机远程登录很卡

[weihunter]

xingzhetan 发表于 2020-11-24 16:31
我也碰见过，个别交换机远程登录很卡

有解决吗？

[weihunter]

更新一下情况>>>
如果某台交换机出现管理ip失联时候，我登录核心可以看到cdp表里面有该交换机，但当我去ping该交换机的时候，依旧无法ping通。

[smxgj2007]

应该是个别二层交换机管理地址不通，确认是否有ip地址冲突，或者debug排查

[Cheven]

检查下看看是否存在环路呢？

[weihunter]

Cheven 发表于 2020-12-9 16:42
检查下看看是否存在环路呢？

检查未发现环路

[lei-zheng]

参考一下

[hellgarden]

如果2960交换机和线路确认没有问题。建议排查下vss配置。不通的时候确认下交换机的管理ip在核心上的arp、mac地址表是否正确。

[weihunter]

感谢回答：

1、VSS配置已运行4年，期间并未做任何修改，理论上不应该是该问题。

2、当某交换机管理IP不通时，我对比核心及二层的交换机MAC地址，并未发现异常。