万能的csdn，帮我一下吧。

[meimeikiller]

现在每天不定时出现几次这样的情况
全单位上不了，但是能ping通交换机和防火墙，也能访问。
其它段能ping通交换机不能ping通防火墙，
开始以为是交换机，后来偶然把防火墙重启发现效果一样，也就是说交换机防火墙任意一个重启就可以解决。
只在白天出现，晚上没事。
天容信和锐捷来看了都找不到原因


当然网络是防火墙接外网，核心交换机接防火墙。

谢谢了。

[ada502]

sf

[ada502]

这个不太了解，帮顶了

[一半乐事]

确实不好搞，建议
1。抓包，PING不通的时候，一段段抓包看看包到了哪里，是比较好的办法。
2。检查配置，比如VLAN配置NAT配置什么的，有没有逻辑上的错误。
3。看看端口流量，是不是有异常流量。