某據點WBC560作為XAC納管本地轉發AP無線終端能ipv6 ping通公網域名但無法打開ipv6頁麵

WBC560啟用XAC功能納管AP--本地轉發--ipv4和ipv6雙棧

無

現場之前使用純ipv4業務正常，後續進行了ipv6改造後，偶發出現無線終端接入綁定本地轉發服務的AP後，能ipv6 ping通公網域名但無法打開ipv6頁麵，過一段時間可以自動恢複：

1. 現場測試過集中轉發服務模板，也是完全相同的現象；

2. 無線終端PC在cmd執行ping ipv6到公網域名的操作，發現大包也是可以ping通的，但是還是無法打開網頁，但使用ipv4的沒有問題；

ping -l 1402 -6 www.baidu.com        // ping ipv6的報文，-l是指定字節大小

正在 Ping ***.*** [2408:873d:22:18ac:0:ff:b021:1393] 具有 1402 字節的數據:

來自 2408:873d:22:18ac:0:ff:b021:1393 的回複: 時間=16ms

來自 2408:873d:22:18ac:0:ff:b021:1393 的回複: 時間=15ms

來自 2408:873d:22:18ac:0:ff:b021:1393 的回複: 時間=18ms

來自 2408:873d:22:18ac:0:ff:b021:1393 的回複: 時間=16ms

3. 無線設備的作用就是把終端報文傳遞到網關設備，一般來說，如果沒有配置ACL，packet-filter，Qos之類的命令是不會區分報文進行丟棄的，因此建議現場排查網關及上行設備，必要的時候進行鏡像抓包分析。

在排查過程中，現場在IMC網關平台上發現網關核心交換機設備存在告警：

如上圖的“Error”告警，於是登錄核心交換機進行查看，發現同樣有很多的告警日誌：

查詢知了社區得到如下解釋：

這說明核心交換機上下一跳資源不足，而故障時候下一跳資源耗盡，導致終端訪問ipv6公網域名資源打開網頁及相關內容的時候無法加載，從而出現報錯。

後續聯係核心交換機相關技術支持解決了問題後，終端ipv6訪問公網網頁偶發打不開的問題解決。