SSG140リプレース手順

バックアップしたコンフィグを読み込んで代替機の設定を行う手順。

• http://192.168.1.1/ にアクセス

• user:pass = netscreen:netscreen

機器がリブートするので2分待つ。

arp req detected an IP conflict対応

• SSG140以下の機器からインターネットに接続できるが、インターネット側からSSG140以下のhttpdやsshdに接続が出来ない現象を確認。

SSG140のログを見たところ以下有り。

2015-01-06 09:27:52 crit arp req detected an IP conflict (IP 1.2.3.4, MAC abcd12345678) on interface ethernet0/1
2015-01-06 09:27:52 crit arp req detected an IP conflict (IP 1.2.3.254, MAC abcd12345678) on interface ethernet0/1

• 1.2.3.4 は SSG140自身のIPアドレス
• 1.2.3.254 は SSG140のNSRP
• abcd12345678 は上位ネットワーク機器のMACアドレス

上位ネットワーク機器のarp情報がおかしい。
上位ネットワーク機器にpingを打ってもダメだったので、
上位ネットワーク機器を再起動で治った。

上位ネットワーク機器のarp情報クリアコマンドで治ったかも知れない。

ciscoだとclear arp-cache

arp req detected an IP conflict 対応 2

• ScreenOSが古いと遭遇したので更新。