问题描述
现场需要跑 pxe业务，到下载镜像环节就会失败。
过程分析
从防火墙上看是有ACK的报文给出的，在接入交换机与终端相连的接口上做流量镜像，是没有看到，还需要看看交换机的。
防火墙抓包如下:00005E
目前流统发现：
FortyGigE1/3/0/14 进，FortyGigE1/3/0/2
交换机没进行转发：
全局流统看是没有转发的
抓包看业务是dhcp类型报文
解决方法
设备上开启了dhcp snooping，会deny掉目的端口是68的udp报文，关闭dhcp snooping后解决。