您当前的位置: AG亚游集团 > windows教程 > 网络安全 > 路由故障不求人实例讲解路由器故障

路由故障不求人实例讲解路由器故障

作者:guanchaofeng 来源:本站整理 发布时间: 2009-03-01 13:58 点击: 次
路由器是实现内网与外网互联的重要设备,根据网络复杂程度可设置静态路由和动态路由。对于简单的网络设置静态路由可方便于管理,但路由列表设置不当会引发一些网络互联故障。 近日,我部门(下称部门A)中有人反映不能访问上级部门(部门B)的网络。我从该人所用

AG亚游集团,  马晓天指出,2011年,中国国内政治社会大局保持稳定,经济平稳较快发展,各国对中国政治上往来加深、经济上倚重加大,中国安全环境总体有利。未来一段时期,国际战略形势和中国周边安全环境仍将继续发生复杂深刻变化。中国应立足全局、着眼长远,继续贯彻“坚持韬光养晦,积极有所作为”的战略方针,为维护国家发展的重要战略机遇期营造更为有利的安全环境。

  在印尼-中国高铁公司中,印尼国企联合体占60%股权,中方企业联合体占40%股权。据《财经》记者了解,印尼国有企业联合体PSBI由4家印尼企业组成,包括建筑企业、铁路运营商、高速公路管理公司和一家农场。手机可以做的打字兼职  总之我国企业将直接面对拥有国际营销和科技研发综合优势的跨国公司的竞争,先进的国际竞销理念和技巧可以通过学习创新很快得到,但是深层次的科技研发能力,技术标准实力,知识产权优势的获得却非一日之功。技术标准化成为我国提升国际竞争力的战略化课题,在此我们携手前进政府引导为主体,全社会参与的北京技术标准化的新局面,共同推进北京技术的发展,同时在这里对北京市技术标准长期支持的专家和同志们表示感谢,谢谢!

路由故障不求人实例讲解路由器故障

路由器是实现内网与外网互联的重要设备,根据网络复杂程度可设置静态路由和动态路由。对于简单的网络设置静态路由可方便于管理,但路由列表设置不当会引发一些网络互联故障。

近日,我部门(下称部门A)中有人反映不能访问上级部门(部门B)的网络。我从该人所用的计算机A1(IP地址为 10.20.12.11/24)上用ping命令向部门B网络中的计算机B1(IP地址为10.20.30.110/24)和B2(IP地址为 10.20.30.111/24)发送测试数据包,丢包率达100%,ping本部门的其它计算机则显示连接正常。检查其计算机IP设置,发现网关设置正确(正确网关为10.20.12.1),于是怀疑路由器不能正常工作。回来我自己办公室,用本办公室计算机A2、A3测试,发现以下奇怪现象:

(1) 在计算机A2(IP为10.20.12.12/24)上用ping命令分别ping部门B网络中计算机B1和B2,发现B1有正常回应,B2的回应率在 20%~50%之间;在计算机A3(IP为10.20.12.13/24)中用ping命令分别ping计算机B1和B2,回应显示连接正常,丢包率为 0。

(2) 将计算机A3的IP地址改为10.20.12.12/24后测试,ping得的结果同(1)中的计算机A2测试情况。

(3) 将计算机A2的IP地址改为尚未使用过的IP地址:10.20.12.22/24,测试与B1和B2的连接,结果显示正常,丢包率为0。

(4) 将计算机A1的IP地址改为尚未使用过的IP地址:10.20.12.23/24,测试与B1和B2的连接,结果显示正常,丢包率为0。

故障分析

考虑到网络连通情况与本机IP地址有关,参考本单位网络拓扑结构图(如图1),于是怀疑可能是由于部门B网络的防火墙设置引发该故障。由于部门B与本部门分别位于城市中两个不同地方,不方便查看其防火墙设置,于是打电话询问。但该部门网络管理员告之其防火墙是针对网络IP段设置的,也就是说,该防火墙对于部门A的整个网络IP段都是允许访问的。

分析以上原因,可能是本部门中某些计算机向部门B网络发送过非法访问信息,部门B的防火墙自动将该IP列入侵计算机名单,屏蔽了其发送的IP数据包,从而引发网络连接不正常的现象。调查本部门中所有计算机,将不能正常访问外部网络(部门B网络)的计算机的IP更换为新的IP地址,问题暂时解决。

但一个星期后,网络又出现故障,有几个原来能正常访问部门B计算机出现丢包现象,而有几个原来不能正常访问外部网络的IP地址却可以正常访问外部网络,看来问题可能不在防火墙上。

在计算机上A2(IP地址为10.20.12.12/24)用Tracert 命令跟踪测试,现象如下:

c:\>Tracert 10.20.30.110

Tracing route to 10.20.30.110 over a maximum of 30 hops

1 <1 ms <1 ms <1 ms 10.20.12.1

2 1 ms <1 ms 1 ms 192.168.10.2

3 1 ms 1 ms 1 ms 10.20.30.1

4 2 ms 1 ms 2 ms 10.20.30.110

Trace complete

将计算机上A2的IP地址改为10.20.12.22/24,用Tracert 命令跟踪测试,现象如下:

Tracing route to 10.20.30.110 over a maximum of 30 hops

1 <1 ms <1 ms <1 ms 10.20.12.1

2 1 ms * * 192.168.10.2

3 * 2 ms * 10.20.30.1

4 * * * Request timed out

5 * * * Request timed out

6 * * 2 ms 10.20.30.110

Trace complete


Trace complete

图1

有时用Tracert跟踪测试得到4、5行及以后显示的都是Request timed out。

回顾近期网络结构变动情况,原来本部门中网关的位置用的是一个三层交换机(只使用其路由功能),当时内网能正常访问外部网络,在一星期前换为Cisco 3640路由器,将按三层交换机中的配置重新配置3640路由器,换后不久就出现以上网络故障。检查Cisco 3640的端口配置和路由配置,发现端口IP地址配置正常,而在路由列表中有两条路由:

ip route 0.0.0.0 0.0.0.0 192.168.10.2

ip route 0.0.0.0 0.0.0.0 10.20.12.254

因本部门网络是单位广域网中最下层子网,根据业务需要访问本单位整个广域网,而本部门网络只通过一台Cisco 3640路由器Router A接入部门B网络中,再通过部门B的路由器Router B接入单位广域网(见前面网络拓朴图)。为方便设置,我们只需要在Cisco 3640加入一条缺省路由“ip route 0.0.0.0 0.0.0.0 192.168.10.2”就可以将本部门对外部网络的的访问都转发到部门B的路由器Router B,从而实现网络的互联。可能由于设置人员的失误,在路由表中多加了一条并不存在的下一跳节点“ip route 0.0.0.0 0.0.0.0 10.20.12.254”。以致当内网中的计算机访问外部网络时,路由器有时不能将IP数据包正确地发送到192.168.10.2中,由于路由器加电工作后,内存中保存了内网对外网的访问路由列表,使得一些计算机一直能正常访问外网,而另一些计算机不能正常访问,当路由器重新启动(如第二个星期一早上重启路由器)后,访问路由列表重新建立,使得内部计算机访问外网的现象发现变化。

故障排除

在路由器特权模式下删除无用的路由列表:

# no ip route 0.0.0.0 0.0.0.0 10.20.12.254

#wr

重启路由器后,本部门所有计算机都能正常访问部门B的网络及单位广域网,故障得到彻底解决。

指的是路由器或者其他互联网网络设备上存储的表,该表中存有到达特定网络终端的路径,在某些情况下,还有一些与这些路径相关的度量。

路由表的一般形式为:

Destination Gateway Flag Refs Use Inerface

其中,Destination目标网络或主机的IP地址;Gateway到达指定目地的使用网关;Flag标志字段,描述这一路由的一些特性;Refcnt 表示为了建一次连接,该路由使用的次数;Use表示通过该路由传输的分组报文数;Interface 表示该路由使用的网络接口名。

一个典型的路由表的例子

Destination Gateway Flags Refs Use Interface

default 26.112.191.98 UGS 0 0 net0

default 26.112.191.98 UGS 0 18 net0

26.112.191 26.112.191.2 UC 1 0 net0

26.112.191.2 127.0.0.1 UGHS 3 92 lo0

127.0.0.1 127.0.0.1 UH 3 9786480 lo0

224 26.112.191.2 UCS 0 0 net0

分享到:
本文"路由故障不求人实例讲解路由器故障"由远航站长收集整理而来,仅供大家学习与参考使用。更多AG亚游集团尽在远航站长站。
顶一下
(0)
0%
踩一下
(0)
0%
[点击 次] [返回上一页] [打印]
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 密码: 验证码:
关于本站 - 联系我们 - 广告合作 - 网站声明 - 友情连接- 网站地图 - 站点地图 - 返回顶部
Copyright © 2007-2013 www.yhzhan.com(AG亚游集团). All Rights Reserved .
远航站长:为中小站长提供最佳的学习与交流平台,提供网页制作与网站编程等各类AG亚游集团.
官方QQ:445490277 网站群:26680406 网站备案号:豫ICP备07500620号-4
美国11日进入夏令时 美股开盘为北京时间21:30 杭州一处河道现大批共享单车:轮子挂水草满身淤泥 午盘:美股涨跌不一 消费品板块普跌 扒一扒北京选中的新秀:年轻版常林 潜力爆表 5G第一版国际标准将于今年6月完成 维斯塔潘:2018款红牛赛车有“显著变化” 人物|防守潜力股成进攻箭头!他完成最华丽蜕变 甘肃陇南市礼县发生2.9级地震 震源深度8千米 中科院专家呼吁尽快组建空间科学国家实验室 广州等7市非法转移倾倒危险废物被生态环境部约谈 柯萍:重庆举办棋后对抗赛意义重大 希望三方满意 优秀传统文化的象征 围棋是首永远也写不完的诗
工商联提案建议国地税合并 个税起征点提到7000元 外媒头条:特朗普签署钢铝关税法令 加墨暂豁免 “断直连”四方归位:银联、网联、微信、支付宝缠斗 NASA计划2021年在火星上使用迷你直升机 特朗普暗示解禁中兴 外媒:贸易谈判前摆让步姿态 围甲宁夏站活动将于8月启幕 聂卫平常昊将出席 人民日报:和生活相融 大数据也可以有温度 德扑需要的不是扑克脸 而是被忽略的扑克手 国资委主任肖亚庆:五年来完成19组36家企业重组 斯里坎斯世界第一仅维持一周 下周山口茜将登顶 新京报:为川航机长点赞和追问事故真相不矛盾 大连队总结会大奎成励志榜样 舒帅叮嘱假期别放纵
特朗普称“愿无条件与伊会谈” 伊朗冷淡回应 中超竞争力提升恒大优势缩小 开门黑需引起警觉 佛州枪案后美国学生勇敢发声 第一夫人:感到振奋 孙宏斌从乐视网裸辞 曾表示“有时候要愿赌服输” 美贸易顾问回应中国征税:非“一报还一报”行动 苹果真的没落了!调查显示:华为比苹果更“正宗” 钜盛华减持万科A超4400万股 国安全员出征上海滩志在必得 杨智跟队恢复状态 连飚4记关键三分强行逆转!杀神39分率队7连胜 2016做什么生意有前景 在家挣钱的活 在家挣钱的活 最有前景的十大行业 AG亚游集团