路由器故障：網(wǎng)段沖突導(dǎo)致部分業(yè)務(wù)不通
網(wǎng)段是用來區(qū)分網(wǎng)路上的主機(jī)是否在同一網(wǎng)路區(qū)段內(nèi),在局域網(wǎng)中,每臺(tái)電腦只能和自己同一網(wǎng)段的電腦互相通訊，下面讓我們看一下網(wǎng)段沖突導(dǎo)致部分業(yè)務(wù)不通的故障是怎么解決的。
網(wǎng)絡(luò)環(huán)境
在圖網(wǎng)絡(luò)中，NE40 A和NE40 B為VRRP備份組，NE40 A為master。AR2811路由器通過單鏈路與NE40 B互連。S2403側(cè)用戶網(wǎng)段地址與AR2811側(cè)網(wǎng)段地址屬于連續(xù)分配，一個(gè)是10.199.X.32/28，一個(gè)是10.199.X.48/28。
VRRP組網(wǎng)圖
配置完成后，起初S2403下掛網(wǎng)段用戶能正常訪問AR2811路由器下掛網(wǎng)段業(yè)務(wù)。
一段時(shí)間后用戶反映S2403下掛網(wǎng)段到AR2811下掛業(yè)務(wù)網(wǎng)段不通，但到其它網(wǎng)段業(yè)務(wù)訪問正常。即從S2403下掛網(wǎng)段無法ping通AR2811網(wǎng)段任何地址，在AR2811側(cè)也無法ping通S2403下掛業(yè)務(wù)地址，但卻可以ping通S2403下掛網(wǎng)段在NE40上的VRRP網(wǎng)關(guān)地址。同樣AR2811用戶側(cè)到其他業(yè)務(wù)網(wǎng)段通信也都正常。
故障分析
步驟 1 從現(xiàn)象上看，問題只發(fā)生在S2403側(cè)業(yè)務(wù)網(wǎng)段與AR2811側(cè)業(yè)務(wù)網(wǎng)段互訪之間，初步判斷可能由于路由問題導(dǎo)致。
步驟 2 由于AR2811側(cè)能夠ping通S2403下掛網(wǎng)段在NE40的VRRP網(wǎng)關(guān)地址，說明AR2811側(cè)到S2403側(cè)路由正常。
步驟 3 在NE40 A上帶VRRP接口的實(shí)IP地址ping AR2811網(wǎng)段，結(jié)果正常，說明NE40 A 到AR2811下掛業(yè)務(wù)網(wǎng)段路由也不存在問題。
步驟 4 執(zhí)行display interface命令和display ip routing-table命令進(jìn)一步檢查NE40 B與AR2811、S2403互連鏈路及路由表狀態(tài)信息都正常。排除網(wǎng)絡(luò)設(shè)備路由問題。將問題集中在NE40與S2403下掛PC終端側(cè)。
步驟 5 測試S2403下掛PC終端到網(wǎng)關(guān)及其他業(yè)務(wù)網(wǎng)段ping包都正常。
步驟 6 在S2403上直接下掛便攜機(jī)進(jìn)行測試，能夠與AR2811下掛網(wǎng)段實(shí)現(xiàn)互通，說明問題存在與S2403下掛PC終端上。
步驟 7 仔細(xì)檢查S2403下掛PC終端網(wǎng)絡(luò)配置，發(fā)現(xiàn)原來是PC終端IP地址掩碼長度設(shè)置為26，導(dǎo)致網(wǎng)段沖突所致。
----結(jié)束
處理步驟
在S2403下掛PC終端執(zhí)行以下操作。
步驟 1 將PC終端IP地址掩碼長度重新設(shè)置為28。
----結(jié)束
完成上述操作后，S2403下掛網(wǎng)段到AR2811下掛業(yè)務(wù)網(wǎng)段通信正常，故障排除。
案例總結(jié)
當(dāng)S2403下掛PC終端掩碼長度誤設(shè)為26時(shí)，對于S2403側(cè)的PC終端來說，其地址與AR2811側(cè)的地址在同一個(gè)網(wǎng)段中。S2403下掛PC終端與AR2811側(cè)進(jìn)行通信時(shí)，PC首先查詢本地ARP表，當(dāng)查找不到相應(yīng)MAC地址時(shí)，PC廣播ARP請求報(bào)文。但因?yàn)镾2403側(cè)與AR2811側(cè)實(shí)際并不在一個(gè)本地物理網(wǎng)絡(luò)里，且NE40不對這個(gè)ARP請求報(bào)文進(jìn)行處理，所以PC端收不到ARP響應(yīng)，所以S2403下掛PC終端與AR2811側(cè)無法進(jìn)行通信。而對于目的地址為其它網(wǎng)段的報(bào)文，PC終端則會(huì)通過缺省網(wǎng)關(guān)直接將報(bào)文發(fā)送到NE40上，故PC終端到其他業(yè)務(wù)網(wǎng)段能夠訪問正常。
【編輯推薦】
- 路由器故障：鏈路不穩(wěn)定
- 路由器故障：鏈路丟包嚴(yán)重
- 路由器故障：CE1接口網(wǎng)速較慢
- 路由器故障：廣域網(wǎng)故障處理分析
- 路由器故障：MP捆綁鏈路閃斷丟包
- 路由器故障：ATM接口做備份接口鏈路層無法Up
