“換位思考”解決路由器故障
目前使用路由的用戶非常多,同時也會遇到很多路由器故障,這里主要分析了解決路由故障的一些小方法,希望對您有所幫助。數(shù)據(jù)包的通訊是需要有兩個方向的,在發(fā)送數(shù)據(jù)的同時也承擔(dān)著接收數(shù)據(jù)的任務(wù)。因此當(dāng)A計算機與B計算機進行正常網(wǎng)絡(luò)通訊時,網(wǎng)絡(luò)中一定擁有相關(guān)路由實現(xiàn)從A指向B的條目,同時也一定擁有相關(guān)路由實現(xiàn)B指向A的條目。
一旦缺少其中一個方向的條目,那么兩臺計算機是無法通訊的,即使是最普通的PING命令檢測也是超時time out的結(jié)果。正因為這種數(shù)據(jù)通訊的雙向性使得很多網(wǎng)絡(luò)管理員在配置網(wǎng)絡(luò)路由交換設(shè)備時頻繁出現(xiàn)問題,忘記雙向路由條目設(shè)置原則而造成網(wǎng)絡(luò)路由器故障。所以在解決路由器故障時核對路由表以及雙向性方面的設(shè)置準(zhǔn)確與否是非常重要的手段。
親身經(jīng)歷網(wǎng)絡(luò)路由器故障:
近日筆者在對旗下一個分公司的網(wǎng)絡(luò)進行維護時發(fā)現(xiàn)該下連網(wǎng)絡(luò)的WWW服務(wù)無法順利訪問,在IE瀏覽器里通過https加密協(xié)議通訊顯示“該頁無法打開”。該子公司的網(wǎng)絡(luò)結(jié)構(gòu)是這樣的內(nèi)網(wǎng)計算機的IP地址范圍是XX.XX.91.1-XX.XX.91.126,其中XX.XX.91.126是出口路由器連接內(nèi)網(wǎng)的LAN0接口IP地址,XX.XX.91.120是子公司的WWW服務(wù)器,對外提供WWW服務(wù)。接下來按照傳統(tǒng)的辦法ping XX.XX.91.120該地址發(fā)現(xiàn)提示超時,但是登錄到子公司的出口路由器上PING該內(nèi)網(wǎng)計算機卻沒有任何問題,PING完全是通的。
使用tracert命令跟蹤數(shù)據(jù)路由轉(zhuǎn)發(fā)情況后發(fā)現(xiàn)數(shù)據(jù)包到達(dá)第18跳后就出現(xiàn)了request timed out的錯誤提示,看來問題出在這個環(huán)節(jié)。然而筆者PING該子公司出口路由器內(nèi)網(wǎng)接口XX.XX.91.126時卻沒有任何問題,PING是正常的,而且速度和穩(wěn)定性都很好。
步步為營解決路由器故障:
為什么內(nèi)網(wǎng)接口能夠PING通但是內(nèi)網(wǎng)主機卻無法PING通呢?開始筆者也曾經(jīng)懷疑是路由表條目的設(shè)置問題,但是經(jīng)過判斷從外網(wǎng)是可以PING通XX.XX.91.126這個地址的,這說明網(wǎng)絡(luò)中存在著到達(dá)XX.XX.91.126所在網(wǎng)段的路由,路由信息應(yīng)該是全的。
接下來就要從其他方面考慮了,筆者準(zhǔn)備在子公司路由器上做設(shè)置,通過NAT實現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā),同時將XX.XX.91.120這個地址以NAT SERVER的方式對外宣告出去,這樣理論上講數(shù)據(jù)包就能夠順利到達(dá)XX.XX.91.120了,畢竟經(jīng)過宣告只要數(shù)據(jù)可以到達(dá)路由器外網(wǎng)接口就能夠順利轉(zhuǎn)發(fā)到內(nèi)網(wǎng)相關(guān)NAT SERVER中。筆者使用nat server global XX.XX.91.120 any inside XX.XX.91.120 any ip命令完成宣告服務(wù)的任務(wù)。
然而通過宣告NAT SERVER后問題依舊,至此筆者就再也不懷疑路由器相關(guān)路由表問題了。接下來冷靜分析發(fā)現(xiàn)只要在外網(wǎng)PING XX.XX.91.120都是不通的,而在內(nèi)網(wǎng)或出口路由器上PING XX.XX.91.120卻沒有任何問題。筆者繼續(xù)嘗試其他主機的連通性,發(fā)現(xiàn)除了XX.XX.91.120有這個問題外,其他IP地址都不存在無法PING通的問題。看來路由器故障的根源再于這臺主機。經(jīng)過排查發(fā)現(xiàn)這臺安裝了PANABIT流量管控程序的freebsd系統(tǒng)自身網(wǎng)絡(luò)設(shè)置存在問題,沒有設(shè)置網(wǎng)關(guān)地址為XX.XX.91.126,使用ifconfig命令添加完畢后路由器故障解決。