網(wǎng)段是用來區(qū)分網(wǎng)路上的主機(jī)是否在同一網(wǎng)路區(qū)段內(nèi),在局域網(wǎng)中,每臺電腦只能和自己同一網(wǎng)段的電腦互相通訊，下面讓我們看一下網(wǎng)段沖突導(dǎo)致部分業(yè)務(wù)不通的故障是怎么解決的。

網(wǎng)絡(luò)環(huán)境

在圖網(wǎng)絡(luò)中，NE40 A和NE40 B為VRRP備份組，NE40 A為master。AR2811路由器通過單鏈路與NE40 B互連。S2403側(cè)用戶網(wǎng)段地址與AR2811側(cè)網(wǎng)段地址屬于連續(xù)分配，一個是10.199.X.32/28，一個是10.199.X.48/28。

VRRP組網(wǎng)圖

配置完成后，起初S2403下掛網(wǎng)段用戶能正常訪問AR2811路由器下掛網(wǎng)段業(yè)務(wù)。

一段時間后用戶反映S2403下掛網(wǎng)段到AR2811下掛業(yè)務(wù)網(wǎng)段不通，但到其它網(wǎng)段業(yè)務(wù)訪問正常。即從S2403下掛網(wǎng)段無法ping通AR2811網(wǎng)段任何地址，在AR2811側(cè)也無法ping通S2403下掛業(yè)務(wù)地址，但卻可以ping通S2403下掛網(wǎng)段在NE40上的VRRP網(wǎng)關(guān)地址。同樣AR2811用戶側(cè)到其他業(yè)務(wù)網(wǎng)段通信也都正常。

故障分析

步驟 1     從現(xiàn)象上看，問題只發(fā)生在S2403側(cè)業(yè)務(wù)網(wǎng)段與AR2811側(cè)業(yè)務(wù)網(wǎng)段互訪之間，初步判斷可能由于路由問題導(dǎo)致。

步驟 2     由于AR2811側(cè)能夠ping通S2403下掛網(wǎng)段在NE40的VRRP網(wǎng)關(guān)地址，說明AR2811側(cè)到S2403側(cè)路由正常。

步驟 3     在NE40 A上帶VRRP接口的實(shí)IP地址ping AR2811網(wǎng)段，結(jié)果正常，說明NE40 A 到AR2811下掛業(yè)務(wù)網(wǎng)段路由也不存在問題。

步驟 4     執(zhí)行display interface命令和display ip routing-table命令進(jìn)一步檢查NE40 B與AR2811、S2403互連鏈路及路由表狀態(tài)信息都正常。排除網(wǎng)絡(luò)設(shè)備路由問題。將問題集中在NE40與S2403下掛PC終端側(cè)。

步驟 5     測試S2403下掛PC終端到網(wǎng)關(guān)及其他業(yè)務(wù)網(wǎng)段ping包都正常。

步驟 6     在S2403上直接下掛便攜機(jī)進(jìn)行測試，能夠與AR2811下掛網(wǎng)段實(shí)現(xiàn)互通，說明問題存在與S2403下掛PC終端上。

步驟 7     仔細(xì)檢查S2403下掛PC終端網(wǎng)絡(luò)配置，發(fā)現(xiàn)原來是PC終端IP地址掩碼長度設(shè)置為26，導(dǎo)致網(wǎng)段沖突所致。

----結(jié)束

處理步驟

在S2403下掛PC終端執(zhí)行以下操作。

步驟 1     將PC終端IP地址掩碼長度重新設(shè)置為28。

----結(jié)束

完成上述操作后，S2403下掛網(wǎng)段到AR2811下掛業(yè)務(wù)網(wǎng)段通信正常，故障排除。

案例總結(jié)

當(dāng)S2403下掛PC終端掩碼長度誤設(shè)為26時，對于S2403側(cè)的PC終端來說，其地址與AR2811側(cè)的地址在同一個網(wǎng)段中。S2403下掛PC終端與AR2811側(cè)進(jìn)行通信時，PC首先查詢本地ARP表，當(dāng)查找不到相應(yīng)MAC地址時，PC廣播ARP請求報文。但因為S2403側(cè)與AR2811側(cè)實(shí)際并不在一個本地物理網(wǎng)絡(luò)里，且NE40不對這個ARP請求報文進(jìn)行處理，所以PC端收不到ARP響應(yīng)，所以S2403下掛PC終端與AR2811側(cè)無法進(jìn)行通信。而對于目的地址為其它網(wǎng)段的報文，PC終端則會通過缺省網(wǎng)關(guān)直接將報文發(fā)送到NE40上，故PC終端到其他業(yè)務(wù)網(wǎng)段能夠訪問正常。

【編輯推薦】

1. 路由器故障：鏈路不穩(wěn)定
2. 路由器故障：鏈路丟包嚴(yán)重
3. 路由器故障：CE1接口網(wǎng)速較慢
4. 路由器故障：廣域網(wǎng)故障處理分析
5. 路由器故障：MP捆綁鏈路閃斷丟包
6. 路由器故障：ATM接口做備份接口鏈路層無法Up