疑難解答 IP小問題導致網絡大故障(圖)

2019-11-04 20:30:45

字體：大中小

來源：轉載

供稿：網友

　　最近筆者幫下屬部門升級網絡，碰到了一個不小的網絡問題。整個解決辦法比較奇異，拿出來和各位IT168的讀者分享。希望各位能夠獲得排查故障的經驗，在實際工作中避免該問題的發生。
　　
　　一、環境介紹：
　　
　　下屬公司原來的整個局域網使用ADSL共享上網，為了傳輸數據方便以及提高內網訪問速度，公司于近日向北京網通申請了2M光纖，并通過ATM交換機使用PVC號連接到總公司的內部網絡。為了有效的使用光纖，總公司特意撥款子部門購買了華為路由器2621。通過華為3COM路由器連接公司內網計算機和光貓。筆者參與了路由器的配置工作，由于以前設置過很多類似的參數，所以整個工作很順利。調通網絡后筆者返回總公司。
　　
　　二、故障發生：
　　
　　然而網絡剛剛連通沒有兩天，筆者就收到了子公司的電話。告之網絡下載速度很慢，另外經常出現時斷時連的故障。例如剛剛使用20分鐘馬上就出現斷網現象，再過10分鐘網絡又恢復正常，照此現象反反復復。在全網內使用瑞星網絡版殺毒軟件最新病毒庫查殺后沒有發現任何病毒，所有系統的補丁都已經更新完畢。
　　
　　三、故障初檢測：
　　
　　由于子部門路由器上沒有什么復雜的配置，僅僅是設置ip地址和網段，并使用默認路由連接到總公司中。同時設置了簡單的訪問控制列表提高內網的安全與一定的病毒防范。筆者先讓子公司網管將路由器網絡切斷，僅僅使用一臺服務器連接光貓進行測試。發現服務器沒有出現時斷時連的現象。由此可以肯定問題的根源與光貓，光纖和電信無關，故障是網絡內部造成的。
　　
　　四、故障再檢測：
　　
　　由于子公司網管已經將病毒進行查殺，補丁進行更新，所以筆者將目光放在了路由器和交換機的設置上。由于以前子公司是使用實達3550連接各個辦公室的計算機的，為了連接光纖才添加了新的路由器。筆者使用MRTG監視子部門的網絡流量也沒有發現什么異常。就在我沒有辦法摸不到解決問題頭緒的時候，子部門的網絡治理員為我提供了寶貴的線索。
　　
　　子部門的網絡治理員告訴我說當網絡連接正常的時候他在服務器上使用“telnet 10.82.4.254”（不含引號）后出現提示輸入username的界面，而在網絡斷開不能正常連接的時候在服務器上使用同樣的命令卻出現提示輸入passWord的界面。（如圖1）
　　　疑難解答 IP小問題導致網絡大故障(圖)（圖一）

　　圖1
　　
　　小提示：10.82.4.254是路由器的內網接口地址，也是子部門各個網絡設備的網關地址。
　　
　　分析了網絡治理員碰到的問題后，筆者才恍然大悟。出現username的界面實際上是華為3COM的2621路由器的治理界面，而password明顯是實達設備的治理界面。難道是原來的實達3550交換機的治理IP地址與華為3C0M路由器IP地址沖突嗎？由于筆者在總公司所以只能通過遠程控制來治理子部門的路由器，知道了這個原因后筆者使用了下列幾個步驟來解決這個問題。
　　
　　第一步：登錄華為3COM路由器將其內網端口也就是子部門網絡的網關地址進行修改，將原來設置的10.82.4.254修改為10.82.4.251。
　　
　　第二步：使用save保存所進行的修改，然而通過reboot命令重啟路由器。
　　
　　小提示：假如不重新啟動路由器的話，即使修改了IP地址后也不能正常連接到10.82.4.254這個原本沖突的地址，因為路由表中的信息沒有得到即時更新。同樣假如不保存的話重新啟動路由器后所做的修改也將恢復原狀。
　　
　　第三步：重新啟動路由器后進入治理界面，輸入telnet 10.82.4.254訪問到實達交換機上，輸入相應的密碼。然而進入該設置界面將以前設置的交換機IP地址10.82.4.254進行修改，改為10.82.4.240。（如圖2）
　　　疑難解答 IP小問題導致網絡大故障(圖)（圖二）

　　圖2
　　
　　第四步：修改完交換機的IP地址后我們將和交換機失去連接，再次登錄華為3COM路由器使用telnet 10.82.4.240訪問新配置的交換機地址，從而進入交換機的治理界面。使用copy run start命令保存所做的修改。（如圖3）
　　疑難解答 IP小問題導致網絡大故障(圖)（圖三）

　　圖３
　　
　　第五步：返回到華為路由器上將內網接口再次從10.82.4.251修改為10.82.4.254。至此沖突問題就徹底被解決了。我們保存所做的修改后就可以完完全全的解決子部門上網時斷時連的故障了。
　　
　　總結：
　　
　　由于筆者也是剛剛接手治理子部門網絡的，所以在設置之前并不知道交換機治理地址的IP信息，因此出現了將路由器內網接口設置得和交換機IP相同了。假如是一般的網絡，計算機IP地址信息出現沖突的話可以通過操作系統的報錯來發現，然而路由器和交換機卻沒有IP地址沖突這一報錯功能。所以我們在今后設置路由交換設備時要非凡小心IP地址沖突的問題。因為小小的IP地址沖突問題將會導致非常難解決，難排查的網絡大故障。
　　
　　同樣通過本次教訓我也深深感覺到了網絡治理員工作任務交接的重要性，正因為上任網絡治理員沒有好好的將原本保存的網絡拓撲及網絡地址參數信息轉交給我，才造成了IP地址沖突而無法正常上網的嚴重后果。在實際工作中各個公司的信息主管對這點也要引起一定的重視，不要讓人員的調動帶來不必要的損失。

上一篇：具體情況具體分析網絡典型故障三例(圖)

下一篇：新手入門之以太網常見的錯誤解析