路由器是實(shí)現(xiàn)內(nèi)網(wǎng)與外網(wǎng)互聯(lián)的重要設(shè)備，根據(jù)網(wǎng)絡(luò)復(fù)雜程度可設(shè)置靜態(tài)路由和動(dòng)態(tài)路由。對(duì)于簡(jiǎn)單的網(wǎng)絡(luò)設(shè)置靜態(tài)路由可方便于管理，但路由列表設(shè)置不當(dāng)會(huì)引發(fā)一些網(wǎng)絡(luò)互聯(lián)故障。
近日，我部門(下稱部門A)中有人反映不能訪問(wèn)上級(jí)部門(部門B)的網(wǎng)絡(luò)。我從該人所用的計(jì)算機(jī)A1(IP地址為 10.20.12.11/24)上用ping命令向部門B網(wǎng)絡(luò)中的計(jì)算機(jī)B1(IP地址為10.20.30.110/24)和B2(IP地址為 10.20.30.111/24)發(fā)送測(cè)試數(shù)據(jù)包，丟包率達(dá)100%，ping本部門的其它計(jì)算機(jī)則顯示連接正常。檢查其計(jì)算機(jī)IP設(shè)置，發(fā)現(xiàn)網(wǎng)關(guān)設(shè)置正確(正確網(wǎng)關(guān)為10.20.12.1)，于是懷疑路由器不能正常工作。回來(lái)我自己辦公室，用本辦公室計(jì)算機(jī)A2、A3測(cè)試，發(fā)現(xiàn)以下奇怪現(xiàn)象:
(1) 在計(jì)算機(jī)A2(IP為10.20.12.12/24)上用ping命令分別ping部門B網(wǎng)絡(luò)中計(jì)算機(jī)B1和B2，發(fā)現(xiàn)B1有正?；貞?yīng)，B2的回應(yīng)率在 20%~50%之間;在計(jì)算機(jī)A3(IP為10.20.12.13/24)中用ping命令分別ping計(jì)算機(jī)B1和B2，回應(yīng)顯示連接正常，丟包率為 0。
(2) 將計(jì)算機(jī)A3的IP地址改為10.20.12.12/24后測(cè)試，ping得的結(jié)果同(1)中的計(jì)算機(jī)A2測(cè)試情況。
(3) 將計(jì)算機(jī)A2的IP地址改為尚未使用過(guò)的IP地址:10.20.12.22/24，測(cè)試與B1和B2的連接，結(jié)果顯示正常，丟包率為0。
(4) 將計(jì)算機(jī)A1的IP地址改為尚未使用過(guò)的IP地址:10.20.12.23/24，測(cè)試與B1和B2的連接，結(jié)果顯示正常，丟包率為0。
故障分析
考慮到網(wǎng)絡(luò)連通情況與本機(jī)IP地址有關(guān)，參考本單位網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖(如圖1)，于是懷疑可能是由于部門B網(wǎng)絡(luò)的防火墻設(shè)置引發(fā)該故障。由于部門B與本部門分別位于城市中兩個(gè)不同地方，不方便查看其防火墻設(shè)置，于是打電話詢問(wèn)。但該部門網(wǎng)絡(luò)管理員告之其防火墻是針對(duì)網(wǎng)絡(luò)IP段設(shè)置的，也就是說(shuō)，該防火墻對(duì)于部門A的整個(gè)網(wǎng)絡(luò)IP段都是允許訪問(wèn)的。
分析以上原因，可能是本部門中某些計(jì)算機(jī)向部門B網(wǎng)絡(luò)發(fā)送過(guò)非法訪問(wèn)信息，部門B的防火墻自動(dòng)將該IP列入侵計(jì)算機(jī)名單，屏蔽了其發(fā)送的IP數(shù)據(jù)包，從而引發(fā)網(wǎng)絡(luò)連接不正常的現(xiàn)象。調(diào)查本部門中所有計(jì)算機(jī)，將不能正常訪問(wèn)外部網(wǎng)絡(luò)(部門B網(wǎng)絡(luò))的計(jì)算機(jī)的IP更換為新的IP地址，問(wèn)題暫時(shí)解決。
但一個(gè)星期后，網(wǎng)絡(luò)又出現(xiàn)故障，有多個(gè)原來(lái)能正常訪問(wèn)部門B計(jì)算機(jī)出現(xiàn)丟包現(xiàn)象，而有多個(gè)原來(lái)不能正常訪問(wèn)外部網(wǎng)絡(luò)的IP地址卻可以正常訪問(wèn)外部網(wǎng)絡(luò)，看來(lái)問(wèn)題可能不在防火墻上。
近日，我部門(下稱部門A)中有人反映不能訪問(wèn)上級(jí)部門(部門B)的網(wǎng)絡(luò)。我從該人所用的計(jì)算機(jī)A1(IP地址為 10.20.12.11/24)上用ping命令向部門B網(wǎng)絡(luò)中的計(jì)算機(jī)B1(IP地址為10.20.30.110/24)和B2(IP地址為 10.20.30.111/24)發(fā)送測(cè)試數(shù)據(jù)包，丟包率達(dá)100%，ping本部門的其它計(jì)算機(jī)則顯示連接正常。檢查其計(jì)算機(jī)IP設(shè)置，發(fā)現(xiàn)網(wǎng)關(guān)設(shè)置正確(正確網(wǎng)關(guān)為10.20.12.1)，于是懷疑路由器不能正常工作。回來(lái)我自己辦公室，用本辦公室計(jì)算機(jī)A2、A3測(cè)試，發(fā)現(xiàn)以下奇怪現(xiàn)象:
(1) 在計(jì)算機(jī)A2(IP為10.20.12.12/24)上用ping命令分別ping部門B網(wǎng)絡(luò)中計(jì)算機(jī)B1和B2，發(fā)現(xiàn)B1有正?；貞?yīng)，B2的回應(yīng)率在 20%~50%之間;在計(jì)算機(jī)A3(IP為10.20.12.13/24)中用ping命令分別ping計(jì)算機(jī)B1和B2，回應(yīng)顯示連接正常，丟包率為 0。
(2) 將計(jì)算機(jī)A3的IP地址改為10.20.12.12/24后測(cè)試，ping得的結(jié)果同(1)中的計(jì)算機(jī)A2測(cè)試情況。
(3) 將計(jì)算機(jī)A2的IP地址改為尚未使用過(guò)的IP地址:10.20.12.22/24，測(cè)試與B1和B2的連接，結(jié)果顯示正常，丟包率為0。
(4) 將計(jì)算機(jī)A1的IP地址改為尚未使用過(guò)的IP地址:10.20.12.23/24，測(cè)試與B1和B2的連接，結(jié)果顯示正常，丟包率為0。
故障分析
考慮到網(wǎng)絡(luò)連通情況與本機(jī)IP地址有關(guān)，參考本單位網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖(如圖1)，于是懷疑可能是由于部門B網(wǎng)絡(luò)的防火墻設(shè)置引發(fā)該故障。由于部門B與本部門分別位于城市中兩個(gè)不同地方，不方便查看其防火墻設(shè)置，于是打電話詢問(wèn)。但該部門網(wǎng)絡(luò)管理員告之其防火墻是針對(duì)網(wǎng)絡(luò)IP段設(shè)置的，也就是說(shuō)，該防火墻對(duì)于部門A的整個(gè)網(wǎng)絡(luò)IP段都是允許訪問(wèn)的。
分析以上原因，可能是本部門中某些計(jì)算機(jī)向部門B網(wǎng)絡(luò)發(fā)送過(guò)非法訪問(wèn)信息，部門B的防火墻自動(dòng)將該IP列入侵計(jì)算機(jī)名單，屏蔽了其發(fā)送的IP數(shù)據(jù)包，從而引發(fā)網(wǎng)絡(luò)連接不正常的現(xiàn)象。調(diào)查本部門中所有計(jì)算機(jī)，將不能正常訪問(wèn)外部網(wǎng)絡(luò)(部門B網(wǎng)絡(luò))的計(jì)算機(jī)的IP更換為新的IP地址，問(wèn)題暫時(shí)解決。
但一個(gè)星期后，網(wǎng)絡(luò)又出現(xiàn)故障，有多個(gè)原來(lái)能正常訪問(wèn)部門B計(jì)算機(jī)出現(xiàn)丟包現(xiàn)象，而有多個(gè)原來(lái)不能正常訪問(wèn)外部網(wǎng)絡(luò)的IP地址卻可以正常訪問(wèn)外部網(wǎng)絡(luò)，看來(lái)問(wèn)題可能不在防火墻上。