網(wǎng)管員經(jīng)驗(yàn)：誤設(shè)IP引發(fā)路由異常問題解決

故障描述

　　筆者所在單位經(jīng)常要進(jìn)行網(wǎng)絡(luò)調(diào)試，最近公司對外發(fā)布了一個(gè)網(wǎng)站需要調(diào)試訪問的連通性。筆者用筆記本電腦在公司服務(wù)器群中做了調(diào)試并修改IP地址為211.153.80.29，被訪問的網(wǎng)站的IP地址為211.153.80.1，域名為“www.ftedu.gov.cn”。經(jīng)過調(diào)試，在單位里可以正常訪問該網(wǎng)站。筆者回到家后嘗試通過ADSL進(jìn)行訪問。由于ADSL采用PPPoE撥號方式不用事先修改IP地址就可以正常上網(wǎng)，所以筆者并沒有修改在公司設(shè)置的筆記本電腦的IP地址就草草撥號，訪問SOHU、新浪沒有任何問題，QQ和MSN也可以正常登錄，唯獨(dú)不能訪問公司的211.153.80.1這個(gè)服務(wù)器，出現(xiàn)的信息是“該頁無法顯示”，筆者又使用域名進(jìn)行訪問，故障依然存在。

　　排除故障

　　為了能夠找到問題產(chǎn)生的根源，筆者馬上打電話給同事，讓同事在家通過ADSL訪問測試網(wǎng)站，結(jié)果不管是通過IP地址還是域名，他都可以正常訪問。因此，筆者將故障產(chǎn)生的根源定位在本地計(jì)算機(jī)，開始進(jìn)行排查。

　　第一步:由于公司使用了防火墻，所以Ping IP是無法獲得反饋信息的，于是筆者采用TRACERT命令。在命令提示符窗口中輸入“tracert 211.153.80.1”后，發(fā)現(xiàn)立刻就出現(xiàn)了“Request timed out”。這說明發(fā)向211.153.80.1的數(shù)據(jù)包沒有到達(dá)第一個(gè)路由設(shè)備。

　　第二步:繼續(xù)查詢DNS是否出現(xiàn)問題，在命令行模式下輸入“nslookup”，接著輸入“www.ftedu.gov.cn”并回車，發(fā)現(xiàn)DNS服務(wù)器可以正確地解析出IP地址“211.153.80.1”，說明問題與DNS無關(guān)。

　　第三步:嘗試對鄰近的IP地址進(jìn)行追蹤，即在命令行模式下輸入“tracert 211.153.81.1”，結(jié)果發(fā)現(xiàn)數(shù)據(jù)包可以根據(jù)獲得的路由信息通過五個(gè)路由設(shè)備。

　　第四步:輸入IPCONFIG命令后，筆者發(fā)現(xiàn)本地計(jì)算機(jī)的IP地址仍然是在公司設(shè)置的211.153.80.29，子網(wǎng)掩碼為255.255.255.0。筆者懷疑是該設(shè)置造成故障產(chǎn)生，馬上將IP地址選為自動(dòng)獲得。重新?lián)芴柹暇W(wǎng)后故障得以解決，在家中可以正常訪問單位的服務(wù)器。

　　故障分析

　　筆者將計(jì)算機(jī)的IP地址重新設(shè)置為211.153.80.29，故障再次出現(xiàn)。在命令行模式下輸入“route print”查詢本機(jī)路由，才發(fā)現(xiàn)故障產(chǎn)生的根源(見圖)。原來由于本地計(jì)算機(jī)設(shè)置IP地址為211.153.80.29，所以在訪問211.153.80.0這個(gè)網(wǎng)段時(shí)，系統(tǒng)會直接把數(shù)據(jù)包發(fā)向211.153.80.29，而不是發(fā)向默認(rèn)的網(wǎng)關(guān)地址61.51.199.192，從而導(dǎo)致無法找到正確的路由信息。

總結(jié)

　　通過這次故障，我們可獲得這樣一個(gè)經(jīng)驗(yàn)，那就是應(yīng)該重視對本地IP的設(shè)置，如果IP地址設(shè)置不當(dāng)造成本地路由異常，就會出現(xiàn)某些網(wǎng)段無法正常訪問的現(xiàn)象。建議大家在出現(xiàn)此類故障時(shí)取消對無用IP的使用。

【推薦閱讀】

◆網(wǎng)管軟件專區(qū)

 ◆網(wǎng)絡(luò)管理維護(hù)技巧：實(shí)現(xiàn)VLAN環(huán)境下DHCP服務(wù)

◆網(wǎng)管員技巧：學(xué)會限制路由器多臺電腦上網(wǎng)

◆網(wǎng)絡(luò)管理維護(hù)技巧：路由器故障排除技巧

◆IT運(yùn)維管理專區(qū)