疑難解答 IP小問題導致網(wǎng)絡大故障
最近筆者幫下屬部門升級網(wǎng)絡，遇到了一個不小的網(wǎng)絡問題。整個解決辦法比較奇特，拿出來和各位IT168的讀者分享。希望各位能夠獲得排查故障的經(jīng)驗，在實際工作中避免該問題的發(fā)生。
一、環(huán)境介紹：
下屬公司原來的整個局域網(wǎng)使用ADSL共享上網(wǎng)，為了傳輸數(shù)據(jù)方便以及提高內(nèi)網(wǎng)訪問速度，公司于近日向北京網(wǎng)通申請了2M光纖，并通過ATM交換機使用PVC號連接到總公司的內(nèi)部網(wǎng)絡。為了有效的使用光纖，總公司特意撥款子部門購買了華為路由器2621。通過華為3COM路由器連接公司內(nèi)網(wǎng)計算機和光貓。筆者參與了路由器的配置工作，由于以前設置過很多類似的參數(shù)，所以整個工作很順利。調(diào)通網(wǎng)絡后筆者返回總公司。
二、故障發(fā)生：
然而網(wǎng)絡剛剛連通沒有兩天，筆者就收到了子公司的電話。告之網(wǎng)絡下載速度很慢，另外經(jīng)常出現(xiàn)時斷時連的故障。例如剛剛使用20分鐘馬上就出現(xiàn)斷網(wǎng)現(xiàn)象，再過10分鐘網(wǎng)絡又恢復正常，照此現(xiàn)象反反復復。在全網(wǎng)內(nèi)使用瑞星網(wǎng)絡版殺毒軟件***病毒庫查殺后沒有發(fā)現(xiàn)任何病毒，所有系統(tǒng)的補丁都已經(jīng)更新完畢。
三、故障初檢測：
由于子部門路由器上沒有什么復雜的配置，僅僅是設置IP地址和網(wǎng)段，并使用默認路由連接到總公司中。同時設置了簡單的訪問控制列表提高內(nèi)網(wǎng)的安全與一定的病毒防范。筆者先讓子公司網(wǎng)管將路由器網(wǎng)絡切斷，僅僅使用一臺服務器連接光貓進行測試。發(fā)現(xiàn)服務器沒有出現(xiàn)時斷時連的現(xiàn)象。由此可以肯定問題的根源與光貓，光纖和電信無關，故障是網(wǎng)絡內(nèi)部造成的。
四、故障再檢測：
由于子公司網(wǎng)管已經(jīng)將病毒進行查殺，補丁進行更新，所以筆者將目光放在了路由器和交換機的設置上。由于以前子公司是使用實達3550連接各個辦公室的計算機的，為了連接光纖才添加了新的路由器。筆者使用MRTG監(jiān)視子部門的網(wǎng)絡流量也沒有發(fā)現(xiàn)什么異常。就在我沒有辦法摸不到解決問題頭緒的時候，子部門的網(wǎng)絡管理員為我提供了寶貴的線索。
子部門的網(wǎng)絡管理員告訴我說當網(wǎng)絡連接正常的時候他在服務器上使用“telnet 10.82.4.254”（不含引號）后出現(xiàn)提示輸入username的界面，而在網(wǎng)絡斷開不能正常連接的時候在服務器上使用同樣的命令卻出現(xiàn)提示輸入password的界面。（如圖1）
圖1
小提示：10.82.4.254是路由器的內(nèi)網(wǎng)接口地址，也是子部門各個網(wǎng)絡設備的網(wǎng)關地址。
分析了網(wǎng)絡管理員遇到的問題后，筆者才恍然大悟。出現(xiàn)username的界面實際上是華為3COM的2621路由器的管理界面，而password明顯是實達設備的管理界面。難道是原來的實達3550交換機的管理IP地址與華為3C0M路由器IP地址沖突嗎？由于筆者在總公司所以只能通過遠程控制來管理子部門的路由器，知道了這個原因后筆者使用了下列幾個步驟來解決這個問題。
***步：登錄華為3COM路由器將其內(nèi)網(wǎng)端口也就是子部門網(wǎng)絡的網(wǎng)關地址進行修改，將原來設置的10.82.4.254修改為10.82.4.251。
第二步：使用save保存所進行的修改，然而通過reboot命令重啟路由器。
小提示：如果不重新啟動路由器的話，即使修改了IP地址后也不能正常連接到10.82.4.254這個原本沖突的地址，因為路由表中的信息沒有得到即時更新。同樣如果不保存的話重新啟動路由器后所做的修改也將恢復原狀。
第三步：重新啟動路由器后進入管理界面，輸入telnet 10.82.4.254訪問到實達交換機上，輸入相應的密碼。然而進入該設置界面將以前設置的交換機IP地址10.82.4.254進行修改，改為10.82.4.240。（如圖2）
圖2
第四步：修改完交換機的IP地址后我們將和交換機失去連接，再次登錄華為3COM路由器使用telnet 10.82.4.240訪問新配置的交換機地址，從而進入交換機的管理界面。使用copy run start命令保存所做的修改。（如圖3）
圖3
第五步：返回到華為路由器上將內(nèi)網(wǎng)接口再次從10.82.4.251修改為10.82.4.254。至此沖突問題就徹底被解決了。我們保存所做的修改后就可以完完全全的解決子部門上網(wǎng)時斷時連的故障了。
總結：
由于筆者也是剛剛接手管理子部門網(wǎng)絡的，所以在設置之前并不知道交換機管理地址的IP信息，因此出現(xiàn)了將路由器內(nèi)網(wǎng)接口設置得和交換機IP相同了。如果是一般的網(wǎng)絡，計算機IP地址信息出現(xiàn)沖突的話可以通過操作系統(tǒng)的報錯來發(fā)現(xiàn)，然而路由器和交換機卻沒有IP地址沖突這一報錯功能。所以我們在今后設置路由交換設備時要特別小心IP地址沖突的問題。因為小小的IP地址沖突問題將會導致非常難解決，難排查的網(wǎng)絡大故障。
同樣通過本次教訓我也深深感覺到了網(wǎng)絡管理員工作任務交接的重要性，正因為上任網(wǎng)絡管理員沒有好好的將原本保存的網(wǎng)絡拓撲及網(wǎng)絡地址參數(shù)信息轉(zhuǎn)交給我，才造成了IP地址沖突而無法正常上網(wǎng)的嚴重后果。在實際工作中各個公司的信息主管對這點也要引起一定的重視，不要讓人員的調(diào)動帶來不必要的損失。
【編輯推薦】
