思科辅导：解决Cisco路由器严重丢包现象

会计考友

部门(下钱财门A)中有人纺暌钩不能访谒上级部门(部门B)的收集。我年夜该人所用的计较机A1(IP地址为 10.20.12.11/24)上用ping呼吁向部门B收集中的计较机B1(IP地址为10.20.30.110/24)和B2(IP地址为 10.20.30.111/24)发送测试数据包，丢包率达100%，ping本部门的其它计较机则显示毗连正常。搜检其计较机IP设置，发现网关设置正确(正确网关为10.20.12.1)，于是思疑路由器不能正常工作。用本办公室计较机A2、A3测试，发现以下奇异现象：
  Q+ W4 g9 J  F$ N, Y  {4 |　　(1) 在计较机A2(IP为10.20.12.12/24)上用ping呼吁分袂ping部门B收集入彀较机B1和B2，发现B1有正常回应，B2的回应率在 20%~50%之间;在计较机A3(IP为10.20.12.13/24)赌暌姑ping呼吁分袂ping计较机B1和B2，回应显示毗连正常，丢包率为 0。
1 _9 M' E. ~0 s0 D' q5 X　　(2) 将计较机A3的IP地址改为10.20.12.12/24后测试，ping得的结不美观同(1)中的计较机A2测试情形。
# f' F1 C1 j! ^( {# [: b" l( [9 ~　　(3) 将计较机A2的IP地址改为尚未使用过的IP地址:10.20.12.22/24，测试与B1和B2的毗连，结不美观显示正常，丢包率为0。
　　(4) 将计较机A1的IP地址改为尚未使用过的IP地址:10.20.12.23/24，测试与B1和B2的毗连，结不美观显示正常，丢包率为0。
　　故障剖析
/ z. a) |+ W* M7 n' B9 ^　　考虑到收集连通情形与本机IP地址有关，参考本单元收集拓扑结构图，于是思疑可能是因为部门B收集的防火墙设置激发该故障。因为部门B与本部门分袂位于城市中两个分歧处所，未便利查看其防火墙设置，于是打电话询问。但该部门收集打点员告之其防火墙是针对收集IP段设置的，也就是说，该防火墙对于部门A的整个收集IP段都是许可访谒的。
  ~3 L5 i; o" n: ^( K; H　　剖析以上原因，可能是本部门中某些计较机向部门B收集发送过犯警访谒信息，部门B的防火墙自动将该IP列入侵计较机名单，屏障了其发送的IP数据包，年夜而激发收集毗连不正常的现象。发芽拜访本部门中所有计较机，将不能正常访谒外部收集(部门B收集)的计较机的IP改换为新的IP地址，问题且则解决。
　　但一个礼拜后，收集又呈现故障，有几个原本能正常访谒部门B计较机呈现丢包现象，而有几个原本不能正常访谒外部收集的IP地址却可以正常访谒外部收集，看来问题可能不在防火墙上。
2 `5 T: ]: M3 q# r+ q7 l' k　　在计较机上A2(IP地址为10.20.12.12/24)用Tracert 呼吁跟踪测试，现象如下:
　　c:>Tracert 10.20.30.110
% ]$ y9 m8 F* D5 }　　Tracing route to 10.20.30.110 over a maximum of 30 hops
5 U9 s* c& R. A+ J& Q　　1

会计考友

　　→
3 q& v* v4 ^' d. x4 Q; V5 ^　　有时用Tracert跟踪测试获得4、5行及往后显示的都是Request timed out。
　　回首回头回忆近期收集结构变换情形，原本本部门中网关的位置用的是一个三层交流机(只使用其路由功能)，那时内网能正常访谒外部收集，在一礼拜前换为Cisco 3640路由器，将按三层交流机中的设置装备摆设年夜头设置装备摆设3640路由器，换后不久就呈现以上收集故障。搜检Cisco 3640的端口设置装备摆设和路由设置装备摆设，发现端口IP地址设置装备摆设正常，而在路由列表中有两条路由:
　　ip route 0.0.0.0 0.0.0.0 192.168.10.2
　　ip route 0.0.0.0 0.0.0.0 10.20.12.254
2 e+ R* Z9 V% |, F　　因本部门收集是单元广域网中最下层子网，按照营业需要访谒本单元整个广域网，而本部门收集只经由过程一台Cisco 3640路由器Router A接入部门B收集中，再经由过程部门B的路由器Router B接入单元广域网(见前面收集拓狡计)。为便利设置，我们只需要在Cisco 3640插手一条缺省路由“ip route 0.0.0.0 0.0.0.0 192.168.10.2”就可以将本部门对外部收集的的访谒都转发到部门B的路由器Router B，年夜而实现收集的互联。可能因为设置人员的失踪误，在路由表中多加了一条并不存在的下一跳节点“ip route 0.0.0.0 0.0.0.0 10.20.12.254”。甚至当内网中的计较机访谒外部收集时，路由器有时不能将IP数据包正确地发送到192.168.10.2中，因为路由器加电工作后，内存中保留了内网对外网的访谒路由列表，使得一些计较机一向能正常访谒外网，而另一些计较机不能正常访谒，当路由器年夜头启动(如第二个礼拜一早上重启路由器)后，访谒路由列表年夜头成立，使得内部计较机访谒外网的现象发现转变。
　　故障解除
4 f9 m, m% u: p9 q0 y, U　　在路由器特权模式下删除无用的路由列表:
& @- _* m/ ?7 e6 v, R1 V　　# no ip route 0.0.0.0 0.0.0.0 10.20.12.254
　　#wr
　　重启路由器后，本部门所有计较机都能正常访谒部门B的收集及单元广域网，故障获得彻调整决。
　　指的是路由器或者其他互联网收集设备上存储的表，该表中存有达到特定收集终端的路径，在某些情形下，还有一些与这些路径相关的怀抱。
　　路由表的一般形式为:
, m6 {* `* d3 J2 i& J9 `　　Destination Gateway Flag Refs Use Inerface
8 c3 D% v$ S2 v1 Q* M" x　　此鱿脯Destination方针收集或主机的IP地址;Gateway达到指定目地的使用网关;Flag标识表记标帜字段,描述这一路由的一些特征;Refcnt 暗示为了建一次毗连,该路由使用的次数;Use暗示经由过程该路由传输的分组报文数;Interface 暗示该路由使用的收集接口名。
% K/ t3 T1 e( [$ C2 A6 @　　一个典型的路由表的例子
4 {, _7 M+ J! P, K7 A　　Destination Gateway Flags Refs Use Interface
　　default 26.112.191.98 UGS 0 0 net0
# p; F) \, {0 ?6 V# X　　default 26.112.191.98 UGS 0 18 net0
6 `% Y6 G$ f7 B/ n# z2 K1 m/ O; ^& D* m　　26.112.191 26.112.191.2 UC 1 0 net0
　　26.112.191.2 127.0.0.1 UGHS 3 92 lo0
: R. q; C  m/ g% `0 y# y　　127.0.0.1 127.0.0.1 UH 3 9786480 lo0
　　224 26.112.191.2 UCS 0 0 net0