电信网络内部一套112测试系统，涉及到一系列和测试头(具有TCP/IP三层功能的终端)，原有的拓扑在电信内网(DCN)中。由于测试范围的扩大，有些机房没有内网接入点，变通的方案是在城域网上建立一个VPN，将那些没有DCN接入点的测试头设备接在此VPN上，然后此VPN通过一个(PIX)与DCN做接口。可以将这些测试头看作一些提供测试服务的，使用NAT静态转换将这些测试头映射为DCN内网网段上的IP地址，内网的 一些客户端使用这些映射后的地址访问测试头。
方案实施后，用DCN内网设备访问有些测试头，时通时不通，对这些局点的112测试工作带来了极大的困扰。通过使用Sniffer抓包工具，结合对ARP的理解，逐步分析出了故障的真正原因，解决了问题。这个分析解决问题的思路本人自己觉得有归纳总结的必要，所以成文推荐给大家，共同学习。
故障现象说明
112系统的部分网络拓扑图如图1所示。
![]()
[1]
【责编:Zenghui】
--------------------next---------------------
阅读(134) | 评论(0) | 转发(0) |
