故障现象 笔者所负责的某教育系统工程项目,区公司报告市公司的网站无法登录,数据无法上报。市、区教委之间Ping不通。市教委能Ping通其他各县教委的网站。区教委不能Ping通市及各县教委的网站。市、区教委都能Ping通省教委、各市教委的网站与Yahoo等网站。
诊断过程 市教委能Ping通各县教委网站,说明市教委工作正常,笔者认为问题应出在区教委或ISP。区教委能ping通省教委与Yahoo等,说明区教委与ISP的物理连结没问题,也初步断定区教委的配置没问舰。而区教委不能Ping通各县教委的网站,再次说明问题就应在区教委或ISP。然而,令笔者不解的是:一般来讲,只要市教委与区教委都能正常上网,并都能Ping通同一个网站,应该彼此也能连通,除非彼此用进行了包过滤。然而都已经关闭了,应该不是这个问题。
在这种情况下,笔者最先想到的是ISP到区教委的出现问题,登上路由器,然后跟踪路由。结果发现路由有问题。为了对比,笔者又跟踪了其他两个正常的县教委的路由,结果发现有环路。似乎这是问题的关键所在,但这是ISP提供的,必须得慎重。会不会有其他的可能?,比如坏了,或是真的有问题,路由会怎么样呢?笔者找了一个空置的IP地址(是分给区教委的只是没有用到)试了一下,结果与上相同。
现在有两种可能:一是确实ISP方面有问题;二是有问题。在给ISP申报故障之前,还是先排除自己出错的可能,于是笔者先让区教委的网管员检查设置,结果发现把子网掩码设置错了。询问后得知,几天前,由于管理上的需要该网管改动过此处的设置,不小心把255.255.255.243打成了255.255.255.0。据说虽然看着参数表打的,由于平时习惯下意识的打成了内网的子网掩码了。改过来一试,故障消失了。
排除心得 为什么区教委能Ping通省教委与Yahoo网站而Ping不通市与其他县教委?大家知道,主机在发送数据报之前,首先判断目标主机是否属本子网的,如果是就直接发送到目标主机;如果不是本子网的就发向默认的网关。主机是怎样区分外网与本子网的呢?当然是靠子网掩码。区教委设置正常情况下,子网掩码255.255.255.243)会把202.105.218.17(区教委)与202.105.218.1(市教委)认为不在同一于网,所以发送给网关,这时的区教委就能Pinq通市教委。可是区教委子网掩码打成255.255.255.0后,就把202.105.218.1与202.105.218.17看成是同一子网的了。数据报不发送给网关,但本地子网中又没有202.105.218.1这一台主机,所以不通。但是省教委的IP地址是202.105.204.17,子网掩码(255.255.255.0)运算后与区教委的仍不在同一子网,数据报发给了网关,所以能正常访问。同理Yahoo的IP地址经过运算后也不与区教委在同一子网,所以也能正常访问。
【责编:admin】
--------------------next---------------------
阅读(456) | 评论(0) | 转发(0) |