争怎路由网/路由器百科/内容

前两天帮朋友处理一个奇怪的网络问题,能PING通外网IP(119.29.29.9

路由器百科2024-11-18 阅读

前两天帮朋友解决一个奇怪的网络问题,能PING通外网IP(119.29.29.92),能解析域名,浏览器也没开代理,就是打不开网址。

他的网络架构也很简单,外网用的三台5G CPE组网,连在一台锐捷的路由器上,这台路由器上开启负载均衡,可以使流量均衡的走不同线路,路由器下带一台交换机,交换机也没划VLAN,下面的电脑直接获取到路由器分配的IP地址就能正常上网。现在的故障现象就是有些电脑能上网,有些电脑不能上网,但能PING通局域网其他电脑,不能上网的电脑,换其他电脑接到交换机口上网络又正常,这台故障的电脑如果直接接在CPE下面的网口又能正常上网。

通过这些故障现象,我们来分析一下思路:

1、不能上网的电脑能PING通其他局域网的电脑,这个说明IP地址没有冲突;

2、故障的电脑换到CPE下面的网口能直接上网,说明电脑软硬件没有问题;

3、交换机使用的是默认VLAN,局域网之间互访没问题,CPE网络也没问题,排除交换机和CPE,所以故障点定位在路由器上面;

4、路由器出口是由三条CPE组成,有些电脑能访问外网,有些不行,说明路由器到CPE之间有问题,通过在路由器上PING三个CPE直接接口IP,发现都能PING通,说明故障点是在接口以下;

5、检查负载均衡策略,没有发现异常;

6、锐捷路由器可以指定源地址查看流量,发现访问网页的流量都走到CPE3接口,TCP连接状态都是SYN_ACK状态,DNS的流量是走CPE2,在故障电脑上是能正常PING通DNS IP 119.29.29.29,也能正常解析网站,但TCP连接状态都是SYN,这说明CPE3这里没有NAT地址转换出去,导致网络不可达,DNS的流量走的是其他CPE出口,所以PING DNS和解析都能正常,最后查了路由器对应CPE3接口的IP地址下,发现未启用NAT地址转换,开户后,网络恢复正常。

处理故障一般都不难,难点在于如何去分析和定位故障,我的故障专栏中就讲解了处理处理的各种处理方式:分段排查法、对比分析法、察颜观色法等,也讲解了常用故障处理命令:PING、TRACERT、NSLOOKUP、ARP、IPCONFIG等命令使用方法,想要了解更多故障处理方法,请关注我的故障专栏。



……

相关阅读