|
|
故障现象
笔者所负责的某教育系统工程项目，区公司报告市公司的网站无法登录，数据无法上报。市、区教委之间Ping不通。市教委能Ping通其他各县教委的网站。区教委不能Ping通市及各县教委的网站。市、区教委都能Ping通省教委、各市教委的网站与Yahoo等网站。
诊断过程
市教委能Ping通各县教委网站，说明市教委工作正常，笔者认为问题应出在区教委或ISP。区教委能ping通省教委与Yahoo等，说明区教委与ISP的物理连结没问题，也初步断定区教委的配置没问舰。而区教委不能Ping通各县教委的网站，再次说明问题就应在区教委或ISP。然而，令笔者不解的是:一般来讲，只要市教委与区教委都能正常上网，并都能Ping通同一个网站，应该彼此也能连通，除非彼此用防火墙进行了包过滤。然而防火墙都已经关闭了，应该不是这个问题。
在这种情况下，笔者最先想到的是ISP到区教委的路由出现问题，登上路由器，然后跟踪路由。结果发现路由有问题。为了对比，笔者又跟踪了其他两个正常的县教委的路由，结果发现有环路。似乎这是问题的关键所在，但这是ISP提供的，必须得慎重。会不会有其他的可能?，比如服务器坏了，或是真的有问题，路由会怎么样呢?笔者找了一个空置的IP地址(是分给区教委的只是没有用到)试了一下，结果与上相同。
现在有两种可能:一是确实ISP方面有问题;二是服务器有问题。在给ISP申报故障之前，还是先排除自己出错的可能，于是笔者先让区教委的网管员检查设置，结果发现把子网掩码设置错了。询问后得知，几天前，由于管理上的需要该网管改动过此处的设置，不小心把255.255.255.243打成了255.255.255.0。据说虽然看着参数表打的，由于平时习惯下意识的打成了内网的子网掩码了。改过来一试，故障消失了。
排除心得
为什么区教委能Ping通省教委与Yahoo网站而Ping不通市与其他县教委?大家知道，主机在发送数据报之前，首先判断目标主机是否属本子网的，如果是就直接发送到目标主机;如果不是本子网的就发向默认的网关。主机是怎样区分外网与本子网的呢?当然是靠子网掩码。区教委设置正常情况下，子网掩码255.255.255.243)会把202.105.218.17(区教委)与202.105.218.1(市教委)认为不在同一于网，所以发送给网关，这时的区教委就能Pinq通市教委。可是区教委子网掩码打成255.255.255.0后，就把202.105.218.1与202.105.218.17看成是同一子网的了。数据报不发送给网关，但本地子网中又没有202.105.218.1这一台主机，所以不通。但是省教委的IP地址是202.105.204.17，子网掩码(255.255.255.0)运算后与区教委的仍不在同一子网，数据报发给了网关，所以能正常访问。同理Yahoo的IP地址经过运算后也不与区教委在同一子网，所以也能正常访问。 |
|
|Archiver|兴宁A8
( 粤ICP备17110913号 粤公网安备44140202000139号) 
发表于 2009/11/30 11:53
