网络不通故障解法方法「案例」

网络不通故障解法方法「案例」

网络不通故障解法方法「案例」

网络不通是经常发生的一种现象，遇到这种现象，相信许多人都会将精力集中在网络线缆、网卡驱动、网卡参数方面;而在检查网卡参数时，他们或许又将眼光聚焦在IP地址、网关地址、DNS服务器或DHCP服务器等重点参数上。事实上，还有一个网络参数——子网掩码，同样也是非常重要的，要是我们忽略了对它的设置或将它设置错误，同样也会带来网络不通的故障。由于子网掩码参数平时不被人重视，一旦由该参数引起网络不通故障，那么该故障的排除往往很容易让人多走弯路!

故障现象：非对称的网络不通

某总公司及其子公司都通过宽带光纤与本地电信部门直接连接，并通过电信网络组成该公司的内部网络;平时，各个子公司网络不但能够互相访问，而且也能访问总公司网络，甚至还可以访问Internet网络，而总公司既能访问各个子公司网络，又能访问Internet网络。最近，A子公司反应，无法访问总公司的网站服务器，这么一来他们无法通过网络向总公司上报数据。总公司网络管理员经过初步检查，发现总公司与A子公司的网络互相PING不通，不过总公司不但能够PING通其他子公司的网络，而且也能访问Internet网络，A子公司虽然无法PING通其他子公司的网络和总公司网络，但是它却能访问Internet网络。

故障排查：防火墙、电信方面?子网掩码!

通过上面的故障描述，总公司网络管理员认为既然总公司能够PING通其他各个子公司网络，这表明总公司这边的网络工作状态是正常的，问题很可能发生在A子公司网络或本地电信部门那里，A 子公司网络能访问Internet网络，这就说明A子公司网络与本地电信网络在物理连接上应该没有任何问题，该网络管理员也初步认为A子公司网络在参数配置上没什么问题。

可是，A子公司网络无法PING通其他子公司网络，这又说明故障原因就应在A子公司网络或本地电信部门上。可是，让网络管理员感到非常疑惑不解的：通常情况下，总公司网络与A子公司网络只要都能访问Internet网络，同时都能访问相同的网站内容时，它们之间彼此也应该能够访问，除非它们启用了防火墙过滤功能拒绝了各自网络的访问。不过经过实际检查，两边的网络管理员都已经将防火墙都临时关闭了，还是无法解决网络不通故障，这说明网络不通故障与防火墙过滤功能无关。

在排除了防火墙因素后，总公司的网络管理员认为故障原因可能出现在本地电信部门到A子公司网络的路由设置上，于是该网络管理员登录进本地路由器的后台管理界面，并在该界面中跟踪了A子公司网络的路由。为了寻找其中的猫腻，该网络管理员又分别跟踪了其他几个子公司网络的路由，经过将跟踪结果仔细对比之后，该网络管理员发现202.102.11.156地址和202.102.11.254地址之间存在明显环路现象，经查找地址备案信息，发现这些地址都是来自电信部门那里的，看来问题的关键就在这里!

考虑到故障原因牵涉到电信部门，这位管理员很慎重，因为电信部门如果果真出现地址环路现象的话，那么相信许多用户很早就会向电信部门求援了，难道等到现在还解决不了故障?于是，这位网络管理员决定还是先从自身查找问题，如果实在找不到原因的话，再向电信部门报修网络故障也不迟;拿定注意后，该网络管理员又分别检查了总公司的服务器、路由器，同时请其他子公司的网络管理员进行配合测试，经过反复测试，该网络管理员确认总公司网络确实不存在任何问题。

在正式向电信部门报修网络故障之前，总公司网络管理员还没有忘记告诉A子公司的网络管理员，要他对本地子网络的参数设置也进行一下认真检查，并要求他及时反馈检查结果，以便由总公司决定是否统一向电信部门报修网络故障。没有多长时间，A子公司的网络管理员打来电话说，在检查本地路由设置时，发现在设置子网掩码参数时，“255.255.255.192”被设置成了“255.255.255.0”;据A子公司的网络管理员说，虽然他是对着总公司分配下来的`参数表进行设置的，可是由于操作上的习惯不小心将路由器子网掩码参

数输入成了内网掩码地址。将该地址修改过来后，A子公司的网络

立即就能访问总公司的服务器了。至此，本文提到的网络不通故障，就已经被顺利解决了，而该故障的最终“祸首”竟然是不引人注意

的子网掩码。

故障总结：为何能上网但连不了总部

找到故障原因后，对于前面提到的几种奇怪网络现象我们就不难解释了。例如，A子公司的网络在子网掩码参数被设置不当的情况

下仍然能够访问Internet网络，这是因为该子网的路由器存在一条

默认路由记录，该路由记录可以将不是A子公司网络数据转发到外

网端口，所以A子公司能够访问Internet网络中的内容。

A子公司的网络之所以无法PING通总公司的网络，主要是由于

该子公司的子网掩码参数设置出错引起的。我们知道，主机在发送

上网请求之前，往往会先判断目标主机是否处于本地子网中，要是

处于同一子网的话就直接将上网请求发送给目标主机，要是不处于

同一子网的话，就会将上网请求发送到指定的网关。那么本地主机

是如何识别目标主机属于本地子网还是外网的呢?主要是依靠子网掩

码地址。假设，在正常状态下，A子公司的网络掩码地址为

255.255.255.192，此时A子公司的202.102.11.87主机在尝试访问总公司的网站服务器时(该服务器地址假设为202.102.11.2)，本地

主机会认为202.102.11.2服务器位于外网，因此它就会将上网请求

发送给本地网关，此时A子公司的202.102.11.87主机就能PING通

总公司的服务器。一旦A子公司的网络掩码地址变成了

“255.255.255.0”后，本地主机就会认为202.102.11.87地址和202.102.11.2地址位于同一网段中，所以本地主机就会把上网请求

直接发送给目标主机，而不会将它转发给本地网关了，事实上本地

子网中并没有IP地址为202.102.11.2这台目标主机，所以A子公

司的202.102.11.87主机就无法PING通总公司的服务器了。总公司

的网络之所以无法PING通A子公司的网络，主要是因为A子公司的

网络掩码地址出错，导致来自外网的数据请求信息无法正确到达目

标主机，所以会认为A子公司的路由不通。