華為路由器由于路由器設(shè)置問題而導致部分功能無法使用的案例解析

一、組網(wǎng)環(huán)境

1、在華為路由的組網(wǎng)環(huán)境中，華為A和華為B為VRRP備份組，華為A為master。路由D路由器通過單鏈路與華為B互連。路由C側(cè)用戶網(wǎng)段地址與路由D側(cè)網(wǎng)段地址屬于連續(xù)分配，一個是10.199.X.32/28，一個是10.199.X.48/28，配置完成后，起初路由C下掛網(wǎng)段用戶能正常訪問路由D路由器下掛網(wǎng)段業(yè)務(wù)。

2、一段時間后用戶反映路由C下掛網(wǎng)段到路由D下掛業(yè)務(wù)網(wǎng)段不通，但到其它網(wǎng)段業(yè)務(wù)訪問正常。即從路由C下掛網(wǎng)段無法ping通路由D網(wǎng)段任何地址，在路由D側(cè)也無法ping通路由C下掛業(yè)務(wù)地址，但卻可以ping通路由C下掛網(wǎng)段在路由器上的VRRP網(wǎng)關(guān)地址。同樣路由D用戶側(cè)到其他業(yè)務(wù)網(wǎng)段通信也都正常。

二、故障分析

1、從現(xiàn)象上看，問題只發(fā)生在路由C側(cè)業(yè)務(wù)網(wǎng)段與路由D側(cè)業(yè)務(wù)網(wǎng)段互訪之間，初步判斷可能由于路由問題導致。

2、由于路由D側(cè)能夠ping通路由C下掛網(wǎng)段在NE40的VRRP網(wǎng)關(guān)地址，說明路由D側(cè)到路由C側(cè)路由正常。

3、在華為A上帶VRRP接口的實IP地址ping 路由D網(wǎng)段，結(jié)果正常，說明華為A 到路由D下掛業(yè)務(wù)網(wǎng)段路由也不存在問題。

4、執(zhí)行display interface命令和display ip routing-table命令進一步檢查華為B與路由D、路由C互連鏈路及路由表狀態(tài)信息都正常。排除網(wǎng)絡(luò)設(shè)備路由問題。將問題集中在NE40與路由C下掛PC終端側(cè)。

5、測試路由C下掛PC終端到網(wǎng)關(guān)及其他業(yè)務(wù)網(wǎng)段ping包都正常。

6、在路由C上直接下掛便攜機進行測試，能夠與路由D下掛網(wǎng)段實現(xiàn)互通，說明問題存在與路由C下掛PC終端上。

7、仔細檢查路由C下掛PC終端網(wǎng)絡(luò)配置，發(fā)現(xiàn)原來是PC終端IP地址掩碼長度設(shè)置為26，導致網(wǎng)段沖突所致。

三、故障處理

這里我們只要將電腦終端IP地址掩碼長度重新設(shè)置為28就可以了，路由C下掛網(wǎng)段到路由D下掛業(yè)務(wù)網(wǎng)段通信正常，故障排除。

因為路由C側(cè)與路由D側(cè)實際并不在一個本地物理網(wǎng)絡(luò)里，且NE40不對這個ARP請求報文進行處理，所以電腦收不到ARP響應，所以路由C下掛PC終端與路由D側(cè)無法進行通信。

而對于目的地址為其它網(wǎng)段的報文，電腦則會通過缺省網(wǎng)關(guān)直接將報文發(fā)送到NE40上，故電腦到其他業(yè)務(wù)網(wǎng)段能夠訪問正常。