路由器是实现内网与外网互联的重要设备，根据网络复杂程度可设置静态路由和动态路由。对于简单的网络设置静态路由可方便于管理，但路由列表设置不当会引发一些网络互联故障。
+x;s b!B1?1n$g4v3y程序开发，操作系统，服务器，源码下载，Linux,Unix,BSD,PHP,Apach,asp,下载,源码,黑客,安全,技术社区,技术论坛3P d,_(O7e)G4H4B
)v"`1{9d"f:^0L)q
近日，我部门(下称部门A)中有人反映不能访问上级部门(部门B)的网络。我从该人所用的计算机A1(IP地址为 10.20.12.11/24)上用ping命令向部门B网络中的计算机B1(IP地址为10.20.30.110/24)和B2(IP地址为 10.20.30.111/24)发送测试数据包，丢包率达100%，ping本部门的其它计算机则显示连接正常。检查其计算机IP设置，发现网关设置正确(正确网关为10.20.12.1)，于是怀疑路由器不能正常工作。回来我自己办公室，用本办公室计算机A2、A3测试，发现以下奇怪现象:
4|%N.w-x7\#ETechWeb-技术社区
)Z0\/}*V1i1V3o:g*a!y3m+^/q.{;O,`9x
(1) 在计算机A2(IP为10.20.12.12/24)上用ping命令分别ping部门B网络中计算机B1和B2，发现B1有正常回应，B2的回应率在 20%~50%之间;在计算机A3(IP为10.20.12.13/24)中用ping命令分别ping计算机B1和B2，回应显示连接正常，丢包率为 0。 'l%~ J"|(z;g
;G2Z4|:E(M$\/x9?*B
TechWeb-技术社区'C5X4o;Q'X&]"o'`
(2) 将计算机A3的IP地址改为10.20.12.12/24后测试，ping得的结果同(1)中的计算机A2测试情况。 TechWeb-技术社区%I3K"x*x7R)~

2O+V1h&F5c)Z#R5X9B
2~)o U!z4h(3) 将计算机A2的IP地址改为尚未使用过的IP地址:10.20.12.22/24，测试与B1和B2的连接，结果显示正常，丢包率为0。 4_1].f.c+b#p:o#c.T;`

)D N3w'N+x%p2rTechWeb-技术社区#C0f/y-f"s3a8Y5B
(4) 将计算机A1的IP地址改为尚未使用过的IP地址:10.20.12.23/24，测试与B1和B2的连接，结果显示正常，丢包率为0。 TechWeb-技术社区9g9D5[#S2Q/^

'\8N'a9P)rtech.techweb.com.cn
2l1W#M)}/s5o;Y+[7@6C程序开发，操作系统，服务器，源码下载，Linux,Unix,BSD,PHP,Apach,asp,下载,源码,黑客,安全,技术社区,技术论坛故障分析 .F+`:E3Y6e t
TechWeb-技术社区&?7_5u:K6{ o(l+r6g

2v$i#T"B;p.E3Ltech.techweb.com.cn考虑到网络连通情况与本机IP地址有关，参考本单位网络拓扑结构图(如图1)，于是怀疑可能是由于部门B网络的防火墙设置引发该故障。由于部门B与本部门分别位于城市中两个不同地方，不方便查看其防火墙设置，于是打电话询问。但该部门网络管理员告之其防火墙是针对网络IP段设置的，也就是说，该防火墙对于部门A的整个网络IP段都是允许访问的。 TechWeb-技术社区#u%e8V9L4u3o7N
tech.techweb.com.cn,Q/j4C ],[;r
tech.techweb.com.cn1j5Q!h;f#r8s%_
分析以上原因，可能是本部门中某些计算机向部门B网络发送过非法访问信息，部门B的防火墙自动将该IP列入侵计算机名单，屏蔽了其发送的IP数据包，从而引发网络连接不正常的现象。调查本部门中所有计算机，将不能正常访问外部网络(部门B网络)的计算机的IP更换为新的IP地址，问题暂时解决。 tech.techweb.com.cn-D7z%j6|;f7d+H'~%F,~

/A8C.Z8v&o$Ltech.techweb.com.cn;_/t$h7B1w4l {
但一个星期后，网络又出现故障，有几个原来能正常访问部门B计算机出现丢包现象，而有几个原来不能正常访问外部网络的IP地址却可以正常访问外部网络，看来问题可能不在防火墙上。 程序开发，操作系统，服务器，源码下载，Linux,Unix,BSD,PHP,Apach,asp,下载,源码,黑客,安全,技术社区,技术论坛0L*u)J"?,N5O9x6P
tech.techweb.com.cn$P/b&p"E#P;U

4?9E%O0v"f4|在计算机上A2(IP地址为10.20.12.12/24)用Tracert 命令跟踪测试，现象如下:
%m$K$n.m$h.@'w
%e9Q:c#x-y V(Q$E({9T
6C&o3b&s8Otech.techweb.com.cnc:\>Tracert 10.20.30.110 %B9w*G5a;m,E5|

8\"V.E"g"f2v'?5NTechWeb-技术社区
1y&e!q2c'@1j0d-}2]2g r程序开发，操作系统，服务器，源码下载，Linux,Unix,BSD,PHP,Apach,asp,下载,源码,黑客,安全,技术社区,技术论坛Tracing route to 10.20.30.110 over a maximum of 30 hops
1c$h3Y1|;Stech.techweb.com.cn
(t)r)s0Q6s程序开发，操作系统，服务器，源码下载，Linux,Unix,BSD,PHP,Apach,asp,下载,源码,黑客,安全,技术社区,技术论坛
#k4E*P8})v7E-T1h!l7@TechWeb-技术社区1 <1 ms <1 ms <1 ms 10.20.12.1 6q-h4@0[&k1J

"^"Y6d$V$l
6E;K9?/Y+y4N6I0_*?&i2 1 ms <1 ms 1 ms 192.168.10.2 !A'x&z#n(I9w&X5v9K3R

/C6I5l%Q1k#m/ytech.techweb.com.cn!P"w(L4j*I)}.J9s
3 1 ms 1 ms 1 ms 10.20.30.1 tech.techweb.com.cn1R2n-W5L#Y4W'L+V9r

,a$~ e+A$J#Etech.techweb.com.cn
.y(Z9Y*t'Z&{1D(u4 2 ms 1 ms 2 ms 10.20.30.110
2I"P,N/r,Q3B$x)X(?TechWeb-技术社区TechWeb-技术社区(H9x.S7B D
tech.techweb.com.cn;M5?3L,L(z:\
Trace complete "J3M;c(V;e3O$j:e
/g4t#x"F:u3n*I

%m u+e0V$A4P4g.\3~将计算机上A2的IP地址改为10.20.12.22/24，用Tracert 命令跟踪测试，现象如下: )B8R"k.?0N-r;q

6`5b8c-n%c(u+VTechWeb-技术社区 g!D5b9d*]1y
Tracing route to 10.20.30.110 over a maximum of 30 hops TechWeb-技术社区#p9S6O F1H4z![)f+}

I/K K3}&T$S1Y!i程序开发，操作系统，服务器，源码下载，Linux,Unix,BSD,PHP,Apach,asp,下载,源码,黑客,安全,技术社区,技术论坛
8l:g:p(H*{2F&]1 <1 ms <1 ms <1 ms 10.20.12.1 1F&e f"P E0S/y
!m-Z!Y$[$u
-T"S;C+T9o)v&P&}
2 1 ms * * 192.168.10.2
5x!t,P!N#Y+F7k"I
!?#U(G&f%b7K;l'i"L"z$R程序开发，操作系统，服务器，源码下载，Linux,Unix,BSD,PHP,Apach,asp,下载,源码,黑客,安全,技术社区,技术论坛tech.techweb.com.cn!i7O;O5V.j4Y.R,b.o
3 * 2 ms * 10.20.30.1 tech.techweb.com.cn0B1G,f \3t'd I
7A3{$[7V&\1C&W

0v(N(h4m'[!N:v"^2_*qtech.techweb.com.cn4 * * * Request timed out
'C4r'T"n"Y3c8@5n4T5s*pTechWeb-技术社区
5e)j-M F9Ntech.techweb.com.cn$U4t$I9G:]6P;t:C%b4w;\*o
5 * * * Request timed out
8D#E)h8F%|$U2F)j,\/Z.G
0p9\.k2s7[2J,B%A2[8l'j-t"?tech.techweb.com.cn
$Q*y-p/{:s%R!T4]4b:s,d6 * * 2 ms 10.20.30.110 程序开发，操作系统，服务器，源码下载，Linux,Unix,BSD,PHP,Apach,asp,下载,源码,黑客,安全,技术社区,技术论坛8f,q6^-{3r;^

6v9T-_0},Y9NTechWeb-技术社区
$E-`-u!o,B-a3Z,`#U"Ttech.techweb.com.cnTrace complete
(?:H$H3J0B.qTechWeb-技术社区,s,[-|2Z1z%}

;a8w3A$t+B+I$a.k'~程序开发，操作系统，服务器，源码下载，Linux,Unix,BSD,PHP,Apach,asp,下载,源码,黑客,安全,技术社区,技术论坛TechWeb-技术社区+L,e(R$m4H9T&q
Trace complete tech.techweb.com.cn#E6O;c*]-k%U*W$y"U

%o&U!R#P'\&d*K'A o→
"v/P&Z*j#G.kTechWeb-技术社区-I5H9H)@!{9S%t)J
1w)x2d"y*q-G0p
图1

有时用Tracert跟踪测试得到4、5行及以后显示的都是Request timed out。 7T,x)H'm4T*X
8U.x$I1H*}'@$s8f&C
TechWeb-技术社区"@:B(y#W6j#_2a,L%^+k9c
回顾近期网络结构变动情况，原来本部门中网关的位置用的是一个三层交换机(只使用其路由功能)，当时内网能正常访问外部网络，在一星期前换为Cisco 3640路由器，将按三层交换机中的配置重新配置3640路由器，换后不久就出现以上网络故障。检查Cisco 3640的端口配置和路由配置，发现端口IP地址配置正常，而在路由列表中有两条路由: (L8^1X8['i%a(|/?

7U5I:['_9Q9u'CTechWeb-技术社区:Z$_&`+| n#S${;d#G k
ip route 0.0.0.0 0.0.0.0 192.168.10.2
$v"E']6^ [3X/@-lTechWeb-技术社区
(w!c9r(e5@/C"f1x4N1h0d
0e4p1k0P#m.[2S'itech.techweb.com.cnip route 0.0.0.0 0.0.0.0 10.20.12.254 tech.techweb.com.cn(u)b9H*@,P+I:~$U!t

'_8q&l5e-z;Y;[$j
.F$p6T:H7D#B B5s.G(\0s9sTechWeb-技术社区因本部门网络是单位广域网中最下层子网，根据业务需要访问本单位整个广域网，而本部门网络只通过一台Cisco 3640路由器Router A接入部门B网络中，再通过部门B的路由器Router B接入单位广域网(见前面网络拓朴图)。为方便设置，我们只需要在Cisco 3640加入一条缺省路由“ip route 0.0.0.0 0.0.0.0 192.168.10.2”就可以将本部门对外部网络的的访问都转发到部门B的路由器Router B，从而实现网络的互联。可能由于设置人员的失误，在路由表中多加了一条并不存在的下一跳节点“ip route 0.0.0.0 0.0.0.0 10.20.12.254”。以致当内网中的计算机访问外部网络时，路由器有时不能将IP数据包正确地发送到192.168.10.2中，由于路由器加电工作后，内存中保存了内网对外网的访问路由列表，使得一些计算机一直能正常访问外网，而另一些计算机不能正常访问，当路由器重新启动(如第二个星期一早上重启路由器)后，访问路由列表重新建立，使得内部计算机访问外网的现象发现变化。
)j7Y0O t#S+|6t%{7]0\3] D

9_0f1i$l'U4J故障排除 程序开发，操作系统，服务器，源码下载，Linux,Unix,BSD,PHP,Apach,asp,下载,源码,黑客,安全,技术社区,技术论坛%Y'w,D:u9a7_'U+~7O
&_/i5q&W3]*s

"V.V.Q:A:n;ttech.techweb.com.cn在路由器特权模式下删除无用的路由列表: "Z+A U%i*I;C9x%N

c,p!L's*v#q5a8I8p*c5V/A0b
# no ip route 0.0.0.0 0.0.0.0 10.20.12.254
/l%m(k6w3R5stech.techweb.com.cn-B,_ x6W!M0z/F
7x+V4B:O#t
#wr
8|8d%e$Q8D+v1W7T程序开发，操作系统，服务器，源码下载，Linux,Unix,BSD,PHP,Apach,asp,下载,源码,黑客,安全,技术社区,技术论坛
9k$v;J*f8f-A程序开发，操作系统，服务器，源码下载，Linux,Unix,BSD,PHP,Apach,asp,下载,源码,黑客,安全,技术社区,技术论坛6@/~"v$G%u2U'N
重启路由器后，本部门所有计算机都能正常访问部门B的网络及单位广域网，故障得到彻底解决。
Z&Z5l2^/F/n'd)L&G7p2C/K4S"u M3q
,i(C4a9y;C+C ]
指的是路由器或者其他互联网网络设备上存储的表，该表中存有到达特定网络终端的路径，在某些情况下，还有一些与这些路径相关的度量。
7h7n2D4Y8c/?,w2x#J4d7D9F6Z1a8X6I'\+k

"J&K:F!x"Y%Ktech.techweb.com.cn路由表的一般形式为:
8[7S/a1I)_;`!X%i7b R程序开发，操作系统，服务器，源码下载，Linux,Unix,BSD,PHP,Apach,asp,下载,源码,黑客,安全,技术社区,技术论坛 F,E&_4{9a;v2b#A,z
TechWeb-技术社区)b(U8f0z-o
Destination Gateway Flag Refs Use Inerface
+h,W3i0|6w#q4`)B;N8a4S"@;U%F3]!P*A2p |

/C7I'H"w1h"X2F2wtech.techweb.com.cn其中，Destination目标网络或主机的IP地址;Gateway到达指定目地的使用网关;Flag标志字段,描述这一路由的一些特性;Refcnt 表示为了建一次连接,该路由使用的次数;Use表示通过该路由传输的分组报文数;Interface 表示该路由使用的网络接口名。
6T'o,}%g5U9]3_
x*d;A6Z-R&J,B
"t:s/}$b/m#@0k,BTechWeb-技术社区一个典型的路由表的例子
4e8|.[#O'd$|$w&b/m程序开发，操作系统，服务器，源码下载，Linux,Unix,BSD,PHP,Apach,asp,下载,源码,黑客,安全,技术社区,技术论坛TechWeb-技术社区,f1y-L5v-m8k*@

7Y:A K'g9_Destination Gateway Flags Refs Use Interface 程序开发，操作系统，服务器，源码下载，Linux,Unix,BSD,PHP,Apach,asp,下载,源码,黑客,安全,技术社区,技术论坛+H"?6D-r'?&\

6h;Z*V%Z#o D
:m5H!G5`*F W1p t,j.btech.techweb.com.cndefault 26.112.191.98 UGS 0 0 net0 TechWeb-技术社区#a.|5t i$z"{$k M5x!z
(G)C0W8B1M2r"H0n"z F

1F1G9E"d,~#u0]2I程序开发，操作系统，服务器，源码下载，Linux,Unix,BSD,PHP,Apach,asp,下载,源码,黑客,安全,技术社区,技术论坛default 26.112.191.98 UGS 0 18 net0 +?%d*{9n;v$@

)i0u2h)_"Y(k-S/f F0Y8q8{0k6q8T:P
26.112.191 26.112.191.2 UC 1 0 net0
/p*J)L/{5l$R8M/e'j,dTechWeb-技术社区
6[&f#^.R/s7l&\(l5}程序开发，操作系统，服务器，源码下载，Linux,Unix,BSD,PHP,Apach,asp,下载,源码,黑客,安全,技术社区,技术论坛#v.~+p6B5i9r0G+_
26.112.191.2 127.0.0.1 UGHS 3 92 lo0
(S2H5\%H0}7r!I程序开发，操作系统，服务器，源码下载，Linux,Unix,BSD,PHP,Apach,asp,下载,源码,黑客,安全,技术社区,技术论坛
!{#k6@(W#}0R%D1G;u程序开发，操作系统，服务器，源码下载，Linux,Unix,BSD,PHP,Apach,asp,下载,源码,黑客,安全,技术社区,技术论坛:f0I;T"Q!E/r t4r
127.0.0.1 127.0.0.1 UH 3 9786480 lo0
%?)c9l;S&x;g't*@7j(d
&|0t'\!Q%[程序开发，操作系统，服务器，源码下载，Linux,Unix,BSD,PHP,Apach,asp,下载,源码,黑客,安全,技术社区,技术论坛TechWeb-技术社区+q-h%W6]3N'c"?+v6d0W*X
224 26.112.191.2 UCS 0 0 net0