




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
1、靜態(tài)路由導(dǎo)致環(huán)路的問題目 錄1組網(wǎng)介紹1-21.1 網(wǎng)絡(luò)拓?fù)鋱D1-21.2 問題描述1-31.3 問題分析1-31.4 定位過程1-51.5 原因分析1-121.6 解決辦法1-171 組網(wǎng)介紹1.1 網(wǎng)絡(luò)拓?fù)鋱D 某公司總部與多個分部使用專線進(jìn)行連接,具體組網(wǎng)拓?fù)浼奥酚扇缟蠄D所示,總部和分部之間每天都用大量的業(yè)務(wù)進(jìn)行互訪,4M專線線路帶寬接近飽和??偛亢头植柯酚善骰ミB地址為和??偛烤W(wǎng)絡(luò)的業(yè)務(wù)網(wǎng)段地址為,網(wǎng)關(guān)是,某個分部路由器下掛了兩個部門,部門A的業(yè)務(wù)網(wǎng)關(guān)是,部門B的業(yè)務(wù)網(wǎng)關(guān)為。全網(wǎng)配置靜態(tài)路由使總部業(yè)務(wù)網(wǎng)段和分部業(yè)務(wù)網(wǎng)段互通,具體路由設(shè)置如上圖所示。1.2 問題描述某一天,部門A的所有PC都
2、無法上網(wǎng)。經(jīng)過現(xiàn)場排查發(fā)現(xiàn)是部門A所連的二層交換機的上行鏈路網(wǎng)線損壞,部門A所連的二層交換機與分部路由器的鏈路物理損壞。具體故障如下圖:部門A不能上網(wǎng)之后,部門B的員工反映上網(wǎng)開始變慢,平時的應(yīng)用現(xiàn)在操作起來非常慢,有時候得等很長時間才有反應(yīng),在部門B使用PC來ping總部的業(yè)務(wù)網(wǎng)段地址時延比以前要大。1.3 問題分析在整個拓?fù)鋱D中,按道理說原來4M的專線由部門A和部門B共同使用,現(xiàn)在部門A的業(yè)務(wù)中斷了,4M的專線由部門B獨享,從這個角度來分析,部門B訪問總部應(yīng)該比原來快才對,但是現(xiàn)在情況更好相反。這是為什么呢?具體分析如下圖:部門業(yè)務(wù)中斷前網(wǎng)絡(luò)流量模型:部門A業(yè)務(wù)中斷之后網(wǎng)絡(luò)流量模型:1.4
3、 定位過程基于以上疑問,使用模擬器對客戶現(xiàn)網(wǎng)進(jìn)行模擬并分析定位。組網(wǎng)圖如下:總部業(yè)務(wù)的測試PC地址設(shè)定為,部門A業(yè)務(wù)測試PC地址設(shè)定為,部門B業(yè)務(wù)測試PC的地址設(shè)定為。在部門A業(yè)務(wù)中斷的情況下,對分部路由器上行的接口(ip地址為的g0/0/0接口)的包統(tǒng)計信息進(jìn)行查看,查看之前先使用reset counters interface g0/0/0的命令分部路由器的上行接口g0/0/0統(tǒng)計信息清空。測試過程:1)為了定位部門B與總部業(yè)務(wù)通信變慢的原因,使用接口查看命令查看分部路由器上行接口的端口統(tǒng)計信息。看為什么部門B訪問總部的業(yè)務(wù)會變慢。首先使用部門B地址為的PC來對總部測試的PC進(jìn)行ping測
4、試,模擬部門B訪問總部業(yè)務(wù)網(wǎng)段。首先ping 10個包,然后看分部路由器上行口g0/0/0的接口統(tǒng)計信息,部門B的PC信息如下:在分部路由器的上行口g0/0/0信息統(tǒng)計如下:測試結(jié)果:從上訴測試過程和結(jié)果來看,在部門A業(yè)務(wù)中斷的時候,部門B訪問總部業(yè)務(wù)的時候,流量是正常的。那么究竟是什么原因會導(dǎo)致部門B訪問總部業(yè)務(wù)變慢呢,我們接著繼續(xù)進(jìn)行定位測試。2)使用總部地址為的測試PC ping部門B的測試,模擬總部訪問部門B的流量。也是ping 10個包,然后看分部路由器上行口g0/0/0的接口統(tǒng)計信息,總部測試的PC信息如下:在分部路由器的上行口g0/0/0信息統(tǒng)計如下:測試結(jié)果:從上訴測試過程和結(jié)
5、果來看,在部門A業(yè)務(wù)中斷的時候,總部業(yè)務(wù)部門B的時候,流量也是正常的。我們接著繼續(xù)進(jìn)行定位測試。3)使用總部地址為的測試PC ping部門A的測試,用來模擬總部業(yè)務(wù)訪問部門A的業(yè)務(wù)流量。因為即使部門A業(yè)務(wù)中斷了,但是總部的業(yè)務(wù)還是會像平時部門A業(yè)務(wù)沒有中斷的時候發(fā)起很多業(yè)務(wù)請求。因為總部的很多應(yīng)用并不知道業(yè)務(wù)A已經(jīng)中斷,所以仍然會向目的網(wǎng)段為部門A業(yè)務(wù)的IP地址段發(fā)起業(yè)務(wù)請求。總部測試的PC信息如下:在分部路由器的上行口g0/0/0信息統(tǒng)計如下:測試結(jié)果:從上訴測試過程和結(jié)果來看,在部門A業(yè)務(wù)中斷的時候,總部業(yè)務(wù)訪問部門A的時候,雖然總部只是ping了10個包,但是我們在路由器上看到統(tǒng)計的包個
6、數(shù)竟然達(dá)到了640個。接口的報文的統(tǒng)計數(shù)量是實際ping包數(shù)量的64倍。這明顯是有問題的,這就是導(dǎo)致部門B訪問總部業(yè)務(wù)變慢的原因。那么我們來分析一下為什么會產(chǎn)生這種現(xiàn)象。1.5 原因分析由于在路由器上看到接口統(tǒng)計的報文數(shù)量要遠(yuǎn)大于實際發(fā)出的ping報文的數(shù)量,所以很容易讓人懷疑到網(wǎng)絡(luò)中存在環(huán)路,為了進(jìn)一步驗證這個可能性,使用總部地址為的測試PC對部門A的地址進(jìn)行tracert操作。結(jié)果如下圖:從上圖的信息顯示來看,目的地址為的報文在總部路由器和分部路由器之間存在環(huán)路,環(huán)路形成的轉(zhuǎn)發(fā)地址分別是和。那我們來看一下路由器上的路由表,總部路由器路由表如下:從上邊的總部路由表信息我們可以看到,目標(biāo)地址為
7、的報文匹配到紅圈標(biāo)注的路由,下一跳地址為 。下一跳地址是符合預(yù)期的。那我們來看一下路由器上的路由表,分部路由器路由表如下:從上邊的分部路由表信息我們可以看到,目標(biāo)地址為的報文匹配到紅圈標(biāo)注的默認(rèn)路由,下一跳地址為。這一點就是產(chǎn)生路由環(huán)路的原因。結(jié)論:由于原來部門A業(yè)務(wù)正常的時候,分部路由器上會產(chǎn)生到網(wǎng)段的直連路由,具體信息如下圖:這樣目的地址為192.168.0.254 的報文到達(dá)分部路由器上的時候,直接會走直連路由找到目的PC,完成正常轉(zhuǎn)發(fā)。但是當(dāng)部門A業(yè)務(wù)中斷的時候,部門A所連的二層交換機與分部路由器相連的線路物理損壞,所以連接到部門A的分部路由器接口就處于物理和協(xié)議都是down
8、的狀態(tài),這樣,關(guān)于的直連路由也就會消失。這樣,目的地址為的報文找不到具體路由,所以就會匹配默認(rèn)路由,下一跳指向,這樣就會和總部路由器形成路由環(huán)路。具體流量信息如下圖:1.6 解決辦法為了避免再次出現(xiàn)類似的問題,需要在分部路由器上配置黑洞路由來解決,目的就是當(dāng)業(yè)務(wù)A網(wǎng)段的直連路由消失的時候,目的網(wǎng)段是A的報文不要匹配默認(rèn)路由,而是匹配黑洞路由,報文丟棄。這樣網(wǎng)絡(luò)中就不會有路由環(huán)路,問題解決。具體命令如下:ip route-static 192.168.0.0 24 NULL 0ip route-static 192.168.1.0 24 NULL 0為了避免當(dāng)業(yè)務(wù)B網(wǎng)段直連路由消失的時候,A部門也出現(xiàn)訪問總部變慢的現(xiàn)象,所以也添加了一條對B網(wǎng)段的黑洞路由。由
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 股權(quán)解押與公司科技創(chuàng)新合作協(xié)議
- 國際物流清關(guān)代理服務(wù)與運輸保險委托合同
- 抖音平臺內(nèi)容合作終止與違約金賠償協(xié)議
- 獨家市場拓展補充協(xié)議
- 高端私人游艇駕駛員培訓(xùn)及考核質(zhì)量保障協(xié)議
- 農(nóng)業(yè)基地綠化養(yǎng)護(hù)人員安排計劃
- 高端私募股權(quán)投資有限合伙人合作協(xié)議
- 2025年會議電視系統(tǒng)(含終端)項目立項申請報告模板
- 2025年虛擬軸坐標(biāo)測量機項目規(guī)劃申請報告模板
- 2025年在線編輯軟件項目申請報告
- aeo供應(yīng)鏈安全培訓(xùn)
- 《審計實務(wù)》第6講 函證程序(下)
- 物流運輸企業(yè)安全隱患排查記錄表
- 神經(jīng)病學(xué)題庫及神經(jīng)病學(xué)試題題庫
- 糖尿病酮癥完整版本
- 五年級下冊數(shù)學(xué)約分練習(xí)100題附答案
- 跨文化交流中的語言適應(yīng)性研究
- 第5.2課 《飛向太空的航程》同步練習(xí) (原卷版)
- 新概念英語第二冊Lesson8課件
- 地攤市集活動策劃方案
- 勞務(wù)外包與勞務(wù)派遣課件
評論
0/150
提交評論