時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(0)
其實，網(wǎng)絡(luò)掩碼地址也是一個不容忽視的上網(wǎng)參數(shù)，如果我們不小心忽略了對該參數(shù)的設(shè)置或?qū)⒃搮?shù)設(shè)置不正確的話，我們同樣會遭遇網(wǎng)絡(luò)訪問不暢的故障現(xiàn)象?？紤]到網(wǎng)絡(luò)掩碼地址平時不怎么起眼，由這種因素造成的網(wǎng)絡(luò)訪問不暢故障具有很強的隱蔽性，因此在排除這類網(wǎng)絡(luò)故障時我們常常會多走不少彎路，從而嚴(yán)重影響了網(wǎng)絡(luò)管理維護效率!
有鑒于此，本文現(xiàn)在就從實戰(zhàn)角度出發(fā)，將筆者曾經(jīng)遭遇到的一則由掩碼地址設(shè)置不當(dāng)引發(fā)的網(wǎng)絡(luò)訪問故障還原出來，希望大家能從下面的故障排除過程中獲得一些啟發(fā)!
突遭網(wǎng)絡(luò)訪問不暢
朋友所在的單位共有A、B、C三個下屬單位，平時這三個下屬單位都要通過網(wǎng)絡(luò)定期向朋友所在的主管單位在線提交一些數(shù)據(jù)信息;為了方便在線提交數(shù)據(jù)信息，主管單位及其下屬單位都租用了各自地區(qū)的寬帶光纖線路與本地電信網(wǎng)絡(luò)直接連接，每個單位的局域網(wǎng)又通過Internet網(wǎng)絡(luò)通道組成該單位系統(tǒng)的內(nèi)部網(wǎng)絡(luò);平時，各個下屬單位不但可以從本地局域網(wǎng)訪問主管單位的局域網(wǎng)，而且也能直接訪問Internet網(wǎng)絡(luò)，甚至各個下屬單位相互之間也能進行訪問;同樣地，從主管單位的局域網(wǎng)中不但能夠順利地訪問各個下屬單位的局域網(wǎng)網(wǎng)絡(luò)，而且也能直接訪問Internet網(wǎng)絡(luò)。
最近，負(fù)責(zé)網(wǎng)絡(luò)管理工作的朋友接到A下屬單位的反應(yīng)，無法訪問主管單位的Web服務(wù)器，這樣的話他們就不能通過網(wǎng)絡(luò)在線向主管單位提交數(shù)據(jù)信息了。朋友接到故障請求后，立即進行了詳細(xì)檢查，發(fā)現(xiàn)從主管單位的局域網(wǎng)中無法正常Ping通A下屬單位的局域網(wǎng)網(wǎng)關(guān)地址，可是從主管單位的局域網(wǎng)普通計算機中不但可以順利地訪問另外兩個下屬單位的局域網(wǎng)網(wǎng)絡(luò)，而且也可以正常上Internet網(wǎng)絡(luò)進行沖浪。A下屬單位的網(wǎng)絡(luò)管理員也對自己的局域網(wǎng)網(wǎng)絡(luò)進行了仔細(xì)檢查，發(fā)現(xiàn)本地網(wǎng)絡(luò)不但不能訪問主管單位的局域網(wǎng)，而且也不能訪問另外兩個下屬單位的網(wǎng)絡(luò)，不過本地網(wǎng)絡(luò)卻可以正常訪問Internet網(wǎng)絡(luò)。
追蹤網(wǎng)絡(luò)故障原因
當(dāng)A下屬單位的網(wǎng)絡(luò)管理員將他檢查的結(jié)果反饋給朋友時，朋友下意識地認(rèn)為，既然從主管單位的局域網(wǎng)中能夠正常訪問其他兩個下屬單位的網(wǎng)絡(luò)，那么這就意味著主管單位這邊的網(wǎng)絡(luò)設(shè)備是能夠正常工作的，并且對應(yīng)的網(wǎng)絡(luò)連接也是正常的，現(xiàn)在偏偏不能Ping通A下屬單位的局域網(wǎng)網(wǎng)關(guān)地址，問題多半是A下屬單位的網(wǎng)絡(luò)不正常，或者是連接A下屬單位網(wǎng)絡(luò)的電信寬帶出現(xiàn)了問題;但是，考慮到A下屬單位網(wǎng)絡(luò)可以正常上Internet網(wǎng)絡(luò)進行沖浪，這又說明連接A下屬單位網(wǎng)絡(luò)的電信寬帶是正常的，如此說來造成A下屬單位網(wǎng)絡(luò)不能訪問主管單位網(wǎng)絡(luò)的原因，很可能出在A下屬單位網(wǎng)絡(luò)的參數(shù)設(shè)置上。
但是，讓筆者的朋友感到非常納悶的是，既然從A下屬單位網(wǎng)絡(luò)可以訪問Internet網(wǎng)絡(luò)中的其他Web網(wǎng)站，為什么不能訪問主管單位網(wǎng)絡(luò)內(nèi)部的Web站點呢?另外，當(dāng)主管單位的網(wǎng)絡(luò)與A下屬單位網(wǎng)絡(luò)同時都能訪問Internet中的目標(biāo)Web網(wǎng)站時，這兩個網(wǎng)絡(luò)彼此之間也應(yīng)該能夠互相訪問才對，除非各自網(wǎng)絡(luò)設(shè)置了防火墻限制功能禁止了各自網(wǎng)絡(luò)的互相訪問?？墒聦嵣鲜牵?dāng)網(wǎng)絡(luò)管理員同時將主管單位的網(wǎng)絡(luò)與A下屬單位網(wǎng)絡(luò)兩邊的防火墻功能都臨時禁用時，它們之間還是不能互相訪問，這說明這兩個網(wǎng)絡(luò)相互之間不能訪問的故障現(xiàn)象與防火墻限制因素沒有任何關(guān)系。
既然網(wǎng)絡(luò)訪問不暢的故障與防火墻因素?zé)o關(guān)，筆者的朋友估計問題很可能出在A下屬單位網(wǎng)絡(luò)到主管單位網(wǎng)絡(luò)之間的路由尋徑上，于是朋友立即以系統(tǒng)管理員權(quán)限登錄進入主管單位的路由器后臺管理系統(tǒng)，并在該管理系統(tǒng)中仔細(xì)跟蹤了A下屬單位網(wǎng)絡(luò)的路由。為了能夠找出具體的故障原因，朋友又在主管單位的路由器后臺管理系統(tǒng)中同時跟蹤了另外兩個下屬單位網(wǎng)絡(luò)的路由，經(jīng)過一段時間的跟蹤對比之后，筆者的朋友發(fā)現(xiàn)61.151.11.158地址和61.151.11.253地址之間存在網(wǎng)絡(luò)環(huán)路故障，通過對備案參數(shù)信息的仔細(xì)檢查，朋友發(fā)現(xiàn)這兩個IP地址都是來自電信網(wǎng)絡(luò)那里的，看來網(wǎng)絡(luò)訪問不暢的根源就在這里!
由于故障問題與電信網(wǎng)絡(luò)有關(guān)，筆者的朋友非常小心慎重，他認(rèn)為要是電信網(wǎng)絡(luò)真的發(fā)生了網(wǎng)絡(luò)環(huán)路現(xiàn)象的話，相信其他上網(wǎng)用戶早就向電信部門反映了，難道到現(xiàn)在還沒有用戶發(fā)現(xiàn)這個網(wǎng)絡(luò)故障?朋友堅信電信網(wǎng)絡(luò)不大容易出現(xiàn)問題，于是他決定還是先從自我做起，準(zhǔn)備重新把整個系統(tǒng)網(wǎng)絡(luò)檢查一遍，要是實在無法解決這種網(wǎng)絡(luò)訪問不暢故障時，到時再請電信技術(shù)人員過來幫忙;說干就干，朋友立即著手對主管單位的網(wǎng)絡(luò)設(shè)備、Web站點、路由器等開展檢查，同時請A下屬單位的網(wǎng)絡(luò)管理員配合檢查，經(jīng)過多次實踐測試，朋友斷定主管單位的網(wǎng)絡(luò)一切正常。
就在朋友要向電信技術(shù)人員求援的那一刻，下屬單位的網(wǎng)絡(luò)管理員突然打電話過來，說他在檢查A單位網(wǎng)絡(luò)的路由參數(shù)時，看到對應(yīng)的網(wǎng)絡(luò)掩碼地址被意外修改成了"255.255.255.0"，而對照主管單位分配下來的參數(shù)配置表，該網(wǎng)絡(luò)掩碼地址應(yīng)該為"255.255.255.192"，會不會是這里的掩碼地址設(shè)置不當(dāng)造成了上述故障現(xiàn)象呢?筆者的朋友立即建議A單位網(wǎng)絡(luò)管理員，將網(wǎng)絡(luò)掩碼地址參數(shù)修改成主管單位分配下來的地址，也就是使用"255.255.255.192"地址看看?沒有多長時間，A單位網(wǎng)絡(luò)管理員回復(fù)筆者的朋友說，他現(xiàn)在已經(jīng)完成了網(wǎng)絡(luò)掩碼地址的修改操作，經(jīng)過實際測試，現(xiàn)在A下屬單位的網(wǎng)絡(luò)已經(jīng)能夠正常訪問主管單位網(wǎng)絡(luò)內(nèi)部的Web站點了;朋友聽到這樣的回復(fù)后，終于長長地?fù)Q了一口氣，之后他又嘗試著從主管單位的局域網(wǎng)中Ping下屬單位A的局域網(wǎng)網(wǎng)關(guān)地址時，發(fā)現(xiàn)現(xiàn)在終于也能Ping通了。到了這里，A下屬單位網(wǎng)絡(luò)不能訪問主管單位網(wǎng)絡(luò)的故障就已經(jīng)被成功解決了，而引起該故障的原因竟然是不起眼的網(wǎng)絡(luò)掩碼地址。
揭密故障產(chǎn)生謎團
弄清楚了具體的故障原因后，本文之前發(fā)生的蹊蹺故障現(xiàn)象我們也就很好解釋了。比方說，A下屬單位的網(wǎng)絡(luò)之所以在網(wǎng)絡(luò)掩碼地址設(shè)置錯誤的情況下仍然正常訪問Internet網(wǎng)絡(luò)，主要是對應(yīng)局域網(wǎng)的路由器默認(rèn)存在一條訪問外網(wǎng)的路由記錄，而這條路由記錄恰好可以將不是本地網(wǎng)絡(luò)的數(shù)據(jù)信息自動轉(zhuǎn)發(fā)到外網(wǎng)，這么一來A下屬單位網(wǎng)絡(luò)自然就能上網(wǎng)沖浪了。
A下屬單位的網(wǎng)絡(luò)不能訪問主管單位的網(wǎng)絡(luò)，是因為該下屬單位的網(wǎng)絡(luò)掩碼地址設(shè)置出錯造成的。大家知道，本地計算機在嘗試通過網(wǎng)絡(luò)連接遠(yuǎn)程計算機時，Windows系統(tǒng)一般會自動識別遠(yuǎn)程計算機是否與本地計算機處于同一個工作子網(wǎng)，如果同處相同的工作子網(wǎng)時，Windows系統(tǒng)就會直接將網(wǎng)絡(luò)連接請求發(fā)送給遠(yuǎn)程計算機，如果不是處于相同的工作子網(wǎng)時，就會自動將網(wǎng)絡(luò)連接請求發(fā)送到局域網(wǎng)的網(wǎng)關(guān)那里。那么本地計算機究竟是怎樣識別遠(yuǎn)程計算機是處于本地工作子網(wǎng)還是其他子網(wǎng)的呢?其實主要就是根據(jù)網(wǎng)絡(luò)掩碼地址來識別的。例如，當(dāng)A下屬單位的網(wǎng)絡(luò)掩碼地址設(shè)置為"255.255.255.192"時，那么該單位網(wǎng)絡(luò)中的61.151.11.89計算機在嘗試訪問IP地址為61.151.11.2的主管單位Web站點時，本地Windows系統(tǒng)就會自動依照網(wǎng)絡(luò)掩碼地址識別出61.151.11.2站點位于其他網(wǎng)段，所以它就會自動將網(wǎng)絡(luò)連接請求發(fā)送給本地局域網(wǎng)網(wǎng)關(guān)，這么一來A下屬單位的61.151.11.89計算機就能正常訪問主管單位的Web站點了。要是A下屬單位的網(wǎng)絡(luò)掩碼地址被修改為"255.255.255.0"時，本地計算機就會識別出61.151.11.89地址和61.151.11.2地址是在相同的工作子網(wǎng)中，因此本地計算機將會直接把網(wǎng)絡(luò)連接請求發(fā)送給遠(yuǎn)程計算機，而不會通過局域網(wǎng)網(wǎng)關(guān)進行轉(zhuǎn)發(fā)了，事實上本地網(wǎng)絡(luò)中根本就不存在61.151.11.2地址的目標(biāo)Web站點，所以A下屬單位的61.151.11.89主機自然就不能正常訪問主管單位的Web站點了。主管單位之所以不能Ping通A下屬單位，主要是A下屬單位的掩碼地址設(shè)置不當(dāng)，造成來自其他網(wǎng)絡(luò)的網(wǎng)絡(luò)連接請求信息不能順利到達目標(biāo)主機，這時就會出現(xiàn)A下屬單位不能訪問的故障了。
關(guān)鍵詞標(biāo)簽：網(wǎng)絡(luò)故障
相關(guān)閱讀
熱門文章
提示dns服務(wù)錯誤怎么辦 dns錯誤問題多種解決方法
“無法瀏覽網(wǎng)頁” 十招解決疑難雜癥
路由器無線不能上網(wǎng)等故障排除
解決VPN路由設(shè)置不能訪問外網(wǎng)的問題
人氣排行 解決VPN路由設(shè)置不能訪問外網(wǎng)的問題 登錄SSH服務(wù)器失敗問題的分析及解決 光纖上網(wǎng) 路由器設(shè)置頁面進不去怎么辦 核心交換機故障現(xiàn)象及解決辦法 無線網(wǎng)卡連接不上怎么辦_無線網(wǎng)卡連接不上解決方法 路由設(shè)置不當(dāng) 導(dǎo)致VPN無法訪問外網(wǎng) 提示dns服務(wù)錯誤怎么辦 dns錯誤問題多種解決方法 徹底避免環(huán)路問題 正確配置交換機步驟