扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
故障现象
笔者所负责的某教育系统工程项目,区公司报告市公司的网站无法登录,数据无法上报。市、区教委之间Ping不通。市教委能Ping通其他各县教委的网站。区教委不能Ping通市及各县教委的网站。市、区教委都能Ping通省教委、各市教委的网站与Yahoo等网站。
诊断过程
市教委能Ping通各县教委网站,说明市教委工作正常,笔者认为问题应出在区教委或ISP。区教委能ping通省教委与Yahoo等,说明区教委与ISP的物理连结没问题,也初步断定区教委的配置没问舰。而区教委不能Ping通各县教委的网站,再次说明问题就应在区教委或ISP。然而,令笔者不解的是:一般来讲,只要市教委与区教委都能正常上网,并都能Ping通同一个网站,应该彼此也能连通,除非彼此用防火墙进行了包过滤。然而防火墙都已经关闭了,应该不是这个问题。
在这种情况下,笔者最先想到的是ISP到区教委的路由出现问题,登上路由器,然后跟踪路由。结果发现路由有问题。为了对比,笔者又跟踪了其他两个正常的县教委的路由,结果发现有环路。似乎这是问题的关键所在,但这是ISP提供的,必须得慎重。会不会有其他的可能?,比如服务器坏了,或是真的有问题,路由会怎么样呢?笔者找了一个空置的IP地址(是分给区教委的只是没有用到)试了一下,结果与上相同。
现在有两种可能:一是确实ISP方面有问题;二是服务器有问题。在给ISP申报故障之前,还是先排除自己出错的可能,于是笔者先让区教委的网管员检查设置,结果发现把子网掩码设置错了。询问后得知,几天前,由于管理上的需要该网管改动过此处的设置,不小心把255.255.255.243打成了255.255.255.0。据说虽然看着参数表打的,由于平时习惯下意识的打成了内网的子网掩码了。改过来一试,故障消失了。
排除心得
为什么区教委能Ping通省教委与Yahoo网站而Ping不通市与其他县教委?大家知道,主机在发送数据报之前,首先判断目标主机是否属本子网的,如果是就直接发送到目标主机;如果不是本子网的就发向默认的网关。主机是怎样区分外网与本子网的呢?当然是靠子网掩码。区教委设置正常情况下,子网掩码255.255.255.243)会把202.105.218.17(区教委)与202.105.218.1(市教委)认为不在同一于网,所以发送给网关,这时的区教委就能Pinq通市教委。可是区教委子网掩码打成255.255.255.0后,就把202.105.218.1与202.105.218.17看成是同一子网的了。数据报不发送给网关,但本地子网中又没有202.105.218.1这一台主机,所以不通。但是省教委的IP地址是202.105.204.17,子网掩码(255.255.255.0)运算后与区教委的仍不在同一子网,数据报发给了网关,所以能正常访问。同理Yahoo的IP地址经过运算后也不与区教委在同一子网,所以也能正常访问。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者