参加工作后,经常遇到内外网出问题,在这我举几个案例,与解决方法:
1,内外网冲突
现象:内网与外网无法共存,开内网,关外网;或开外网,关内网
原因:大概是网段冲突,内外网网段一致,网关一样
解决方法:
先禁用内外网卡其中之一
分别禁用后,查看两张网卡的详细地址,就会发现其网段是一样的;然后打开浏览器,输入网关地址,进入路由器后台,登陆后修改网关网段等网络参数;然后查看网卡,如果是自动获取,就不用管,否则配个网路参数(与路由器网段相同);启用另外一个网卡,你就发现两个可以共存了(当然这只是简单的更改,如果设有防火墙相关的策略,就需要修改防火墙策略,才会访问,这文章,先讲内外网简单问题处理,防火墙等后再说)。
2,防火墙策略问题;(先不讲,可以分部式放行检测一下);
3, 线路设备问题:通过访问不同的设备,看到那能通,到哪不通,不通的位置通过抓包工具抓包,查看数据包信息,然后登陆检查设备,看配置,再检查硬件设备,和线路(这主要靠实际操作,不再细讲);
4,路由环路问题:通过 ping ip地址 端口号,持续出现 Request time out;然后tracert ip地址 出现 例如:
1 14ms 24ms 20ms 192.168.10.2
2 6ms 18ms 9ms 192.168.12.3
....
29 29ms 26ms 21ms 192.168.10.2
30 16ms 18ms 17ms 192.168.12.3
通过路由追踪,就能发现,它后面又回到了相同的网段,发生了路由环路;检查192.168.10.2地址的设备,查看其配置,再查看192.168.12.3地址的设备,查看其配置;Windows电脑命令指示符查看路由命令:route print ; 路由发现问题,管理员运行命令指示符,删除路由命令: route delete 目标网段 mask 掩码 下一跳 -p ; 增加路由命令:route add 目标网段 mask 掩码 下一跳 -p。
产生路由环路主要问题:
- 静态路由; 应该是配置出错;
- ospf协议:可能是地址聚合的问题;
- 多路由协议:可能是路由引入的问题;
- 线路问题:线路搭错;
补充:网路无法访问也可能是,ospf地址未做保留造成的地址冲突,网络攻击比如DoS拒绝服务(有很多种我就不详细说了);浏览器的问题;物理环境等等很多,都可以造成网络无法正常访问。