部分网段用户不能访问到不同网段某台服务器的解决办法

背景

先来说一下背景，大约10天前我在配置rsync同步时，重启了服务器，重启后发现服务器突然连不上了，检查各种东西，试了各种办法调试测试，最后判断确实是服务器有问题，详细查看后发现服务器莫名多了两个网卡配置文件，最后导致三个网卡配置文件同时应用在了同一个网卡上，最后导致22段服务器连不上21段的计算机。

解决：

vim进入多出来的两个网卡配置文件，将onboot=no，禁用此配置文件，然后service network restart 重启网卡服务，最终服务器可以正常连接局域网内各台计算机。
下面说说都用了什么方法进行测试：

1. 不同网段ip与服务器互相ping，检测是否能通；同网段ip与服务器互相ping，检测是否能通；服务器与本网段的网关ping，服务器与不同网段网关ping，看是否能ping通。根据是否能通，继续搜索网上相应问题的解决办法。
2. 与其他能ping通的服务器更换ip，检测是否能ping通，继续确定问题出现在交换机还是服务器。
3. 应用路由跟踪命令（Linux用traceroute，windows用tracert），跟踪路由能否通过网关并成功到达指定ip。关于这条命令的详细解释在下篇博客会有详细说明。

ping不通的几种可能原因

平时使用中经常会碰到ping不通的情况，ping不通的原因有很多，比如路由设置问题，比如网络问题，以下列出几点原因。

1. 太心急。即网线刚插到交换机上就想Ping通网关，忽略了生成树的收敛时间。当然，较新的交换机都支持快速生成树，或者有的管理员干脆把用户端口
   (access port)的生成树协议关掉，问题就解决了。
2. 某些路由器端口是不允许用户Ping的。
3. 访问控制。不管中间跨越了多少跳，只要有节点(包括端节点)对ICMP进行了过滤，Ping不通是正常的。最常见的就是防火墙的行为。
4. 多路由负载均衡场合。比如Ping远端目的主机，成功的reply和timed out交错出现，结果发现在网关路由器上存在两条到目的网段的路由，两条路由权重相等
   ，但经查一条路由存在问题。（多路由这个个人不太熟悉）
5. 网络因设备间的时延太大，造成ICMPecho报文无法在缺省时间(2秒)内收到。时延的原因有若干，比如线路(卫星网时延上下星为540毫秒)，
   香港服务器租用路由器处理时延，或路由设计不合理造成迂回路径。使用扩展Ping，增加timed out时间，可Ping通的话就属路由时延太大问题。
6. 引入NAT的场合会造成单向Ping通。NAT可以起到隐蔽内部地址的作用，当由内Ping外时，可以Ping通是因为NAT表的映射关系存在，当由外发起Ping内网主机
   时，就无从查找边界路由器的NAT表项了。
7. 指定源地址的扩展Ping.登陆到路由器上，Ping远程主机，当ICMP echorequest从串行广域网接口发出去的时候，路由器会指定某个IP地址作为源IP，这个IP地址
   可能不是此接口的IP或这个接口根本没有IP地址。而某个下游路由器可能并没有到这个IP网段的路由，导致不能Ping通。可以采用扩展Ping，指定好源IP地址。
8. IP地址分配不连续。地址规划出现问题象是在网络中埋了地雷，地址重叠或掩码划分不连续都可能在Ping时出现问题。比如一个极端情况，A、B两台主机，
   经过多跳相连，A能Ping通B的网关，而且B的网关设置正确，但A、B就是Ping不通。经查，在B的网卡上还设有第二个地址，并且这个地址与A所在的网段重叠。

解释都比较专业，不过很全面。最后再分享一个同样遇到此情况，但问题不同的帖子。或许会帮到同样有此问题的朋友。
http://bbs.51cto.com/thread-891207-1.html