排查网络周期性中断故障.doc

排查网络周期性中断故障 2009-04-13　《网管员世界》2008年1月下　华亭煤业集团公司　魏 ??????? 近来我单位局域网上互联网每隔2～3天就会中断（严重时每天都会中断），单位局域网内所有PC不能正常访问互联网，局域网畅通。重新启动BD7208路由器，恢复正常。我单位网络拓扑图如图1所示。 排查故障根据故障现象，我们首先排查硬件问题。网络中断后，在局域网利用telnet命令可正常登录到BD7208路由器上，说明BD7208路由器并没有死机。ping互联网61.178.180.1网关不通。而重新启动BD7208，网络畅通。由此排除端口硬件故障问题。另一种原因就是软件协商问题了，即BD7208路由器和电信局设备之间ARP协商可能有问题。我们又做了进一步分析排查。正常情况下，当BD7208发送ARP Request广播请求报文获取电信网关（61.178.180.1）的MAC地址时，电信局华为S8505收到这个报文后，就会将其向上一级进行正常的转发，电信网关服务器收到此报文后查看自己的IP地址和BD7208发送ARP Request请求报文中的目的IP地址（61.178.180.1），若一致，电信网关服务器就会对BD7208发送的ARP Request请求报文进行响应，回复目的地址为61.178.180.181的ARP Response单播报文给BD7208，以告知其相应的MAC地址，同时将发送端的MAC地址和IP地址存入自己的ARP缓存表中。电信局华为S8505收到这个报文后，查看目的地址为61.178.180.181，而这个地址并没有在其设备上，就会做相应的转发。BD7208收到此ARP Response回复报文后，就会将这个相应的IP地址和MAC地址存入自己的ARP缓存表中。这样BD7208和电信网关服务器之间就可以建立正常的通信，网络就会畅通。采用telnet登录再启动BD7208路由器、清空BD7208路由器上ARP缓存，重新插拔BD7208路由器与互联网网线、重新关闭再启动电源，实质上都是清空了BD7208路由器的ARP缓存表，让BD7208重新发送ARP Request请求报文，又建立了正常通信，网络也就恢复正常。可见只要BD7208首先发送ARP Request请求报文，网络就畅通。局域网不能连通互联网时，从BD7208上ping互联网网关61.178.180.1不通，然后在BD7208上清掉ARP缓存表，就可以ping通。具体操作如下：DCOM7208_config#ping 61.178.180.1ping 61.178.180.1 (61.178.180.1): 56 data bytes.....--- 61.178.180.1 ping statistics ---5 packets transmitted, 0 packets received, 100% packet lossBDCOM7208_config#BDCOM7208_config#exiBDCOM7208#BDCOM7208#clear arp?? 清掉BD7208缓存表BDCOM7208#BDCOM7208#ping 61.178.180.1ping 61.178.180.1 (61.178.180.1): 56 data bytes!!!!!--- 61.178.180.1 ping statistics ---5 packets transmitted, 5 packets received, 0% packet lossround-trIp min/avg/max = 0/2/10 ms清掉BD7208缓存（Clear arp）后，Debug显示信息说明网络连接畅通。2007-10-23 15:01:59 IP ARP: created an incomplete entry for IP address 61.178.180.1, GigaEthernet0/12007-10-23 15:01:59 IP ARP: sent req src 61.178.180.181 00:e0:0f:82:12:a1,dst 61.178.180.1 00:00:00:00:00:00, GigaEthernet0/12007-10-23 15:01:59 IP ARP: rcvd reply src 61.178.180.1 00:90:1a:42:46:89, dst 61.178.180.181, GigaEthernet0/1之后，同电信局网管员联系，采取了同样的操作措施。让电信局的网关服务器（源地址61.178.180.1）首先向BD7208路由器（目的地址61.