亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        被遺忘的路由

        2016-11-26 06:42:54
        網(wǎng)絡(luò)安全和信息化 2016年8期
        關(guān)鍵詞:市局路由器交換機

        引言:基于策略的路由比傳統(tǒng)路由更靈活,它使網(wǎng)絡(luò)管理者不僅能夠根據(jù)目的地址,而且能夠根據(jù)協(xié)議類型、報文大小、應(yīng)用、IP源地址或者其他的策略來選擇轉(zhuǎn)發(fā)路徑。筆者結(jié)合工作實際,介紹一則策略路由帶來的隱蔽故障的發(fā)生和解決。

        最近單位發(fā)生一起奇怪的網(wǎng)絡(luò)故障,問題原因很簡單,但找到問題卻頗費周折。

        先介紹一下我單位市局城域網(wǎng)絡(luò)的基本情況。

        七個區(qū)市局共十個辦公地點,通過MSTP專線與市局連接,其中兩個區(qū)市局(區(qū)市1、區(qū)市10)的互聯(lián)網(wǎng)出口也在市局。市局互聯(lián)網(wǎng)出口有兩條,一條是聯(lián)通100M,一條是電信10M。市局新上上網(wǎng)行為管理設(shè)備(如圖1)。

        防火墻接口配置說明:Eth10電信互聯(lián)網(wǎng)出口、Eth11聯(lián)通互聯(lián)網(wǎng)出口、Eth12內(nèi)網(wǎng)口、Eth13 DMZ區(qū)(如圖2)。

        故障現(xiàn)象及處理

        某日,區(qū)市一位工作人員反映不能連接互聯(lián)網(wǎng),訪問市局、省局等正常。初步分析:

        除區(qū)市1,其他區(qū)市局用戶訪問互聯(lián)網(wǎng)均正常,說明互聯(lián)網(wǎng)線路沒有問題。

        將區(qū)市1與區(qū)市10路由器、交換機的配置做對比未發(fā)現(xiàn)異常。

        由于以前網(wǎng)絡(luò)運行一直平穩(wěn),這次故障是新上的上網(wǎng)行為管理設(shè)備后發(fā)生,于是跳過上網(wǎng)行為管理設(shè)備直接通過防火墻訪問互聯(lián)網(wǎng),這時發(fā)現(xiàn)區(qū)市1訪問互聯(lián)網(wǎng)恢復正常。第二天將上網(wǎng)行為管理設(shè)備又重新接入,區(qū)市1訪問互聯(lián)網(wǎng)正常未受影響。

        一段時間后,一天晚上,區(qū)市1訪問互聯(lián)網(wǎng)又完全斷掉,第二天自行恢復。

        幾天后,區(qū)市1訪問互聯(lián)網(wǎng)又斷掉,這次采取以下措施均不奏效。

        1.隔離上網(wǎng)行為管理設(shè)備。

        2.重新啟動區(qū)市1網(wǎng)絡(luò)設(shè)備。

        3.區(qū)市1交換機上的計算機連接網(wǎng)線全部撥掉,在市局遠程telnet,測試。

        以上措施可排除內(nèi)部病毒和網(wǎng)絡(luò)攻擊及上網(wǎng)行為管理設(shè)備造成的故障。

        這次故障排查測試時,發(fā)現(xiàn)在區(qū)市1的路由器和交換機上Ping市局互聯(lián)網(wǎng)出口結(jié)果不同:路由器Ping市局防火墻上的聯(lián)通外網(wǎng)互聯(lián)地址221.215.210.153可達,交換機Ping市局防火墻上的聯(lián)通外網(wǎng)互聯(lián)地址221.215.210.153不 可達。而且在區(qū)市1交換機上tracert市局防火墻的外網(wǎng)地址,只能跟蹤到內(nèi)網(wǎng)口地址,這表明區(qū)市1的路由配置沒有問題,問題出在市局的防火墻上,市局的防火墻收到了來自區(qū)市1網(wǎng)段10.xx.83.0/24的互聯(lián)網(wǎng)連接請求,但不能轉(zhuǎn)發(fā)到互聯(lián)網(wǎng)出口。

        圖1 全市拓撲結(jié)構(gòu)

        恢復測試

        圖2 防火墻接口配置

        可是為什么其他網(wǎng)段的流量轉(zhuǎn)發(fā)正常呢?到防火墻管理界面仔細查看才發(fā)現(xiàn),互聯(lián)網(wǎng)出口的電信線路是不可達的,有一條在界面上非常隱蔽的策略路由(網(wǎng)絡(luò)管理——路由-策略路由a中的一條路由)將區(qū)市1的流量分配到電信線路。聯(lián)系運營商說因線路欠費被關(guān)閉,線路重新開啟后,一切恢復正常。

        故障恢復后又做測試如下:

        1.電信線路正常時,在城陽區(qū)的交換機上跟蹤互聯(lián)網(wǎng)地址:

        2.將市局防火墻上電信互聯(lián)網(wǎng)接口的網(wǎng)線拔掉時:

        此時,因為電信互聯(lián)網(wǎng)出口為Down的狀態(tài),防火墻會跳過策略路由,將包轉(zhuǎn)發(fā)到聯(lián)通出口221.215.210.153。

        3.關(guān)閉機房電線互聯(lián)網(wǎng)線路的光纖收發(fā)器(模擬遠端線路故障)

        此時,電信互聯(lián)網(wǎng)出口為Up的狀態(tài),但對端地址219.147.6.81不可達,就出現(xiàn)了類似前期欠費斷網(wǎng)的情況。

        故障分析

        這次故障處理受到運營商線路時停時續(xù)和對新網(wǎng)絡(luò)上網(wǎng)行為設(shè)備了解不夠等因素的干擾,在診斷測試時雖然發(fā)現(xiàn)在區(qū)市1的路由器和交換機上測試結(jié)果不同,也沒有仔細分析,沒有抓住問題的本質(zhì)。直到徹底斷網(wǎng)才重新審視關(guān)鍵線索,延長了維修時間。

        之所以路由器和交換機上測試結(jié)果不同,是因為路由器、交換機上有多個接口時,常規(guī)Ping的時候會選擇最短路徑的接口,區(qū)市1交換機上全部是10.xx.83.0/24,它 的包到達到防火墻后被轉(zhuǎn)發(fā)到了電信互聯(lián)網(wǎng)出口,電信線路此時斷掉,所以Ping聯(lián)通互聯(lián)網(wǎng)100M互聯(lián)地址時不通。而區(qū)市1路由器最短路徑的接口(10.xx.74.7)的包到達到防火墻后被轉(zhuǎn)發(fā)到聯(lián)通互聯(lián)網(wǎng)100M出口,自然Ping與其直聯(lián)的聯(lián)通互聯(lián)網(wǎng)100M互聯(lián)地址時是通的。

        經(jīng)驗總結(jié)

        通過這次事件得到以下提示,要快速高效的進行網(wǎng)絡(luò)故障排除,網(wǎng)絡(luò)管理人員一定要有扎實的基本功,深入學習底層協(xié)議和網(wǎng)絡(luò)設(shè)備的通信原理,判斷時篤信不疑才能少受各種意外現(xiàn)象影響。網(wǎng)絡(luò)配置要專人負責,配置及修改要有詳細記錄文檔,臨時測試的配置要即用即刪。管理人員要整理完備詳細的網(wǎng)絡(luò)系統(tǒng)檔案,網(wǎng)絡(luò)有變動時及時更新。

        猜你喜歡
        市局路由器交換機
        買千兆路由器看接口參數(shù)
        科教新報(2022年24期)2022-07-08 02:54:21
        修復損壞的交換機NOS
        初次調(diào)試路由的驚險
        使用鏈路聚合進行交換機互聯(lián)
        六盤水:盤縣1月份稅收實現(xiàn)高增長
        當代貴州(2016年9期)2016-03-21 10:09:50
        你所不知道的WIFI路由器使用方法?
        PoE交換機雷擊浪涌防護設(shè)計
        群眾的智慧是無窮的
        羅克韋爾自動化交換機Allen-Bradley ArmorStratix 5700
        自動化博覽(2014年9期)2014-02-28 22:33:16
        圖片新聞
        稅收征納(2013年6期)2013-09-23 05:55:00
        永久无码在线观看| 一本大道道久久综合av| 亚洲精品天堂av免费看| 成年无码aⅴ片在线观看| 久久人人爽爽爽人久久久| 国产中文字幕免费视频一区| 亚洲香蕉毛片久久网站老妇人| 午夜性刺激免费看视频| 在线视频亚洲一区二区三区| 国内免费AV网站在线观看| 精品区2区3区4区产品乱码9| av网站在线观看亚洲国产| 国产一区二区三区视频了 | 国产亚洲成年网址在线观看 | 国产乱码一区二区三区精品| 久久精品国产亚洲av蜜臀久久| 国产精品视频免费的| 国产熟妇搡bbbb搡bbbb搡| 美女把尿囗扒开让男人添| 丰满少妇被猛烈进入高清播放| 白嫩少妇高潮喷水av| 日韩精品视频在线一二三| 人妻无码αv中文字幕久久琪琪布 美女视频黄的全免费视频网站 | 久九九久视频精品网站| 亚洲av无码一区二区三区网站| 337p人体粉嫩胞高清视频| 久久精品女人av一区二区| av天堂一区二区三区| 亚洲av成人在线网站| 成人精品综合免费视频| 亚洲av成人精品一区二区三区| 国产黑色丝袜在线观看网站91| 永久免费观看的毛片手机视频| 日本最新一区二区三区在线视频| 国产免费一区二区av| 1000部精品久久久久久久久| 337p西西人体大胆瓣开下部| 一区二区三区中文字幕| 男人的天堂av高清在线| 成人毛片av免费| 日韩毛片无码永久免费看|