亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        被遺忘的路由

        2016-11-26 06:42:54
        網(wǎng)絡(luò)安全和信息化 2016年8期
        關(guān)鍵詞:市局路由器交換機

        引言:基于策略的路由比傳統(tǒng)路由更靈活,它使網(wǎng)絡(luò)管理者不僅能夠根據(jù)目的地址,而且能夠根據(jù)協(xié)議類型、報文大小、應(yīng)用、IP源地址或者其他的策略來選擇轉(zhuǎn)發(fā)路徑。筆者結(jié)合工作實際,介紹一則策略路由帶來的隱蔽故障的發(fā)生和解決。

        最近單位發(fā)生一起奇怪的網(wǎng)絡(luò)故障,問題原因很簡單,但找到問題卻頗費周折。

        先介紹一下我單位市局城域網(wǎng)絡(luò)的基本情況。

        七個區(qū)市局共十個辦公地點,通過MSTP專線與市局連接,其中兩個區(qū)市局(區(qū)市1、區(qū)市10)的互聯(lián)網(wǎng)出口也在市局。市局互聯(lián)網(wǎng)出口有兩條,一條是聯(lián)通100M,一條是電信10M。市局新上上網(wǎng)行為管理設(shè)備(如圖1)。

        防火墻接口配置說明:Eth10電信互聯(lián)網(wǎng)出口、Eth11聯(lián)通互聯(lián)網(wǎng)出口、Eth12內(nèi)網(wǎng)口、Eth13 DMZ區(qū)(如圖2)。

        故障現(xiàn)象及處理

        某日,區(qū)市一位工作人員反映不能連接互聯(lián)網(wǎng),訪問市局、省局等正常。初步分析:

        除區(qū)市1,其他區(qū)市局用戶訪問互聯(lián)網(wǎng)均正常,說明互聯(lián)網(wǎng)線路沒有問題。

        將區(qū)市1與區(qū)市10路由器、交換機的配置做對比未發(fā)現(xiàn)異常。

        由于以前網(wǎng)絡(luò)運行一直平穩(wěn),這次故障是新上的上網(wǎng)行為管理設(shè)備后發(fā)生,于是跳過上網(wǎng)行為管理設(shè)備直接通過防火墻訪問互聯(lián)網(wǎng),這時發(fā)現(xiàn)區(qū)市1訪問互聯(lián)網(wǎng)恢復正常。第二天將上網(wǎng)行為管理設(shè)備又重新接入,區(qū)市1訪問互聯(lián)網(wǎng)正常未受影響。

        一段時間后,一天晚上,區(qū)市1訪問互聯(lián)網(wǎng)又完全斷掉,第二天自行恢復。

        幾天后,區(qū)市1訪問互聯(lián)網(wǎng)又斷掉,這次采取以下措施均不奏效。

        1.隔離上網(wǎng)行為管理設(shè)備。

        2.重新啟動區(qū)市1網(wǎng)絡(luò)設(shè)備。

        3.區(qū)市1交換機上的計算機連接網(wǎng)線全部撥掉,在市局遠程telnet,測試。

        以上措施可排除內(nèi)部病毒和網(wǎng)絡(luò)攻擊及上網(wǎng)行為管理設(shè)備造成的故障。

        這次故障排查測試時,發(fā)現(xiàn)在區(qū)市1的路由器和交換機上Ping市局互聯(lián)網(wǎng)出口結(jié)果不同:路由器Ping市局防火墻上的聯(lián)通外網(wǎng)互聯(lián)地址221.215.210.153可達,交換機Ping市局防火墻上的聯(lián)通外網(wǎng)互聯(lián)地址221.215.210.153不 可達。而且在區(qū)市1交換機上tracert市局防火墻的外網(wǎng)地址,只能跟蹤到內(nèi)網(wǎng)口地址,這表明區(qū)市1的路由配置沒有問題,問題出在市局的防火墻上,市局的防火墻收到了來自區(qū)市1網(wǎng)段10.xx.83.0/24的互聯(lián)網(wǎng)連接請求,但不能轉(zhuǎn)發(fā)到互聯(lián)網(wǎng)出口。

        圖1 全市拓撲結(jié)構(gòu)

        恢復測試

        圖2 防火墻接口配置

        可是為什么其他網(wǎng)段的流量轉(zhuǎn)發(fā)正常呢?到防火墻管理界面仔細查看才發(fā)現(xiàn),互聯(lián)網(wǎng)出口的電信線路是不可達的,有一條在界面上非常隱蔽的策略路由(網(wǎng)絡(luò)管理——路由-策略路由a中的一條路由)將區(qū)市1的流量分配到電信線路。聯(lián)系運營商說因線路欠費被關(guān)閉,線路重新開啟后,一切恢復正常。

        故障恢復后又做測試如下:

        1.電信線路正常時,在城陽區(qū)的交換機上跟蹤互聯(lián)網(wǎng)地址:

        2.將市局防火墻上電信互聯(lián)網(wǎng)接口的網(wǎng)線拔掉時:

        此時,因為電信互聯(lián)網(wǎng)出口為Down的狀態(tài),防火墻會跳過策略路由,將包轉(zhuǎn)發(fā)到聯(lián)通出口221.215.210.153。

        3.關(guān)閉機房電線互聯(lián)網(wǎng)線路的光纖收發(fā)器(模擬遠端線路故障)

        此時,電信互聯(lián)網(wǎng)出口為Up的狀態(tài),但對端地址219.147.6.81不可達,就出現(xiàn)了類似前期欠費斷網(wǎng)的情況。

        故障分析

        這次故障處理受到運營商線路時停時續(xù)和對新網(wǎng)絡(luò)上網(wǎng)行為設(shè)備了解不夠等因素的干擾,在診斷測試時雖然發(fā)現(xiàn)在區(qū)市1的路由器和交換機上測試結(jié)果不同,也沒有仔細分析,沒有抓住問題的本質(zhì)。直到徹底斷網(wǎng)才重新審視關(guān)鍵線索,延長了維修時間。

        之所以路由器和交換機上測試結(jié)果不同,是因為路由器、交換機上有多個接口時,常規(guī)Ping的時候會選擇最短路徑的接口,區(qū)市1交換機上全部是10.xx.83.0/24,它 的包到達到防火墻后被轉(zhuǎn)發(fā)到了電信互聯(lián)網(wǎng)出口,電信線路此時斷掉,所以Ping聯(lián)通互聯(lián)網(wǎng)100M互聯(lián)地址時不通。而區(qū)市1路由器最短路徑的接口(10.xx.74.7)的包到達到防火墻后被轉(zhuǎn)發(fā)到聯(lián)通互聯(lián)網(wǎng)100M出口,自然Ping與其直聯(lián)的聯(lián)通互聯(lián)網(wǎng)100M互聯(lián)地址時是通的。

        經(jīng)驗總結(jié)

        通過這次事件得到以下提示,要快速高效的進行網(wǎng)絡(luò)故障排除,網(wǎng)絡(luò)管理人員一定要有扎實的基本功,深入學習底層協(xié)議和網(wǎng)絡(luò)設(shè)備的通信原理,判斷時篤信不疑才能少受各種意外現(xiàn)象影響。網(wǎng)絡(luò)配置要專人負責,配置及修改要有詳細記錄文檔,臨時測試的配置要即用即刪。管理人員要整理完備詳細的網(wǎng)絡(luò)系統(tǒng)檔案,網(wǎng)絡(luò)有變動時及時更新。

        猜你喜歡
        市局路由器交換機
        買千兆路由器看接口參數(shù)
        科教新報(2022年24期)2022-07-08 02:54:21
        修復損壞的交換機NOS
        初次調(diào)試路由的驚險
        使用鏈路聚合進行交換機互聯(lián)
        六盤水:盤縣1月份稅收實現(xiàn)高增長
        當代貴州(2016年9期)2016-03-21 10:09:50
        你所不知道的WIFI路由器使用方法?
        PoE交換機雷擊浪涌防護設(shè)計
        群眾的智慧是無窮的
        羅克韋爾自動化交換機Allen-Bradley ArmorStratix 5700
        自動化博覽(2014年9期)2014-02-28 22:33:16
        圖片新聞
        稅收征納(2013年6期)2013-09-23 05:55:00
        一区二区日本免费观看| 精品人妻系列无码人妻免费视频| 亚洲人成影院在线无码观看| 日本一本草久国产欧美日韩| 最近中文字幕精品在线| 欲求不満の人妻松下纱荣子 | 无码人妻丝袜在线视频| 国产精品亚洲一区二区三区久久| 2019nv天堂香蕉在线观看| 无码精品人妻一区二区三区人妻斩| 91精品全国免费观看青青| 最新国产一区二区三区| 成人影片麻豆国产影片免费观看 | 极品夫妻一区二区三区| 四虎成人精品国产永久免费无码| 国产精品福利视频一区| 亚洲精品自拍视频在线观看 | 亚洲av福利天堂在线观看| 日韩av在线不卡一区二区| 亚洲欧美中文字幕5发布| 成人免费视频在线观看| 久九九久视频精品网站| 亚洲天堂av一区二区| 国产精品久久久久aaaa| 久久亚洲精品成人| 国产在线精彩自拍视频| 爽爽影院免费观看| 日韩亚洲av无码一区二区不卡 | 国产成人一区二区三区影院免费| 少妇下面好紧好多水真爽| 精品久久人妻av中文字幕| 国产精品6| 一本大道加勒比东京热 | 亚洲国产一区二区视频| 亚洲av中文无码乱人伦在线咪咕 | 欧美日韩国产精品自在自线| 福利网址在线观看| 久久精品一区二区三区夜夜| 欧美疯狂性受xxxxx喷水| 久久精品无码中文字幕| 99日本亚洲黄色三级高清网站|