故障現(xiàn)象

筆者所負(fù)責(zé)的某教育系統(tǒng)工程項(xiàng)目，區(qū)公司報(bào)告市公司的網(wǎng)站無法登錄，數(shù)據(jù)無法上報(bào)。市、區(qū)教委之間Ping不通。市教委能Ping通其他各縣教委的網(wǎng)他 區(qū)教委不能Ping通市及各縣教委的網(wǎng)站。市、區(qū)教委都能Ping通省教委、各市教委的網(wǎng)站與Yahoo等網(wǎng)站。

診斷過程

市教委能Ping通各縣教委網(wǎng)站，說明市教委工作正常，筆者認(rèn)為問題應(yīng)出在區(qū)教委或ISP。區(qū)教委能Ping通省教委與Yahoo等 ,說明區(qū)教委與ISP的物理連結(jié)沒問題 ,也初步斷定區(qū)教委的配置沒問題。而區(qū)教委不能Ping通各縣教委的網(wǎng)站 ，再次說明問題就應(yīng)在區(qū)教委或ISP。然而, 令筆者不解的是 ,一般來講 ,只要市教委與區(qū)教委都能正常上網(wǎng)，并都能Ping通同一個(gè)網(wǎng)站，應(yīng)該彼此也能連通，除非彼此用防火墻進(jìn)行了包過濾。然而防火墻都已經(jīng)關(guān)閉了，應(yīng)該不是這個(gè)問題。

在這種情況下，筆者最先想到的是ISP到區(qū)教委的路由出現(xiàn)問題，登上路由器，然后跟蹤路由。結(jié)果發(fā)現(xiàn)路由有問題。為了對(duì)比，筆者又跟蹤了其他兩個(gè)正常的縣教委的路由 結(jié)果發(fā)現(xiàn)有環(huán)路。似乎這是問題的關(guān)鍵所在，但這是ISP提供的，必須得慎重。會(huì)不會(huì)有其他的可能？比如服務(wù)器壞了，或是真的有問題，路由會(huì)怎么樣呢？筆者找了一個(gè)空置的IP地址（是分給區(qū)教委的只是沒有用到）試了一下，結(jié)果與上相同。

現(xiàn)在有兩種可能：一是確實(shí)ISP方面有問題；二是服務(wù)器有問題。在給ISP申報(bào)故障之前，還是先排除自己出錯(cuò)的可能，于是筆者先讓區(qū)教委的網(wǎng)管員檢查設(shè)置。結(jié)果發(fā)現(xiàn)把子網(wǎng)掩碼設(shè)置錯(cuò)了。詢問后得知，幾天前，由于管理上的需要該網(wǎng)管改動(dòng)過此處的設(shè)置。不小心把255.255.255.243打成了255.255.255.0。據(jù)說雖然看著參數(shù)表打的，由于平時(shí)習(xí)慣下意識(shí)的打成了內(nèi)網(wǎng)的子網(wǎng)掩碼了。改過來一試，故障消失了。

排除心得

為什么區(qū)教委能Ping通省教委與Yahoo網(wǎng)站而Ping不通市與其他縣教委?

大家知道，主機(jī)在發(fā)送數(shù)據(jù)報(bào)之前，首先判斷目標(biāo)主機(jī)是否屬本子網(wǎng)的，如果是就直接發(fā)送到目標(biāo)主機(jī)；如果不是本子網(wǎng)的就發(fā)向默認(rèn)的網(wǎng)關(guān)。主機(jī)是怎樣區(qū)分外網(wǎng)與本子網(wǎng)的呢？當(dāng)然是靠子網(wǎng)掩碼。區(qū)教委設(shè)置正常情況下，子網(wǎng)掩碼（255.255.255 243）會(huì)把202.105.218.17(區(qū)教委）與202.105.218.1（市教委）認(rèn)為不在同一子網(wǎng),所以發(fā)送給網(wǎng)關(guān),這時(shí)的區(qū)教委就能Ping通市教委。可是區(qū)教委子網(wǎng)掩碼打成255.255.255.0后,就把202.105.218.1與202.105.218.17看成是同一子網(wǎng)的了。數(shù)據(jù)報(bào)不發(fā)送給網(wǎng)關(guān),但本地子網(wǎng)中又沒有202.105.218.1這一臺(tái)主機(jī), 所以不通。但是省教委的IP地址是202.105.204.17,子網(wǎng)掩碼（255.255.255.0）運(yùn)算后與區(qū)教委的仍不在同一子網(wǎng),數(shù)據(jù)報(bào)發(fā)給了網(wǎng)關(guān),所以能正常訪問。同理Yahoo的IP地址經(jīng)過運(yùn)算后也不與區(qū)教委在同一子網(wǎng)，所以也能正常訪問。