如何解決路由器ARP原因引起的網(wǎng)絡(luò)故障

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

當(dāng)要訪問(wèn)某個(gè)IP，計(jì)算機(jī)必須知道這個(gè)IP的物理地址(MAC地址)，這時(shí)計(jì)算機(jī)會(huì)發(fā)一個(gè)廣播式的數(shù)據(jù)包詢問(wèn)，整個(gè)局域網(wǎng)的機(jī)子都收到這個(gè)詢問(wèn)，真正擁有這個(gè)IP的機(jī)子就會(huì)回答它，本篇介紹的就是由于ARP不更新所引起的網(wǎng)絡(luò)故障。

一、組網(wǎng)環(huán)境

在網(wǎng)件路由的組網(wǎng)環(huán)境中，網(wǎng)件的接口工作在交換式接口模式，原來(lái)在PIX防火墻上做服務(wù)器對(duì)外網(wǎng)的NAT server轉(zhuǎn)換，網(wǎng)絡(luò)調(diào)整后把在PIX防火墻上對(duì)服務(wù)器做的NAT server轉(zhuǎn)換的數(shù)據(jù)刪除，改為在路由器上做服務(wù)器的NAT server轉(zhuǎn)換，服務(wù)器對(duì)外網(wǎng)的公網(wǎng)地址不變，網(wǎng)絡(luò)調(diào)整后，從Internet上無(wú)法ping通服務(wù)器的公網(wǎng)地址，也無(wú)法訪問(wèn)服務(wù)器上的業(yè)務(wù)。

二、故障分析

1、檢查服務(wù)器的網(wǎng)卡工作狀態(tài)是否正常，沒(méi)有發(fā)現(xiàn)問(wèn)題。

2、檢查路由器上的數(shù)據(jù)配置是否有問(wèn)題。經(jīng)檢查沒(méi)有發(fā)現(xiàn)問(wèn)題，且從路由器能ping通服務(wù)器的私網(wǎng)地址和映射后的公網(wǎng)地址。

3、從路由器上ping服務(wù)器映射后的公網(wǎng)地址，無(wú)法ping通，在路由器上使用命令display ip routing-table查看到服務(wù)器映射后的公網(wǎng)地址的路由，沒(méi)有發(fā)現(xiàn)問(wèn)題。

4、在路由器上執(zhí)行命令display arp all查看ARP表項(xiàng)，發(fā)現(xiàn)服務(wù)器映射后的公網(wǎng)IP地址對(duì)應(yīng)的仍然是PIX防火墻的MAC地址，ARP表項(xiàng)沒(méi)有及時(shí)更新導(dǎo)致網(wǎng)絡(luò)不通。

三、故障處理

1、在用戶視圖下執(zhí)行命令reset arp interface interface-type interface-number，清空路由器上與防火墻相連的接口上的ARP表項(xiàng)。

2、ping服務(wù)器映射后的公網(wǎng)地址11.1.1.2，使ARP表項(xiàng)重新自動(dòng)學(xué)習(xí)。

3、執(zhí)行display arp all，可以看到服務(wù)器映射后的公網(wǎng)IP地址對(duì)應(yīng)的是的MAC地址，完成上述操作后，從Internet上可以ping通服務(wù)器映射后的公網(wǎng)地址，也可以正常訪問(wèn)服務(wù)器上的業(yè)務(wù)，故障排除。

一般情況下，ARP表項(xiàng)老化之前，系統(tǒng)會(huì)發(fā)送廣播的ARP老化探測(cè)報(bào)文，確認(rèn)ARP表項(xiàng)中MAC地址和IP地址的映射是否正確，當(dāng)網(wǎng)絡(luò)調(diào)整后，MAC地址發(fā)生了改變，但新設(shè)備仍然使用原來(lái)IP地址，在ARP表項(xiàng)超時(shí)之前，從Internet上ping服務(wù)器映射后的公網(wǎng)地址時(shí)，系統(tǒng)認(rèn)為自己有IP地址與MAC地址的映射，所以不會(huì)發(fā)送ARP老化探測(cè)報(bào)文。

【推薦閱讀】

◆設(shè)備管理系統(tǒng)運(yùn)維管理專區(qū)

◆管理人員如何過(guò)網(wǎng)絡(luò)拓?fù)鋱D實(shí)現(xiàn)查詢

◆中小型數(shù)據(jù)安全和管理安全應(yīng)對(duì)之策

◆企業(yè)設(shè)備管理系統(tǒng)運(yùn)維管理軟件趨勢(shì)

◆設(shè)備管理軟件軟件專區(qū)