專欄：有關(guān)交換機子網(wǎng)掩碼故障的解決方案

1、專欄：有關(guān)交換機子網(wǎng)掩碼故障的解決方案-電腦資料網(wǎng)絡(luò)不通是經(jīng)常發(fā)生的一種現(xiàn)象，遇到這種現(xiàn)象，相信許多人都會將精力集中在網(wǎng)絡(luò)線纜、網(wǎng)卡驅(qū)動、網(wǎng)卡參數(shù)方面；而在檢查網(wǎng)卡參數(shù)時，他們或許又將眼光聚焦在IP地址、網(wǎng)關(guān)地址、DNSI艮務(wù)器或DHCP艮務(wù)器等重點參數(shù)上。事實上，還有一個網(wǎng)絡(luò)參數(shù)子網(wǎng)掩碼，同樣也是非常重要的，要是我們忽略了對它的設(shè)置或?qū)⑺O(shè)置錯誤，同樣也會帶來網(wǎng)絡(luò)不通的故障。由于子網(wǎng)掩碼參數(shù)平時不被人重視，一旦由該參數(shù)引起網(wǎng)絡(luò)不通故障，那么該故障的排除往往很容易讓人多走彎路！交換機子網(wǎng)掩碼故障現(xiàn)象：非對稱的網(wǎng)絡(luò)不通某總公司及其子公司都通過寬帶光纖與本地電信部門直接連接，并通過電信網(wǎng)絡(luò)組成該公

2、司的內(nèi)部網(wǎng)絡(luò)；平時，各個子公司網(wǎng)絡(luò)不但能夠互相訪問，而且也能訪問總公司網(wǎng)絡(luò)，甚至還可以訪問Internet網(wǎng)絡(luò)，而總公司既能訪問各個子公司網(wǎng)絡(luò)，又能訪問Internet網(wǎng)絡(luò)。交換機子網(wǎng)掩碼故障排查：防火墻、電信方面？子網(wǎng)掩碼通過上面的故障描述，總公司網(wǎng)絡(luò)管理員認為既然總公司能夠PING通其他各個子公司網(wǎng)絡(luò)，這表明總公司這邊的網(wǎng)絡(luò)工作狀態(tài)是正常的，問題很可能發(fā)生在A子公司網(wǎng)絡(luò)或本地電信部門那里，A子公司網(wǎng)絡(luò)能訪問Internet網(wǎng)絡(luò)，這就說明A子公司網(wǎng)絡(luò)與本地電信網(wǎng)絡(luò)在物理連接上應(yīng)該沒有任何問題，該網(wǎng)絡(luò)管理員也初步認為A子公司網(wǎng)絡(luò)在參數(shù)配置上沒什么問題?？墒?，A子公司網(wǎng)絡(luò)無法PING通其他子公司

3、網(wǎng)絡(luò)，這又說明交換機子網(wǎng)掩碼故障原因就應(yīng)在A子公司網(wǎng)絡(luò)或本地電信部門上?？墒?，讓網(wǎng)絡(luò)管理員感到非常疑惑不解的：通常情況下，總公司網(wǎng)絡(luò)與A子公司網(wǎng)絡(luò)只要都能訪問Internet網(wǎng)絡(luò)，同時都能訪問相同的網(wǎng)站內(nèi)容時。它們之間彼此也應(yīng)該能夠訪問，除非它們啟用了防火墻過濾功能拒絕了各自網(wǎng)絡(luò)的訪問。不過經(jīng)過實際檢查，兩邊的網(wǎng)絡(luò)管理員都已經(jīng)將防火墻都臨時關(guān)閉了，還是無法解決網(wǎng)絡(luò)不通故障，這說明網(wǎng)絡(luò)不通故障與防火墻過濾功能無關(guān)。在排除了防火墻因素后，總公司的網(wǎng)絡(luò)管理員認為故障原因可能出現(xiàn)在本地電信部門到A子公司網(wǎng)絡(luò)的路由設(shè)置上，于是該網(wǎng)絡(luò)管理員登錄進本地路由器的后臺管理界面，并在該界面中跟蹤了A子公司網(wǎng)絡(luò)的路

4、由。為了尋找其中的貓膩，該網(wǎng)絡(luò)管理員又分別跟蹤了其他幾個子公司網(wǎng)絡(luò)的路由，經(jīng)過將跟蹤結(jié)果仔細對比之后，該網(wǎng)絡(luò)管理員發(fā)現(xiàn)202.102.11.156地址和202.102.11.254地址之間存在明顯環(huán)路現(xiàn)象，經(jīng)查找地址備案信息，發(fā)現(xiàn)這些地址都是來自電信部門那里的，看來問題的關(guān)鍵就在這里！考慮到故障原因牽涉到電信部門，這位管理員很慎重，因為電信部門如果果真出現(xiàn)地址環(huán)路現(xiàn)象的話，那么相信許多用戶很早就會向電信部門求援了，難道等到現(xiàn)在還解決不了故障？于是，這位網(wǎng)絡(luò)管理員決定還是先從自身查找問題，如果實在找不到原因的話，再向電信部門報修網(wǎng)絡(luò)故障也不遲；拿定注意后，該網(wǎng)絡(luò)管理員又分別檢查了總公司的服務(wù)器、

5、路由器，同時請其他子公司的網(wǎng)絡(luò)管理員進行配合測試，經(jīng)過反復(fù)測試，該網(wǎng)絡(luò)管理員確認總公司網(wǎng)絡(luò)確實不存在任何問題，在正式向電信部門報修網(wǎng)絡(luò)故障之前，總公司網(wǎng)絡(luò)管理員還沒有忘記告訴A子公司的網(wǎng)絡(luò)管理員，要他對本地子網(wǎng)絡(luò)的參數(shù)設(shè)置也進行一下認真檢查，并要求他及時反饋檢查結(jié)果，以便由總公司決定是否統(tǒng)一向電信部門報修網(wǎng)絡(luò)故障。沒有多長時間，A子公司的網(wǎng)絡(luò)管理員打來電話說，在檢查本地路由設(shè)置時，發(fā)現(xiàn)在設(shè)置子網(wǎng)掩碼參數(shù)時，“255.255.255.192”被設(shè)置成了“255.255.255.0"；據(jù)A子公司的網(wǎng)絡(luò)管理員說，雖然他是對著總公司分配下來的參數(shù)表進行設(shè)置的，可是由于操作上的習慣不小心將路由

6、器子網(wǎng)掩碼參數(shù)輸入成了內(nèi)網(wǎng)掩碼地址。將該地址修改過來后，A子公司的網(wǎng)絡(luò)立即就能訪問總公司的服務(wù)器了。至此，本文提到的網(wǎng)絡(luò)不通故障，就已經(jīng)被順利解決了，而交換機子網(wǎng)掩碼故障的最終“禍首”竟然是不引人注意的子網(wǎng)掩碼。交換機子網(wǎng)掩碼故障總結(jié)：為何能上網(wǎng)但連不了總部找到故障原因后，對于前面提到的幾種奇怪網(wǎng)絡(luò)現(xiàn)象我們就不難解釋了。例如，A子公司的網(wǎng)絡(luò)在子網(wǎng)掩碼參數(shù)被設(shè)置不當?shù)那闆r下仍然能夠訪問Internet網(wǎng)絡(luò)，這是因為該子網(wǎng)的路由器存在一條默認路由記錄，該路由記錄可以將不是A子公司網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)發(fā)到外網(wǎng)端口，所以A子公司能夠訪問Internet網(wǎng)絡(luò)中的內(nèi)容。A子公司的網(wǎng)絡(luò)之所以無法PING通總公司的網(wǎng)絡(luò)

7、，主要是由于該子公司的子網(wǎng)掩碼參數(shù)設(shè)置出錯引起的。我們知道，主機在發(fā)送上網(wǎng)請求之前，往往會先判斷目標主機是否處于本地子網(wǎng)中，要是處于同一子網(wǎng)的話就直接將上網(wǎng)請求發(fā)送給目標主機，要是不處于同一子網(wǎng)的話，就會將上網(wǎng)請求發(fā)送到指定的網(wǎng)關(guān)。那么本地主機是如何識別目標主機屬于本地子網(wǎng)還是外網(wǎng)的呢？主要是依靠子網(wǎng)掩碼地址。假設(shè)，在正常狀態(tài)下，A子公司的網(wǎng)絡(luò)掩碼地址為255.255.255.192,止匕時A子公司的202.102.11.87主機在嘗試訪問總公司的網(wǎng)站服務(wù)器時（該服務(wù)器地址假設(shè)為202.102.11.2），本地主機會認為202.102.11.2服務(wù)器位于外網(wǎng)。因此它就會將上網(wǎng)請求發(fā)送給本地網(wǎng)關(guān)

8、，此時A子公司的202.102.11.87主機就能PING通總公司的服務(wù)器。一旦A子公司的網(wǎng)絡(luò)掩碼地址變成了“255.255.255.0”后，本地主機就會認為202.102.11.87地址和202.102.11.2地址位于同一網(wǎng)段中，所以本地主機就會把上網(wǎng)請求直接發(fā)送給目標主機，而不會將它轉(zhuǎn)發(fā)給本地網(wǎng)關(guān)了。事實上本地子網(wǎng)中并沒有IP地址為202.102.11.2這臺目標主機，所以A子公司的202.102.11.87主機就無法PING通總公司的服務(wù)器了?？偣镜木W(wǎng)絡(luò)之所以無法PING通A子公司的網(wǎng)絡(luò)，主要是因為A子公司的網(wǎng)絡(luò)掩碼地址出錯，導(dǎo)致來自外網(wǎng)的數(shù)據(jù)請求信息無法正確到達目標主機，所以會認為

9、A子公司的路由不通。交換機子網(wǎng)掩碼故障小提示：子網(wǎng)掩碼的重要作用許多初次接觸網(wǎng)絡(luò)的朋友常常認為，只要通過觀察IP地址就能判斷出兩個IP地址究竟是否屬于同一個子網(wǎng)了，其實他們忽視了子網(wǎng)掩碼這個重要的參數(shù)。通常來說，觀察兩個IP地址是否在同一個子網(wǎng)內(nèi)，既要看IP地址，又要看子網(wǎng)掩碼地址。比方說，一臺工作站的IP地址為10.192.0.1，對應(yīng)的子網(wǎng)掩碼地址為255.255.255.0，另外一臺工作站的IP地址為10.192.1.1，對應(yīng)的子網(wǎng)掩碼地址為255.255.255.0，那么他們就不處于相同的子網(wǎng)中，因為通過子網(wǎng)掩碼地址我們可以看出前一臺工作站所處的子網(wǎng)網(wǎng)絡(luò)號為10.192.0.0，后一臺工作站所處的子網(wǎng)網(wǎng)絡(luò)號為10.192.1.0.再比方說，一臺工作站的IP地址為10.192.0.1，對應(yīng)的子網(wǎng)掩碼地址為255.255.0.0，另外一臺工作站的IP地址為10.192.1.1，對應(yīng)的子網(wǎng)掩碼地址為255.255.0.0，那么他們就處于相同的子網(wǎng)