IP地址沖突，MAC地址重復(fù)這種網(wǎng)絡(luò)故障會(huì)直接影響日常計(jì)算機(jī)的網(wǎng)絡(luò)訪問(wèn)，更有甚者會(huì)影響整個(gè)網(wǎng)絡(luò)的正常運(yùn)行，不過(guò)這些沖突都可以通過(guò)軟件和系統(tǒng)報(bào)錯(cuò)來(lái)了解并在第一時(shí)間解決。然而在實(shí)際維護(hù)網(wǎng)絡(luò)過(guò)程中卻偶爾出現(xiàn)隱性地址沖突，這種沖突很難察覺(jué)到，而危害卻是巨大的。今天筆者就將自己的親身經(jīng)歷和盤(pán)托出，希望各位IT168的網(wǎng)絡(luò)管理員讀者能夠有所收獲。
一、簡(jiǎn)單網(wǎng)絡(luò)環(huán)境引發(fā)時(shí)斷時(shí)續(xù)故障
近日筆者為下屬公司派送華為3COM 2621路由器設(shè)備，將其作為下屬公司的網(wǎng)絡(luò)出口安裝在核心交換機(jī)和光貓（用于連接光纖和以太網(wǎng)RJ45接口的設(shè)備）之間，所有網(wǎng)絡(luò)流量都通過(guò)路由器轉(zhuǎn)發(fā)。由于之前該公司是使用ADSL貓撥號(hào)上網(wǎng)，由交換機(jī)連接ADSL貓完成撥號(hào)工作，所以交換機(jī)上的網(wǎng)絡(luò)參數(shù)都是已經(jīng)設(shè)置好的，因此本次添加路由器工作并不需要對(duì)該交換機(jī)進(jìn)行任何改動(dòng)。筆者按照要求設(shè)置好路由器的各個(gè)參數(shù)后在該公司服務(wù)器上測(cè)試能夠上網(wǎng)便離開(kāi)了（圖1）。
 |
| 圖1 |
調(diào)試完畢后沒(méi)兩天該公司的網(wǎng)絡(luò)管理員就打電話和我聯(lián)系，告知安裝路由器后網(wǎng)絡(luò)總是出現(xiàn)頻繁掉線的問(wèn)題，每隔十分鐘就會(huì)出現(xiàn)所有計(jì)算機(jī)，包括服務(wù)器都無(wú)法上網(wǎng)的現(xiàn)象，而重新啟動(dòng)路由器和交換機(jī)后又可以正常上網(wǎng)了。
二、抽絲剝繭查病因
對(duì)于這種網(wǎng)絡(luò)時(shí)斷時(shí)續(xù)的現(xiàn)象，傳統(tǒng)的解決方案就是查毒殺毒防止網(wǎng)絡(luò)內(nèi)蠕蟲(chóng)病毒的爆發(fā)，還有就是檢查網(wǎng)絡(luò)是否有環(huán)路避免廣播風(fēng)暴的產(chǎn)生；不過(guò)經(jīng)過(guò)查毒和檢查線路后都沒(méi)有發(fā)現(xiàn)問(wèn)題，而筆者將所有設(shè)備關(guān)閉只保留一臺(tái)服務(wù)器的情況下卻沒(méi)有出現(xiàn)任何問(wèn)題，上網(wǎng)一個(gè)多小時(shí)都很流暢。
由于該公司的客戶機(jī)比較多，所以采用了多臺(tái)交換機(jī)以堆疊或級(jí)連的方式連接到一起，為了方便檢查筆者把服務(wù)器的網(wǎng)線依次插到這些交換機(jī)上進(jìn)行測(cè)試，在網(wǎng)絡(luò)中只有一臺(tái)服務(wù)器的情況下沒(méi)有出現(xiàn)任何問(wèn)題；當(dāng)網(wǎng)絡(luò)接入其他負(fù)載設(shè)備后這種時(shí)斷時(shí)續(xù)的問(wèn)題又出現(xiàn)了。
為什么一臺(tái)設(shè)備上網(wǎng)沒(méi)有問(wèn)題，設(shè)備一多就出現(xiàn)問(wèn)題了呢？筆者將故障的根源放到了路由器上，于是用筆記本連接console線登錄路由器管理界面查詢(xún)里面的配置，將所有訪問(wèn)控制列表ACL過(guò)濾規(guī)則都刪除了，保存退出并重新啟動(dòng)后在客戶計(jì)算機(jī)上訪問(wèn)外部網(wǎng)絡(luò)還是出現(xiàn)這種頻繁斷網(wǎng)的問(wèn)題。
最后筆者只得又將網(wǎng)絡(luò)恢復(fù)到了以前，用交換機(jī)直接連接ADSL貓進(jìn)行撥號(hào)，結(jié)果問(wèn)題一下子就沒(méi)有了，幾十臺(tái)計(jì)算機(jī)一起訪問(wèn)外部網(wǎng)絡(luò)很流暢。最終筆者將問(wèn)題的關(guān)鍵再次放到了路由器上。
三、妙手回春解決故障
這次筆者從服務(wù)器上準(zhǔn)備通過(guò)telnet的方式訪問(wèn)路由器管理界面，輸入telnet 路由器內(nèi)網(wǎng)接口10.91.30.254后回車(chē)，令筆者吃驚的是出現(xiàn)的信息居然不是路由器的登錄界面，取而代之的是交換機(jī)的登錄界面（圖2）。
 |
| 圖2 |
這說(shuō)明交換機(jī)的某個(gè)端口設(shè)置的IP地址也是10.91.30.254，筆者馬上登錄到交換機(jī)管理界面中進(jìn)行查看。不看不知道，原來(lái)交換機(jī)的外網(wǎng)接口設(shè)置的IP地址就是10.91.30.254，而筆者又將新安裝的路由器連接內(nèi)網(wǎng)端口的IP地址設(shè)置為10.91.30.254，這樣在網(wǎng)絡(luò)中就存在了兩個(gè)不同端口卻設(shè)置了同一個(gè)IP地址。由于網(wǎng)絡(luò)中的所有數(shù)據(jù)包都要發(fā)送到10.91.30.254這個(gè)地址才能按照路由表信息訪問(wèn)外部網(wǎng)絡(luò)，然而實(shí)際中在尋址上卻出現(xiàn)了沖突，造成很多數(shù)據(jù)包被發(fā)送到了錯(cuò)誤的端口，自然出現(xiàn)了這種網(wǎng)絡(luò)頻繁斷線的現(xiàn)象。而重新啟動(dòng)路由器和交換機(jī)后新產(chǎn)生的網(wǎng)絡(luò)數(shù)據(jù)包會(huì)重新尋址，所以會(huì)在短時(shí)間內(nèi)能夠順利訪問(wèn)網(wǎng)絡(luò)，時(shí)間一長(zhǎng)又會(huì)出現(xiàn)地址沖突造成數(shù)據(jù)包迷失方向的問(wèn)題。
最終筆者將交換機(jī)接口的IP地址修改為10.91.30.240后徹底解決問(wèn)題，網(wǎng)絡(luò)順暢無(wú)比，再也沒(méi)出現(xiàn)過(guò)這種頻繁斷線的問(wèn)題（圖3）。
 |
在網(wǎng)絡(luò)中計(jì)算機(jī)之間的IP地址沖突比較常見(jiàn)也很好解決，因?yàn)樵趩?dòng)時(shí)操作系統(tǒng)會(huì)告訴你當(dāng)前網(wǎng)絡(luò)有計(jì)算機(jī)已經(jīng)使用了該IP地址。不過(guò)像本文這種路由器和交換機(jī)端口之間IP地址產(chǎn)生沖突的問(wèn)題就比較隱蔽了，并不會(huì)出現(xiàn)任何沖突報(bào)錯(cuò)，排查起故障來(lái)也比較麻煩。當(dāng)然如果從一開(kāi)始筆者就能夠使用sniffer來(lái)檢查網(wǎng)絡(luò)中的數(shù)據(jù)包的話，就能夠從目標(biāo)MAC地址來(lái)判斷出同一個(gè)IP地址在網(wǎng)絡(luò)中卻存在兩個(gè)MAC的現(xiàn)象，從而更快速的解決問(wèn)題。總之在實(shí)際組網(wǎng)過(guò)程中我們不僅僅要注意計(jì)算機(jī)的地址沖突問(wèn)題，其他網(wǎng)絡(luò)設(shè)備（路由器，交換機(jī)，網(wǎng)絡(luò)打印機(jī)）的地址設(shè)置也馬虎不得。
