有很多的網(wǎng)絡(luò)故障都是由于我們沒有設(shè)置好路由器造成的，本篇介紹在H3C路由組網(wǎng)的局域網(wǎng)，完成組網(wǎng)運(yùn)行后，出現(xiàn)異常的解決方法，相信看過此文會(huì)對(duì)你有所幫助。

一、在H3C路由組網(wǎng)環(huán)境中，A組中有人反映不能訪問B組的網(wǎng)絡(luò)，我從A組的A1上用ping B組網(wǎng)絡(luò)中的B1和B2發(fā)送測(cè)試數(shù)據(jù)包，丟包率達(dá)100%，ping本組的其它電腦則顯示連接正常，檢查其電腦IP設(shè)置，發(fā)現(xiàn)網(wǎng)關(guān)設(shè)置正確。

在計(jì)算機(jī)A2上用ping命令分別ping B組網(wǎng)絡(luò)中計(jì)算機(jī)B1和B2，發(fā)現(xiàn)B1有正常回應(yīng)，B2的回應(yīng)率在20%~50%之間;在計(jì)算機(jī)A3(IP為10.20.12.13/24)中用ping命令分別ping計(jì)算機(jī)B1和B2，回應(yīng)顯示連接正常，丟包率為0。

二、考慮到網(wǎng)絡(luò)連通情況與本機(jī)IP地址有關(guān)，參考本單位網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，可能是由于B組網(wǎng)絡(luò)的防火墻設(shè)置引發(fā)該故障，由于B組與本部門分別位于城市中兩個(gè)不同地方，不方便查看其防火墻設(shè)置，該防火墻對(duì)于A組的整個(gè)網(wǎng)絡(luò)IP段都是允許訪問的。

三、分析以上原因，可能是B組的防火墻自動(dòng)將該IP列入侵計(jì)算機(jī)名單，屏蔽了其發(fā)送的IP數(shù)據(jù)包，從而引發(fā)網(wǎng)絡(luò)連接不正常的現(xiàn)象。調(diào)查本部門中所有計(jì)算機(jī)，將不能正常訪問外部網(wǎng)絡(luò)的計(jì)算機(jī)的IP更換為新的IP地址，但過一段時(shí)間后，網(wǎng)絡(luò)又出現(xiàn)故障，有幾個(gè)原來能正常訪問B組計(jì)算機(jī)出現(xiàn)丟包現(xiàn)象，而有幾個(gè)原來不能正常訪問外部網(wǎng)絡(luò)的IP地址卻可以正常訪問外部網(wǎng)絡(luò)。

四、當(dāng)時(shí)內(nèi)網(wǎng)能正常訪問外部網(wǎng)絡(luò)，將按三層交換機(jī)中的配置重新配置路由器，換后不久就出現(xiàn)以上網(wǎng)絡(luò)故障，檢查端口配置和路由配置，發(fā)現(xiàn)端口IP地址配置正常，因本部門網(wǎng)絡(luò)是單位廣域網(wǎng)中最下層子網(wǎng)，根據(jù)業(yè)務(wù)需要訪問本單位整個(gè)廣域網(wǎng)，而本部門網(wǎng)絡(luò)只通過一臺(tái)路由器接入B組網(wǎng)絡(luò)中，再通過B組的路由器，從而實(shí)現(xiàn)網(wǎng)絡(luò)的互聯(lián)。

五、可能由于設(shè)置人員的失誤，在路由表中多加了一條并不存在的下一跳節(jié)點(diǎn)，以致當(dāng)內(nèi)網(wǎng)中的計(jì)算機(jī)訪問外部網(wǎng)絡(luò)時(shí)，路由器有時(shí)不能將IP數(shù)據(jù)包正確地發(fā)送到192.168.10.2中，由于路由器加電工作后，內(nèi)存中保存了內(nèi)網(wǎng)對(duì)外網(wǎng)的訪問路由列表，使得一些計(jì)算機(jī)一直能正常訪問外網(wǎng)，而另一些計(jì)算機(jī)不能正常訪問。

最后在路由器特權(quán)模式下刪除無用的路由列表，故障得到徹底解決。