華為路由器由于路由器設置問題而導致部分功能無法使用的案例解析

一、組網環境

1、在華為路由的組網環境中，華為A和華為B為VRRP備份組，華為A為master。路由D路由器通過單鏈路與華為B互連。路由C側用戶網段地址與路由D側網段地址屬于連續分配，一個是10.199.X.32/28，一個是10.199.X.48/28，配置完成后，起初路由C下掛網段用戶能正常訪問路由D路由器下掛網段業務。

2、一段時間后用戶反映路由C下掛網段到路由D下掛業務網段不通，但到其它網段業務訪問正常。即從路由C下掛網段無法ping通路由D網段任何地址，在路由D側也無法ping通路由C下掛業務地址，但卻可以ping通路由C下掛網段在路由器上的VRRP網關地址。同樣路由D用戶側到其他業務網段通信也都正常。

二、故障分析

1、從現象上看，問題只發生在路由C側業務網段與路由D側業務網段互訪之間，初步判斷可能由于路由問題導致。

2、由于路由D側能夠ping通路由C下掛網段在NE40的VRRP網關地址，說明路由D側到路由C側路由正常。

3、在華為A上帶VRRP接口的實IP地址ping 路由D網段，結果正常，說明華為A 到路由D下掛業務網段路由也不存在問題。

4、執行display interface命令和display ip routing-table命令進一步檢查華為B與路由D、路由C互連鏈路及路由表狀態信息都正常。排除網絡設備路由問題。將問題集中在NE40與路由C下掛PC終端側。

5、測試路由C下掛PC終端到網關及其他業務網段ping包都正常。

6、在路由C上直接下掛便攜機進行測試，能夠與路由D下掛網段實現互通，說明問題存在與路由C下掛PC終端上。

7、仔細檢查路由C下掛PC終端網絡配置，發現原來是PC終端IP地址掩碼長度設置為26，導致網段沖突所致。

三、故障處理

這里我們只要將電腦終端IP地址掩碼長度重新設置為28就可以了，路由C下掛網段到路由D下掛業務網段通信正常，故障排除。

因為路由C側與路由D側實際并不在一個本地物理網絡里，且NE40不對這個ARP請求報文進行處理，所以電腦收不到ARP響應，所以路由C下掛PC終端與路由D側無法進行通信。

而對于目的地址為其它網段的報文，電腦則會通過缺省網關直接將報文發送到NE40上，故電腦到其他業務網段能夠訪問正常。