故障解决之江苏盐城机构网络设备路由器2811故障

江苏盐城机构路由器2811网络故障的处理办法

一、背景

    寿险电销江苏盐城职场周末大楼停电，设备进行了配置备份后远程关机，等大楼恢复正常供电后，对盐城机构的核心网络设备逐台进行加电启动，启动后IT反馈机构访问公司内网正常，访问外网异常。故障现象为能ping通外网，不能打开网页。

二、职场的网络拓扑图

三、解决办法

1、通过trace www.baidu.com 的路径发现是通过集团总公司的外网出口访问外网的（如拓扑中的绿色箭头所示），而

没有通过机构的本地外网出口访问，能ping 通百度不能打开网页说明总公司的上网行为设备有权限限制。

2、登录机构的核心路由器及核心交换机查看路由配置，发现策略路由的配置在，但是策略路由没有生效，进一步排查

发现连接外网专线的路由器C2811管理不到，与核心交换机C3560互联的端口是UP状态，但是从C3560上无法ping通

C2811，初步判断加电后是C2811的配置丢失或是设备故障。

3、让机构IT通过console线连接故障的路由器C2811，协助搭建远程环境，但是IT对console线使用不熟练，手头没有可

用的电脑，即使能搭建好远程环境估计也得需要至少1个小时的时间，巧妇难为无米之炊，急中生智，赶紧联系当地的

运营商，告诉他本地互联网专线故障，半个小时后移动运营商工程师达到现场，通过console线登录C2811发现，系统不

能正常登录，已经确定是设备的系统故障，幸好职场内有一台前几天下架的C2811备机，将配置发送给移动工程师协助

进行配置。

4、在工程师登录备机时，因为密码不正确而无法正常登录（之前堡垒机自动修改过密码），无奈之下只能重启设备进行破解。

5、登录备机后发现备机正常可用，让移动工程师协助完成故障机C2811的替换工作，将配置文件导入后，外网访问恢复正常可用。

6、联系设备的维保商对故障的C2811进行处理解决。

四、总结

1、机构的IT要加强学习，必须学会能够熟练使用console线，在职场内的网络设备出现故障时，能帮助总公司的工程师

抓取到第一手资料，方便故障排查和定位，为网络恢复节省宝贵时间。

2、机构的冷备设备一定要定期地进行数据同步，在出现故障时，直接替换就能使用，或者采用成双机热备的方式构建

冗余的网络架构，提高网络的高可用性。

3、出现了故障要第一时间解决，以保障业务为第一任务，平时应该加强对机构IT的网络培训工作。