部分网段用户不能访问到不同网段某台服务器的解决办法

背景

先来说一下背景,大约10天前我在配置rsync同步时,重启了服务器,重启后发现服务器突然连不上了,检查各种东西,试了各种办法调试测试,最后判断确实是服务器有问题,详细查看后发现服务器莫名多了两个网卡配置文件,最后导致三个网卡配置文件同时应用在了同一个网卡上,最后导致22段服务器连不上21段的计算机。
部分网段用户不能访问到不同网段某台服务器的解决办法_第1张图片

解决:

vim进入多出来的两个网卡配置文件,将onboot=no,禁用此配置文件,然后service network restart 重启网卡服务,最终服务器可以正常连接局域网内各台计算机。
下面说说都用了什么方法进行测试:

  1. 不同网段ip与服务器互相ping,检测是否能通;同网段ip与服务器互相ping,检测是否能通;服务器与本网段的网关ping,服务器与不同网段网关ping,看是否能ping通。根据是否能通,继续搜索网上相应问题的解决办法。
  2. 与其他能ping通的服务器更换ip,检测是否能ping通,继续确定问题出现在交换机还是服务器。
  3. 应用路由跟踪命令(Linux用traceroute,windows用tracert),跟踪路由能否通过网关并成功到达指定ip。关于这条命令的详细解释在下篇博客会有详细说明。

ping不通的几种可能原因

平时使用中经常会碰到ping不通的情况,ping不通的原因有很多,比如路由设置问题,比如网络问题,以下列出几点原因。

  1. 太心急。即网线刚插到交换机上就想Ping通网关,忽略了生成树的收敛时间。当然,较新的交换机都支持快速生成树,或者有的管理员干脆把用户端口
    (access port)的生成树协议关掉,问题就解决了。
  2. 某些路由器端口是不允许用户Ping的。
  3. 访问控制。不管中间跨越了多少跳,只要有节点(包括端节点)对ICMP进行了过滤,Ping不通是正常的。最常见的就是防火墙的行为。
  4. 多路由负载均衡场合。比如Ping远端目的主机,成功的reply和timed out交错出现,结果发现在网关路由器上存在两条到目的网段的路由,两条路由权重相等
    ,但经查一条路由存在问题。(多路由这个个人不太熟悉)
  5. 网络因设备间的时延太大,造成ICMPecho报文无法在缺省时间(2秒)内收到。时延的原因有若干,比如线路(卫星网时延上下星为540毫秒),
    香港服务器租用路由器处理时延,或路由设计不合理造成迂回路径。使用扩展Ping,增加timed out时间,可Ping通的话就属路由时延太大问题。
  6. 引入NAT的场合会造成单向Ping通。NAT可以起到隐蔽内部地址的作用,当由内Ping外时,可以Ping通是因为NAT表的映射关系存在,当由外发起Ping内网主机
    时,就无从查找边界路由器的NAT表项了。
  7. 指定源地址的扩展Ping.登陆到路由器上,Ping远程主机,当ICMP echorequest从串行广域网接口发出去的时候,路由器会指定某个IP地址作为源IP,这个IP地址
    可能不是此接口的IP或这个接口根本没有IP地址。而某个下游路由器可能并没有到这个IP网段的路由,导致不能Ping通。可以采用扩展Ping,指定好源IP地址。
  8. IP地址分配不连续。地址规划出现问题象是在网络中埋了地雷,地址重叠或掩码划分不连续都可能在Ping时出现问题。比如一个极端情况,A、B两台主机,
    经过多跳相连,A能Ping通B的网关,而且B的网关设置正确,但A、B就是Ping不通。经查,在B的网卡上还设有第二个地址,并且这个地址与A所在的网段重叠。

解释都比较专业,不过很全面。最后再分享一个同样遇到此情况,但问题不同的帖子。或许会帮到同样有此问题的朋友。
http://bbs.51cto.com/thread-891207-1.html

你可能感兴趣的:(【VMware学习笔记】)