TCP-IP網(wǎng)絡(luò)路由診斷技術(shù)

1、 TCP/IP網(wǎng)絡(luò)路由診斷技術(shù) 摘要：本文論述了在TCP/IP網(wǎng)絡(luò)不通的情況下的故障診斷，著重討論了由于路由設(shè)置上問題造成的軟故障診斷以及一些常見故障現(xiàn)象和對策。 一. 網(wǎng)絡(luò)故障定性 當(dāng)遇到計算機網(wǎng)絡(luò)無法連通、網(wǎng)絡(luò)應(yīng)用程序無法工作時，我們就需要找出問題之所在。一般來講，所出現(xiàn)的問題不外乎兩種情形：網(wǎng)絡(luò)本身無法連通或是計算機軟件的故障（包括應(yīng)用軟件和網(wǎng)絡(luò)驅(qū)動程序等故障）。當(dāng)然也存在同時牽涉到兩個方面的可能性，但這是罕見的，并且一般只是與性能問題有關(guān)而不會導(dǎo)致無法連通，所以通常不予考慮。要區(qū)分問題究竟出在那個方面，最基本的方法也就是我們最常用的ping命令：如果能夠ping通，那么問題就肯定出在軟

2、件方面，如果ping不通，問題則出在網(wǎng)絡(luò)上。在這點上只有兩點例外需要注意： 一. 是路由中如有經(jīng)過象64K或56K這樣低速連接的情形，當(dāng)其它計算機有很大的流量通過時，數(shù)據(jù)包往返傳輸?shù)臅r延有可能要超過4、5秒鐘以上、并且出現(xiàn)丟包，由于一般ping的接收等待時間只有1到1.5秒，這時候就會出現(xiàn)ping不通的假象（應(yīng)用程序也可能會出現(xiàn)無法連接的情況），辦法是ping時加一個時延參數(shù)再試： ping -w 6000 （Windows格式） ping -i 6 （Compaq Tru64、Digital UNIX和 Linux） ping 6 （3Com路由器格式） 對于cisco路由器，需進(jìn)入enab

3、le模式后ping回車再輸入?yún)?shù)。 這樣在程序認(rèn)為超時之前允許有6秒的時延。根據(jù)經(jīng)驗，在這種情況下如果發(fā)出了十個包還沒有響應(yīng)，就可以基本認(rèn)定是網(wǎng)絡(luò)不通了。 二. 是在Internet上有極少數(shù)主機被設(shè)置成對ping數(shù)據(jù)包不作響應(yīng)，這時候就不能用ping命令來診斷了，但在內(nèi)部網(wǎng)上是不大可能有人這樣做的。另一種可能是在網(wǎng)絡(luò)路由中設(shè)有對特定TCP/UDP端口過濾的防火墻，這時候雖然ping也能ping通，某些應(yīng)用程序卻不能連通，這種情況對于這一端來說，就和對方的服務(wù)器程序沒有運行完全一樣，無法區(qū)分。但是如果對方也參與診斷的話，和對方本地局域網(wǎng)的應(yīng)用檢查結(jié)果相比較就可以知道問題之所在。最近由于病毒的因

4、素，內(nèi)部網(wǎng)上也開始封ICMP包（ping和trace route），這給網(wǎng)絡(luò)故障診斷帶來了很大的麻煩。這時候可以通過嘗試應(yīng)用能否連接測試連通性（如web、ftp、telnet、特定應(yīng)用程序或掃描對方端口），但只有能連說明是好的，連不通則相對缺乏診斷意義。 如果通過ping確診了是網(wǎng)絡(luò)不通，下一步就是要查出問題出在網(wǎng)絡(luò)的那個地方，本文只論述網(wǎng)絡(luò)方面故障的診斷和修復(fù)，不討論軟件方面的問題。不過在進(jìn)行這一步工作之前，我們還是要先明確一些TCP/IP網(wǎng)絡(luò)的基本概念。 二. TCP/IP網(wǎng)絡(luò)傳輸基本概念 1. 首先TCP/IP網(wǎng)絡(luò)的傳輸基礎(chǔ)是基于IP數(shù)據(jù)包轉(zhuǎn)發(fā)的無連接傳輸，也就是說在TCP/IP網(wǎng)絡(luò)中傳

5、輸?shù)闹皇荌P數(shù)據(jù)包，不事先建立點到點的連接，而且IP包的傳送是一跳一跳從路由器到路由器接力傳送的，每一跳也只管轉(zhuǎn)發(fā)到下一節(jié)點，跳與跳之間在傳輸上是沒有關(guān)聯(lián)的。在每個IP數(shù)據(jù)包頭中都有一個目的IP地址，路由器只根據(jù)這個目的地址就可以決定應(yīng)該把IP包轉(zhuǎn)發(fā)到哪個相鄰的路由器或主機，在每個路由器和主機中都有一個路由表，根據(jù)目的IP地址對照這個表就可以決定IP包的轉(zhuǎn)發(fā)方向，該路由表只記錄轉(zhuǎn)發(fā)的下一跳地址而不是全部路徑。一般只有象防火墻這樣的設(shè)備才檢查IP包的源IP地址和端口等其它內(nèi)容決定是否讓IP包通過。 2. 其次是IP地址。在一個正常連通的TCP/IP網(wǎng)絡(luò)中，每一個節(jié)點（主機和路由器）都至少有一個IP地址，這一IP地址雖然通常是手工設(shè)定的但在該網(wǎng)絡(luò)中卻是唯一的。在目前使用的IPv4版本中，每個IP地址都是一個32比特的整數(shù)或為了方便起見用4個0255的整數(shù)表示，如的形式。 3. 然后是網(wǎng)段。雖然每個節(jié)點都有其唯一的IP地址，但是如果讓路由表記錄到達(dá)全網(wǎng)絡(luò)中每一個IP地址的路由還是過于困難了，這樣的路由表會由于過于龐大而無法維護和更新，所以每個節(jié)點的地址都不是隨意分配的，位于同一個網(wǎng)段上的節(jié)點其IP地址中的某些比特都被設(shè)定成是相同的，這樣在路由表只要用一項就可以代表到達(dá)這一網(wǎng)段所有點的路由了。那么什么是網(wǎng)段呢，這又牽涉到