[故障現象]

網絡結構的不合理或者網絡設備位置的架設不當，都會在用戶訪問網絡過程中引起莫名奇妙的故障，而這些結構上的問題又都發生得比較隱蔽，從而給網絡管理員查找和解決這類問題帶來很多的困難。下面就介紹一例因為網絡中雙路由器配置不當，造成路由地址競爭故障的解決過程。

筆者所在公司使用2Mb/s帶寬的DDN專線接入Internet,其中網絡設備的具體連接方式為：使用一臺CISCO 2511路由器，通過路由器上的串行口與基帶MODEM相連，再通過專線將基帶MODEM的RJ-11接口連接到電信局端。由于平時接入Internet的大多數用戶僅僅使用瀏覽網頁和收發郵件功能，而且能夠接入Internet的用戶數量也不多。因此，在該帶寬下，用戶訪問Internet的速率比較快。可是，在一次例行電源檢修停電并來電后，筆者所在的網絡部門接到多起用戶投訴，普遍反映接入Internet的速率變慢，經常出現打不開網頁的現象，并且有的時候需要多次刷新方能打開網頁，即便能夠打開網頁，也會出現有的圖片不能打開或網頁只能打開一半等現象。另外，郵件的收發也已經基本上不能進行，郵件客戶端軟件收發郵件時，經常出現服務器連接超時的提示。

診斷過程

接到用戶投訴后，筆者打開瀏覽器上網瀏覽，發現筆者的計算機上同樣出現用戶描述的故障，因此可以排除用戶系統或設置不當產生的問題。于是，筆者打電話給公司的網絡提供商——數據局的服務電話詢問，被告知該網絡提供商那里網絡訪問一切正常，看來也不是電信局端網絡出現了問題。

接下來，筆者懷疑公司所使用的路由器出現死機故障，因此重新啟動該路由器，當路由器重新啟動的，發現故障依舊存在。由于從日常管理經驗上來看，接入Internet的速率變慢，還有可能是黑客或病毒攻擊所致，于是筆者緊接著檢查防火墻和網絡防病毒服務器的工作日志，也沒有發現可疑之處，因此，可以排除該故障是因為這類問題所致。

幾種測試方法使用后，問題還沒有解決，診斷一度陷入了僵局，一時間筆者想不到造成該問題的其他原因。

經過短暫休息后，重新開始該問題的診斷，通過在計算機上執行tracert命令，檢查訪問遠程主機的路由情況，發現用戶數據包路由到公司接入DDN專線的路由器上，出現中斷現象，于是開始懷疑該路由器存在問題，筆者使用筆記本電腦通過路由器的Console口登錄到該路由器中，在特權用戶模式下，使用Show running—config命令，查看該路由器的當前運行配置，仔細比較后，并未發現路由器當前配置存在問題，且路由狀態正常。

然后，使用Show history 命令查看路由器的歷史記錄，發現最近沒有任何人改變過其配置。接下來，在該路由器上，通過ping命令和Traceroute命令，ping遠程網絡地址并跟蹤路由調試，測試結果一切正常，看來發生網絡阻塞的故障原因很可能是路由器的硬件出現問題造成的。

這時筆者想起來公司還有一臺閑置路由器，該路由器以前曾經是為公司的另一條Internet出口使用，后由于這條鏈路取消，因此該設備一直閑置。由于兩個路由器的型號一樣，都是CISCO2511路由器，因此可以將其拿來替換出現故障的路由器試試。

于是，筆者從網絡設備機架上找到該路由器，結果驚奇的發現該路由器處于加電狀態，通過Console口登錄到該路由器中，查看該路由器的當前運行配置，竟然發現該路由器配置與出現問題的配置一模一樣，看來Internet出口阻塞的問題是因為兩臺路由器的IP地址競爭引起的。

于是，筆者首先將該路由器斷電，等待幾分鐘后，再在本地計算機上打開瀏覽器，訪問Internet上的相應網址，發現阻塞故障消除，且訪問速度很快。接下來收發電子郵件，發現已經能夠正常使用，至此故障完全解決。

事后分析原因，得知當日停電結束后，操作人員為網絡設備和服務器加電時，錯誤地將閑置的路由器一并接通電源，由于該路由器在以前對網絡操作人員培訓時，曾作為實驗路由器，將其配置成與正在使用路由器的IP地址相同。因此，這兩臺路由器同時加電后，網絡中就出現了配置相同的兩臺路由器，造成路由器的IP地址競爭，從而出現Internet出口堵塞的故障。

排除心得

路由地址競爭可以引發嚴重的路由瓶頸問題，致使用戶數據包將無法向正確的路由器轉發，從而造成Internet出口堵塞。同樣，路由器與服務器、交換器等地址競爭也同樣會引起嚴重的帶寬平衡問題，造成網絡訪問故障，這點在路由器的配置和使用中尤其需要注意到。

發生該故障后，吸取問題診斷過程的教訓，筆者所在公司購置了網絡管理軟件，通過網絡管理軟件自動生成的網絡拓撲結構圖，網絡管理員可以實時監視網絡結構是否發生變化，及時找到因為網絡結構發生變化而造成網絡故障的原因，并根據網絡結構圖對其進行調整。

另外，使用高檔的網絡測試儀（例如Fluke F683企業級網絡測試儀），也可以檢測出網絡中的雙路由器IP地址重設錯誤。總之，工欲善其事，必先利其器。對于這類隱蔽性的網絡故障，如果沒有好的網絡工具，是很難發現其根源的。