路由器故障：ARP表項(xiàng)不能自動(dòng)更新 網(wǎng)絡(luò)調(diào)整后業(yè)務(wù)不通

網(wǎng)絡(luò)環(huán)境

如圖1和圖2所示，NE40的接口工作在交換式接口模式。原來(lái)在PIX防火墻上做服務(wù)器對(duì)外網(wǎng)的NAT server轉(zhuǎn)換，網(wǎng)絡(luò)調(diào)整后把在PIX防火墻上對(duì)服務(wù)器做的NAT server轉(zhuǎn)換的數(shù)據(jù)刪除，改為在Eudemon500上做服務(wù)器的NAT server轉(zhuǎn)換，服務(wù)器對(duì)外網(wǎng)的公網(wǎng)地址不變。

網(wǎng)絡(luò)調(diào)整后，從Internet上無(wú)法ping通服務(wù)器的公網(wǎng)地址，也無(wú)法訪問服務(wù)器上的業(yè)務(wù)。

故障分析

步驟 1     檢查服務(wù)器的網(wǎng)卡工作狀態(tài)是否正常，沒有發(fā)現(xiàn)問題。

步驟 2     檢查Eudemon500上的數(shù)據(jù)配置是否有問題。經(jīng)檢查沒有發(fā)現(xiàn)問題，且從Eudemon500能ping通服務(wù)器的私網(wǎng)地址和映射后的公網(wǎng)地址。

步驟 3     從NE40上ping服務(wù)器映射后的公網(wǎng)地址，無(wú)法ping通。在NE40上使用命令display ip routing-table查看到服務(wù)器映射后的公網(wǎng)地址的路由，沒有發(fā)現(xiàn)問題。

步驟 4     在NE40上執(zhí)行命令display arp all查看ARP表項(xiàng)，發(fā)現(xiàn)服務(wù)器映射后的公網(wǎng)IP地址對(duì)應(yīng)的仍然是PIX防火墻的MAC地址，ARP表項(xiàng)沒有及時(shí)更新導(dǎo)致網(wǎng)絡(luò)不通。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]