一次网络故障的排除小结

首先简单介绍一下公司的网络结构：

交换机集联，路由器通过DDN专线连接上海的对端路由器。下面的客户机连在交换机上。

服务器情况简介：

服务器系统是WIN2000 SERVER，通过ISDN拨号上网。代理软件是WINGATE。

故障描叙：

ISDN设备正常，连接正常，但无法上网。

排错思路：

第一个想到的是ping这个命令，测试一下连接如何。

我输入：ping

返回信息：

Pinging 163.com [202.106.185.77] with 32 bytes of data:

reply from 172.16.64.1:destination unreachable

reply from 172.16.64.1:destination unreachable

reply from 172.16.64.1:destination unreachable

reply from 172.16.64.1:destination unreachable

根据返回提示，感觉有点不对头。为什么我ping的是163.com，返回的是172.16.64.1。

该地址是上海路由器的IP。但是第一句又找到了163.com的IP是202.106.185.77。这个

说明DNS是没有问题的！问题可能出在路由上。

换个思路：

尝试把接网卡的网线拔掉。看看如果不经过路由，ISDN连接是否正常。

测试结果：一切正常。利用ipconfig，可以清楚的看到本地被自动分配的IP地址。

问题确定：

这个已经说明了不通过路由，数据可以正常出去。但将网线插上后，故障依旧。

经和上海信息部联系，对方路由器已经关闭了80端口，为了防止员工上网。

于是我使用代理的方法尝试上网，在IE属性里设置好ISDN连接的代理服务器，

依然不行。感觉数据包还是无法出路由。估计对方Deny掉了大多代理端口。

冥思苦想，突然想到WIN2000也自带NAT功能，于是查看路由表。

在DOS中输入：ROUTE PRINT命令

显示路由表中发现自己的缺省路由全部是通过172.16.64.1这个地址出去的。

即：0.0.0.0的地址转发到172.16.64.1上。

我想，如果不转发到该路由器上，不就问题解决了吗？

于是尝试删除该缺省路由，使用ROUTE DELETE 0.0.0.0命令，完成。

再次断开ISDN连接，重新启动ISDN连接。

ping 163.com，成功。（注意，这次是没有拔网线的）

故障成功排除。

Written by Willpower,2003.7.14