靜態路由引故障

路由是指分組從源到目的地時，決定端到端路徑網絡范圍的進程。路由器通過轉發數據包來實現網絡的互連。而靜態路由是指由用戶或網絡管理員手工配置的路由信息，當網絡的拓撲結構或鏈路狀態發生變化時，網絡管理員需要手工修改路由表中相關的靜態路由信息。它通過對數據包的轉發，起到了不同地址段IP地址通訊的需求。

靜態路由在網絡開通和維護過程中十分常見，最近，筆者單位某個網站出現訪問故障，經過排查發現，是靜態路由目的地址設置的范圍過大，導致路由匹配錯誤。經過對靜態路由重新定義，故障排除。

故障現象

近日，有同事反映訪問某網站vps.lpngi.org故障，得知故障信息后，我們立即著手進行排查。

圖1 路由跟蹤示意圖

圖2 網路拓撲結構

故障分析

故障的基本現象就是某個網站打不開。一般網站打不開的故障我們的處理思路是首先核對登錄的網址是否正確，然后再使用trace命令跟蹤路由，最后根據路由跟蹤的結果進行鏈路節點分析，從而達到解決故障的目的。按照這個思路我們首先核對了瀏覽器地址欄中輸入的域名是否正確，經過核對無誤。對該網站進行路由跟蹤，通過Ping命令能解析出該網站的IP地址是172.246.233.217，雖然是Ping不通的，但是可以對該IP地址進行路由跟蹤，具體的路由跟蹤結果如圖1所示。

通過圖1可以清晰地看到對IP地址172.246.233.217的 路由跟蹤結果，當路由到達第四跳就出現請求超時，第三跳可以到達的地址是10.254.138.74。根據這一結論可以基本斷定，問題出在 10.254.138.74，該 IP地址經過核實是用于網管的交換機。得知這一信息后，我們需要梳理一下網絡拓撲結構，具體的網絡拓撲結構如圖2所示。

通過圖2我們可以看到，寬帶用戶位于BRAS-1下面，訪問互聯網的數據通過BRAS和核心路由器進行轉發。但是剛才根據我們對目的IP地址172.246.233.217路由跟蹤的結果，顯示訪問網站vps.lpnig.org的數據被轉發至了10.254.138.74上，這樣就找到了訪問網站的故障原因。

這里需要先分析一下網絡交換機10.254.138.74的工作原理。先前部署網管交換機的初衷是為了方便管理網絡設備，同時避免非法用戶登錄網絡設備的風險。實現的機制是OLT和交換機等網絡設備的網關設置在交換機上，在交換機上設置靜態路由指向BRAS接口地址，其中這里的靜態路由目的地址是我們定義好的特定IP地址，而在BRAS上設置目的訪問OLT和交換機的管理地址指向交換機接口。也就說，網管交換機和BRAS互聯是通過靜態路由通信的，其中網管交換機上配置的靜態路由命令即：ip route-static 10.66.66.0 2 5 5.2 5 5.2 5 5.1 2 8 10.254.138.73，這條靜態路由定義了訪問網絡設備的IP地址只有10.66.66.0/25這段地址。這樣在一定程度上實現了網絡的安全私密性。而BRAS上配置的靜態路由即：ip route 172.0.0.0 255.0.0.0 10.254.138.74，它定義了目的地址是172.0.0.0/8的數據請求，被轉發至網管交換機，這樣出現故障的IP地址172.246.233.217正好匹配了這一條路由，從而出現圖1的路由跟蹤情況，即數據被轉發至網管交換機上。

故障解決

既然得知故障的原因是因為靜態路由造成的，那么就需要通過修改路由的方式來解決問題。根據交換機和OLT等網絡設備使用的IP地址段，我們進行了詳細的排查，并對這些設備使用的管理IP地址進行聚合，最后對BRAS上的靜態路由進行修改，具體的配置命令即：ip route 172.16.0.0 255.255.240.0 10.254.138.74。該路由被重新定義后，通過縮小目的網段子網掩碼的方法，來達到解決網絡故障的目的。在對故障網站進行驗證后結果是可以正常打開，這樣故障就得到了解決。

故障總結

我們從得知故障信息后，先后對網站進行Ping測試，得知該網站的IP地址，然后使用trace命令跟蹤到出現故障的環節，緊接著根據出現故障的環節涉及到的網管交換機進行拓撲梳理，并對關鍵區域BRAS和交換機的靜態路由進行了著重分析，最終發現問題是路由匹配錯誤導致網頁打不開。經過對BRAS上靜態路由重新定義后故障解決。

在這里需要額外介紹的是私網地址的使用， A、B、C三類地址中各保留了3個區域作為私網地址，供局域網使用。私網地址不能在公網上出現，只能用在內部網絡中，所有公網路由器都不能發送目標地址為私網地址的數據報文。私網地址具體包括A類地址：10.0.0.0～10.255.255.2 5 5；B 類地 址 ：172.16.0.0～ 172.31.255.255；C類 地址 ：192.168.0.0 ～ 192.168.255. 255。文章開頭的網絡故障涉及的IP地址就是一個公網地址，隨意的擴大私網地址的使用就會在一定程度上引發網絡故障。所以說通過對該故障的排除，得知了私網地址的使用需要規范，俗話說“無規矩不成方圓”，只有正確操作設備，規范使用網絡知識，才能保障網絡正常通達。