被“*”感染的IP

引言：ARP即地址解析協(xié)議，是將設(shè)備的IP地址與MAC建立對(duì)應(yīng)聯(lián)系，是網(wǎng)絡(luò)傳輸?shù)幕A(chǔ)，對(duì)應(yīng)的IP地址表項(xiàng)如果出現(xiàn)了問題，則就會(huì)造成網(wǎng)絡(luò)不通的問題。本文介紹的故障就是由于硬件故障造成表項(xiàng)異常，造成個(gè)別數(shù)據(jù)異常，引起用戶上網(wǎng)故障。

單位網(wǎng)絡(luò)使用傳統(tǒng)的大二層網(wǎng)絡(luò)結(jié)構(gòu)，用戶通過樓棟交換機(jī)直接接入網(wǎng)絡(luò)中心匯聚層設(shè)備，再接入到核心設(shè)備，核心設(shè)備上接計(jì)費(fèi)系統(tǒng)、防火墻等設(shè)備為用戶提供上網(wǎng)服務(wù)。

故障現(xiàn)象

某日，接到下面辦公室老師的電話，反映無腦無法上網(wǎng)，網(wǎng)卡顯示正常，我的電腦Ping該電腦使用IP地址正常，登錄時(shí)超時(shí)。首先判斷是用戶的電腦有問題，告訴用戶是個(gè)人電腦出現(xiàn)故障，有程序阻擋了客戶端軟件的運(yùn)行，讓用戶自己檢查電腦，實(shí)在不行的話，就重裝系統(tǒng)。

更換IP臨時(shí)解決

過了一天用戶又打電話，反映系統(tǒng)重裝后，客戶端還是登錄不了，請(qǐng)求現(xiàn)場(chǎng)處理。到達(dá)用戶那里，Ping網(wǎng)關(guān)正常，客戶端登錄顯示超時(shí)。再Ping計(jì)費(fèi)系統(tǒng)IP顯示超時(shí)，電腦到計(jì)費(fèi)系統(tǒng)不通。更換IP地址后再Ping計(jì)費(fèi)正常，登錄正常，故障排除。

圖1 查找ARP表項(xiàng)中帶*的IP

故障排查

回到辦公室將剛才那個(gè)有問題的IP地址設(shè)置在另外一臺(tái)電腦上面，再Ping計(jì)費(fèi)系統(tǒng)顯示超時(shí)，難道這個(gè)IP地址有問題？再換一臺(tái)電腦故障依舊。聯(lián)系廠商工程師，讓在核心的上行口（與計(jì)費(fèi)互聯(lián)口）做端口鏡像，使用Wireshark軟件進(jìn)行數(shù)據(jù)采集，采集條件是該問題IP地址，然后再用一臺(tái)電腦設(shè)置成問題IP地址Ping計(jì)費(fèi)系統(tǒng)，采集軟件沒有采集到任何跟該IP有關(guān)的信息，說明核心設(shè)備并沒有將該IP有關(guān)的數(shù)據(jù)包提交過來，說明核心設(shè)備上面出現(xiàn)了問題。再聯(lián)系廠商硬件工程師進(jìn)入硬件后調(diào)試界面，發(fā)現(xiàn)核心設(shè)備第一塊業(yè)務(wù)板里面有許多出錯(cuò)信息，說明該業(yè)務(wù)卡有問題。用 show arp | in “IP”命令后，出現(xiàn)如圖1所示信息，該IP前面多一個(gè)“*”，說明該IP地址在寫入MAC地址表項(xiàng)時(shí)出現(xiàn)了問題，屬于硬件故障，需要更換該業(yè)務(wù)板。

故障排除

聯(lián)系廠商發(fā)來備件后更換此卡后，該IP的電腦上網(wǎng)認(rèn)證正常，再用show arp命令查看該地址表項(xiàng)時(shí)，前沒有帶“*”，故障排除。

ARP（Address Resolution Protocol）即 地址解析協(xié)議，是將設(shè)備的IP地址與MAC建立對(duì)應(yīng)聯(lián)系，是網(wǎng)絡(luò)傳輸?shù)幕A(chǔ)，對(duì)應(yīng)的IP地址表項(xiàng)如果出現(xiàn)了問題，就會(huì)造成網(wǎng)絡(luò)不通。本次故障就是由于硬件故障造成表項(xiàng)異常，使得個(gè)別數(shù)據(jù)異常，引起用戶上網(wǎng)故障。