華為路（lù）由器由於路由器設置問題而導致部分功能無法使用（yòng）的（de）案例解（jiě）析（xī）

一、組網環境

1、在華為路由的（de）組（zǔ）網環境（jìng）中，華為（wéi）A和華（huá）為B為VRRP備份組（zǔ），華（huá）為（wéi）A為master。路由D路由器通過單（dān）鏈路與（yǔ）華為B互連。路由C側用（yòng）戶網段地址與路（lù）由D側網段（duàn）地址屬於連續分配，一（yī）個是10.199.X.32/28，一個是10.199.X.48/28，配（pèi）置（zhì）完（wán）成後，起初路由C下掛網段用戶能（néng）正常訪問路由D路由器下掛網（wǎng）段業務。

2、一（yī）段時間後用戶反映路由（yóu）C下掛網（wǎng）段到路由D下掛業務網（wǎng）段（duàn）不通，但到（dào）其（qí）它網段業務訪問（wèn）正常。即（jí）從路（lù）由C下（xià）掛網（wǎng）段無法ping通路由D網（wǎng）段任何地（dì）址，在路由D側也無法ping通路由（yóu）C下掛業務地址，但（dàn）卻可以（yǐ）ping通（tōng）路（lù）由C下掛（guà）網（wǎng）段在路由（yóu）器上的VRRP網關地址（zhǐ）。同樣路由D用戶側到其他業務網段通（tōng）信也都正常。

二、故障分析（xī）

1、從現象上看，問題隻發生在路由C側業務網段與（yǔ）路由D側業務（wù）網（wǎng）段互訪之間，初步（bù）判斷可能由於路由（yóu）問（wèn）題導（dǎo）致。

2、由於路由D側能夠ping通（tōng）路由C下掛網段在NE40的VRRP網關地（dì）址，說明路由D側到路由（yóu）C側路由（yóu）正常。

3、在（zài）華為A上帶（dài）VRRP接（jiē）口的實IP地址ping 路（lù）由D網段（duàn），結果正常，說（shuō）明華為A 到路（lù）由D下（xià）掛（guà）業務網（wǎng）段路由（yóu）也（yě）不存在問（wèn）題（tí）。

4、執行display interface命令（lìng）和display ip routing-table命令進一步檢查華為B與路（lù）由D、路由（yóu）C互連鏈路及路由表狀態信（xìn）息（xī）都（dōu）正常。排除網絡設備路（lù）由（yóu）問題。將（jiāng）問題集中在NE40與（yǔ）路由（yóu）C下掛PC終端側。

5、測（cè）試路由C下掛PC終端到網關及其他業務網（wǎng）段ping包都正常。

6、在路由C上直接下掛（guà）便攜機進（jìn）行（háng）測試（shì），能夠與路由D下掛（guà）網段實（shí）現互（hù）通，說明問題存在與路由C下掛PC終端上（shàng）。

7、仔細（xì）檢（jiǎn）查路由C下掛（guà）PC終端網絡配置，發現原來是（shì）PC終（zhōng）端IP地址掩碼長（zhǎng）度設置為26，導致（zhì）網段衝突所致。

三、故障處理

這裏我（wǒ）們隻要將電（diàn）腦終端IP地址掩（yǎn）碼長度重新（xīn）設置為28就可以了，路由C下掛網段到路由D下掛（guà）業務網（wǎng）段通信正常，故（gù）障排除。

因為（wéi）路由C側與路由（yóu）D側實（shí）際並不在（zài）一個本地物理網絡裏，且（qiě）NE40不對這個ARP請求報（bào）文（wén）進行處理，所以電腦收（shōu）不到ARP響應（yīng），所以路由C下掛PC終端與路由D側無法進（jìn）行通信。

而對於目的地（dì）址（zhǐ）為其它（tā）網段的報文，電（diàn）腦則（zé）會通過缺省（shěng）網關直接將報文（wén）發送（sòng）到NE40上，故電（diàn）腦到其（qí）他業務網（wǎng）段（duàn）能夠訪問正常（cháng）。