我們經常會遇到路由器故障問題，這些問題也都是我們很常見的，于是我研究了一下路由器故障中不能路由的路由表的問題，在這里拿出來和大家分享一下，希望對大家有用。路由器是實現內網與外網互聯的重要設備，根據網絡復雜程度可設置靜態路由和動態路由。對于簡單的網絡設置靜態路由可方便于管理，但路由列表設置不當會引發一些路由器故障。

近日，我部門(下稱部門A)中有人反映不能訪問上級部門(部門B)的網絡。我從該人所用的計算機A1(IP地址為10.20.12.11/24)上用ping命令向部門B網絡中的計算機B1(IP地址為10.20.30.110/24)和B2(IP地址為10.20.30.111/24)發送測試數據包，丟包率達100%，ping本部門的其它計算機則顯示連接正常。檢查其計算機IP設置，發現網關設置正確(正確網關為10.20.12.1)，于是懷疑路由器不能正常工作。回來我自己辦公室，用本辦公室計算機A2、A3測試，發現以下奇怪現象：

(1) 在計算機A2(IP為10.20.12.12/24)上用ping命令分別ping部門B網絡中計算機B1和B2，發現B1有正常回應，B2的回應率在20%~50%之間;在計算機A3(IP為10.20.12.13/24)中用ping命令分別ping計算機B1和B2，回應顯示連接正常，丟包率為0。

(2) 將計算機A3的IP地址改為10.20.12.12/24后測試，ping得的結果同(1)中的計算機A2測試情況。

(3) 將計算機A2的IP地址改為尚未使用過的IP地址:10.20.12.22/24，測試與B1和B2的連接，結果顯示正常，丟包率為0。

(4) 將計算機A1的IP地址改為尚未使用過的IP地址:10.20.12.23/24，測試與B1和B2的連接，結果顯示正常，丟包率為0。

路由器故障分析

考慮到網絡連通情況與本機IP地址有關，參考本單位網絡拓撲結構圖(如圖1)，于是懷疑可能是由于部門B網絡的防火墻設置引發該路由器故障。由于部門B與本部門分別位于城市中兩個不同地方，不方便查看其防火墻設置，于是打電話詢問。但該部門網絡管理員告之其防火墻是針對網絡IP段設置的，也就是說，該防火墻對于部門A的整個網絡IP段都是允許訪問的。

分析以上原因，可能是本部門中某些計算機向部門B網絡發送過非法訪問信息，部門B的防火墻自動將該IP列入侵計算機名單，屏蔽了其發送的IP數據包，從而引發網絡連接不正常的現象。調查本部門中所有計算機，將不能正常訪問外部網絡(部門B網絡)的計算機的IP更換為新的IP地址，問題暫時解決。但一個星期后，網絡又出現路由器故障，有幾個原來能正常訪問部門B計算機出現丟包現象，而有幾個原來不能正常訪問外部網絡的IP地址卻可以正常訪問外部網絡，看來問題可能不在防火墻上。

因本部門網絡是單位廣域網中最下層子網，根據業務需要訪問本單位整個廣域網，而本部門網絡只通過一臺Cisco 3640路由器Router A接入部門B網絡中，再通過部門B的路由器Router B接入單位廣域網(見前面網絡拓樸圖)。為方便設置，我們只需要在Cisco 3640加入一條缺省路由“ip route 0.0.0.0 0.0.0.0 192.168.10.2”就可以將本部門對外部網絡的的訪問都轉發到部門B的路由器Router B，從而實現網絡的互聯。可能由于設置人員的失誤，在路由表中多加了一條并不存在的下一跳節點“ip route 0.0.0.0 0.0.0.0 10.20.12.254”。以致當內網中的計算機訪問外部網絡時，路由器有時不能將IP數據包正確地發送到192.168.10.2中，由于路由器加電工作后，內存中保存了內網對外網的訪問路由列表，使得一些計算機一直能正常訪問外網，而另一些計算機不能正常訪問，當路由器重新啟動(如第二個星期一早上重啟路由器)后，訪問路由列表重新建立，使得內部計算機訪問外網的現象發現變化。