如果你不了解IP和路由器這方面的知識,相信本文能讓您學到一些東西,當路由器接收到一個不知道路由器ip地址的數據包時,它會嘗試發送ARP廣播來解析,如果有目標主機回應這個ARP廣播,則路由器會把數據包轉發給目標主機。
一、如果路由器沒有接收到目標主機的回應,它將會為接下來的4個數據包發送ARP請求,如果當第6個數據包到達時,還沒有解析出目標主機的MAC地址,默認情況下,路由器將會在接下來的20秒鐘內丟棄第6個以及后續的數據包,并且返回主機不可達的ICMP信息給源主機。
二、路由器向該網段中發出一個ARP查詢,結果沒有電腦相應,路由器則認為該網段中沒有目標主機,所以返回一個ICMP信息給源電腦說明目標主機不可到達,以通知源主機這里存在問題,同時丟棄原始數據包。至此問題已經明朗,原來路由器記錄的ICMP都是路由器發送給源地址的信息,從采集的數據分析發現,這些外部主機主要是找內部的固定的三個電腦。
三、目標主機的端口固定在6881到6889之間,而這些端口正是現在比較流行的BT下載的常用端口,這些主機使用BT下載時,在BT服務器上留下了記錄,以便其他的主機到這些主機上下載資源,而當這些主機關機后,路由器就告訴它們找不到這些主機了。
四、由于日志服務所記錄的是第三層以上的信息,而路由器接收到的數據包在第二層上就被丟棄了,所以沒有在日志中記錄這些輸入的異常數據包,為了減少路由器的日志量,在配置模式下使用ip disable icmp-messages destination-unreachables來禁止此類信息的轉發。這兩個故障均由ICMP引發,而且從某種角度上講都不是系統配置上的問題,而是由于外部因素引起的。此類故障需要我們經過一定的分析才能查出原因,再作相應的配置才能排除故障。
五、首先用路由器的專用CONSOLE線纜把筆記本的COM端口和路由器的CONSOLE端口連接起來,在筆記本上啟用超級終端與路由器建立連接。接通路由器的電源后,便可以在超級終端上看到加載信息。
六、將筆記本電腦的路由器ip地址和路由器以太網管理端口的地址設置為同一個子網,比如:把你的筆記本電腦設置路由器ip地址為10.10.10.2,掩碼為255.255.255.0,并且用交叉線把電腦的網卡和SSR的en0相連。