网络故障：掩码地址设置不当的问题.doc

网络故障：掩码地址设置不当的问题
网络访问不畅是一种非常常见的故障现象，面对这种故障现象，很多人往往会下意识地从物理线路、设备状态、上网参数等方面着手寻找具体的故障原因;而在排查上网参数是否设置正确时，他们常常简单地将检查重点“锁定”在类似IP地址、本地网关、DNS地址或DHCP地址这样的重点参数上。

其实，网络掩码地址也是一个不容忽视的上网参数，如果我们不小心忽略了对该参数的设置或将该参数设置不正确的话，我们同样会遭遇网络访问不畅的故障现象。考虑到网络掩码地址平时不怎么起眼，由这种因素造成的网络访问不畅故障具有很强的隐蔽性，因此在排除这类网络故障时我们常常会多走不少弯路，从而严重影响了网络管理维护效率!

有鉴于此，本文现在就从实战角度出发，将笔者曾经遭遇到的一则由掩码地址设置不当引发的网络访问故障还原出来，希望大家能从下面的故障排除过程中获得一些启发!

突遭网络访问不畅
朋友所在的单位共有A、B、C三个下属单位，平时这三个下属单位都要通过网络定期向朋友所在的主管单位在线提交一些数据信息;为了方便在线提交数据信息，主管单位及其下属单位都租用了各自地区的宽带光纤线路与本地电信网络直接连接，每个单位的局域网又通过Internet网络通道组成该单位系统的内部网络;平时，各个下属单位不但可以从本地局域网访问主管单位的局域网，而且也能直接访问Internet网络，甚至各个下属单位相互之间也能进行访问;同样地，从主管单位的局域网中不但能够顺利地访问各个下属单位的局域网网络，而且也能直接访问Internet网络。
最近，负责网络管理工作的朋友接到A下属单位的反应，无法访问主管单位的Web服务器，这样的话他们就不能通过网络在线向主管单位提交数据信息了。朋友接到故障请求后，立即进行了详细检查，发现从主管单位的局域网中无法正常Ping通A下属单位的局域网网关地址，可是从主管单位的局域网普通计算机中不但可以顺利地访问另外两个下属单位的局域网网络，而且也可以正常上Internet网络进行冲浪。A下属单位的网络管理员也对自己的局域网网络进行了仔细检查，发现本地网络不但不能访问主管单位的局域网，而且也不能访问另外两个下属单位的网络，不过本地网络却可以正常访问Internet网络。

追踪网络故障原因
当A下属单位的网络管理员将他检查的结果反馈给朋友时，朋友下意识地认为，既然从主管单位的局域网中能够正常访问其他两个下属单位的网络，那么这就意味着主管单位这边的网络设备是能够正常工作的，并且对应的网络连接也是正常的，现在偏偏不能Ping通A下属单位的局域网网关地址，问题多半是A下属单位的网络不正常，或者是连接A下属单位网络的电信宽带出现了问题;但是，考虑到A下属单位网络可以正常上Internet网络进行冲浪，这又说明连接A下属单位网络的电信宽带是正常的，如此说来造成A下属单位网络不能访问主管单位网络的原因，很可能出在A下属单位网络的参数设置上。

但是，让笔者的朋友感到非常纳闷的是，既然从A下属单位网络可以访问Internet网络中的其他Web网站，为什么不能访问主管单位网络内部的Web站点呢?另外，当主管单位的网络与A下属单位网络同时都能访问Internet中的目标Web网站时，这两个网络彼此之间也应该能够互相访问才对，除非各自网络设置了防火墙限制功能禁止了各自网络的互相访问。可事实上是，当网络管理员同时将主管单位的网络与A下属单位网络两边的防火墙功能都临时禁用时，它们之间还是不能互相访问，这说明这两个网络相互之间不能访问的故障现象与防火墙限制因素没有任何关系。

既然网络访问不畅的故障与防火墙因素无关，笔者的朋友估计问题很可能出在A下属单位网络到主管单位网络之间的路由寻径上，于是朋友立即以系统管理员权限登录进入主管单位的路由器后台管理系统，并在该管理系统中仔细跟踪了A下属单位网络的路由。为了能够找出具体的故障原因，朋友又在主管单位的路由器后台管理系统中同时跟踪了另外两个下属单位网络的路由，经过一段时间的跟踪对比之后，笔者的朋友发现61.151.11.158地址和61.151.11.253地址之间存在网络环路故障，通过对备案参数信息的仔细检查，朋友发现这两个IP地址都是来自电信网络那里的，看来网络访问不畅的根源就在这里!

由于故障问题与电信网络有关，笔者的朋友非常小心慎重，他认为要是电信网络真的发生了网络环路现象的话，相信其他上网用户早就向电信部门反映了，难道到现在还没有用户发现这个网络故障?朋友坚信电信网络不大容易出现问题，于是他决定还是先从自我做起，准备重新把整个系统网络检查一遍，要是实在无法解决这种网络访问不畅故障时，到时再请电信技术人员过来帮忙;说干就干，朋友立即着手对主管单位的网络设备、Web站点、路由器等开展检查，同时请A下属单位的网络管