華為路由器由於路由器設置問題（tí）而導致部分功能無法（fǎ）使（shǐ）用的案（àn）例解析

一、組網環境

1、在（zài）華為（wéi）路由的組網（wǎng）環境中，華（huá）為（wéi）A和華（huá）為B為VRRP備份組，華為A為master。路由（yóu）D路由器通過單鏈路（lù）與華（huá）為B互（hù）連。路由（yóu）C側（cè）用戶網段地址與路由D側網段地址屬於（yú）連續分配，一個是10.199.X.32/28，一個是10.199.X.48/28，配置完成後，起初路由C下掛（guà）網段用戶能（néng）正常訪問路由D路由器下掛網段（duàn）業務。

2、一段時間後用戶反映路由C下（xià）掛網段到路由（yóu）D下掛業務網段不通，但到其它網段業務（wù）訪問正常。即從路由（yóu）C下掛網段無（wú）法ping通路由D網段任何地址，在路由D側也（yě）無法ping通路由C下掛業務地址，但卻可以ping通路由C下掛網段在路由器上的VRRP網關地（dì）址。同樣路由（yóu）D用戶側到其他業務網段通信也都（dōu）正常。

二、故障分析

1、從現象（xiàng）上看，問題隻發（fā）生在路由C側業務網段與路由D側業務網段互訪之間（jiān），初步判（pàn）斷可（kě）能由於路由問題導致。

2、由於路由D側能夠ping通（tōng）路由C下掛網段在NE40的VRRP網關地址，說明路由D側到路（lù）由C側路由正常。

3、在華為A上帶VRRP接口的實（shí）IP地址ping 路由D網段，結果正（zhèng）常，說明華為A 到（dào）路由D下掛業務網段路由也不存在問題。

4、執行（háng）display interface命令和display ip routing-table命令進一（yī）步檢查華為B與路由D、路由C互連鏈路及路由表狀態信（xìn）息都正常。排除網絡設備（bèi）路由問（wèn）題。將問題集中在NE40與路由（yóu）C下掛PC終端側。

5、測試路（lù）由C下（xià）掛PC終端到網關及其他業務網段ping包（bāo）都正常。

6、在路由C上直接下掛便攜機進行測試，能夠與路由D下掛網段實現互通，說（shuō）明問題存在與（yǔ）路由C下掛PC終端上。

7、仔（zǎi）細檢查路由C下掛PC終端網絡配置，發現原來是PC終端IP地址掩碼長度設置為26，導致網段衝突所致。

三、故（gù）障處理（lǐ）

這裏我們隻要將電腦終端IP地（dì）址掩碼長度重新設（shè）置為28就可以了，路由C下掛網段到路由（yóu）D下掛業務網段通信正常，故障排除。

因為路（lù）由C側（cè）與（yǔ）路（lù）由D側實際並不在一個本地物理網絡裏，且NE40不對這個ARP請求報（bào）文進行處理，所以電腦（nǎo）收不到ARP響應，所以路由C下掛PC終端與路由D側無法（fǎ）進行通信。

而（ér）對於目的地址為其它網段的報文，電腦則會通過缺省（shěng）網關直接將報文發送到NE40上，故電腦（nǎo）到其他業務網段能夠訪問正常。