在企業(yè)網(wǎng)絡(luò)中，經(jīng)常會(huì)遇到這樣一種讓人很困惑的現(xiàn)象：

路由器剛接到核心交換機(jī)時(shí)一切正常，能上網(wǎng)，過了幾分鐘，突然所有設(shè)備都無法上網(wǎng)了。

很多人第一反應(yīng)是：

• 運(yùn)營商線路不穩(wěn)定
• 路由器性能不行
• 核心交換機(jī)“抽風(fēng)”

但實(shí)際工作中，這類問題大多數(shù)并不是設(shè)備壞了，而是配置或網(wǎng)絡(luò)邏輯上的問題。

為什么是“幾分鐘后”？

在網(wǎng)絡(luò)故障排查中，時(shí)間特征非常重要。

• 如果一接上就不通 → 多半是物理、IP、路由這種“硬性錯(cuò)誤”
• 如果能用一會(huì)兒，過幾分鐘才出問題 → 往往和學(xué)習(xí)、緩存、老化、廣播有關(guān)

比如：

• MAC 地址學(xué)習(xí)
• ARP 表老化
• DHCP 租期
• 路由或策略生效

所以遇到這種情況，建議先記住一句話：

延遲出現(xiàn)的問題，通常不是線的問題。

先理一理網(wǎng)絡(luò)結(jié)構(gòu)，不要急著動(dòng)配置

在真正排查之前，建議先把當(dāng)前網(wǎng)絡(luò)結(jié)構(gòu)搞清楚，至少要想明白這幾個(gè)問題：

• 路由器是做什么用的？
  • 出口路由？
  • 還是充當(dāng)內(nèi)網(wǎng)網(wǎng)關(guān)？
• 核心交換機(jī)是二層還是三層？
  • 有沒有 SVI（VLAN 接口）？

  • 網(wǎng)關(guān)到底在哪？

• 出問題時(shí)：
  • 是“不能上外網(wǎng)”

  • 還是“內(nèi)網(wǎng)互相也不通”

  • 能不能 ping 通網(wǎng)關(guān)？

這些問題不需要畫復(fù)雜拓?fù)鋱D，但心里一定要有數(shù)，否則很容易越查越亂。

最常見的原因之一：二層環(huán)路

二層環(huán)路的特點(diǎn)是：

• 剛接上時(shí)看起來一切正常
• 隨著時(shí)間推移，廣播越來越多
• 最終整個(gè)網(wǎng)絡(luò)被拖慢甚至拖死

這是因?yàn)椋?/p>

• 交換機(jī)需要時(shí)間學(xué)習(xí) MAC 地址
• 廣播流量是逐步放大的
• 當(dāng) MAC 表頻繁變化時(shí)，設(shè)備負(fù)載會(huì)上來

所以，“能用幾分鐘”并不能說明沒有環(huán)路。

常見的環(huán)路觸發(fā)場景

場景一：路由器多個(gè)口同時(shí)接核心

有些路由器：

• 多個(gè) LAN 口在內(nèi)部是橋接的
• 如果同時(shí)插到核心交換機(jī)的不同端口
• 就相當(dāng)于人為制造了一個(gè)二層環(huán)

場景二：交換機(jī)雙上聯(lián)但沒做控制

• 接入交換機(jī)同時(shí)接兩臺(tái)上級(jí)設(shè)備
• 沒有開啟 STP
• 或 STP 配置不完整

一開始可能沒問題，過一會(huì)兒就開始異常。

簡單的排查方式

可以重點(diǎn)觀察：

• 核心交換機(jī) CPU 是否突然升高
• MAC 地址是否在不同端口之間來回變化
• 是否出現(xiàn)大量廣播或未知單播

如果斷開其中一根網(wǎng)線后網(wǎng)絡(luò)立刻恢復(fù)，基本可以確認(rèn)是二層問題。

另一個(gè)高頻原因：IP 地址或網(wǎng)關(guān)沖突

IP 沖突并不一定立刻表現(xiàn)出來，原因包括：

• ARP 表有緩存時(shí)間
• 終端不會(huì)立刻重新學(xué)習(xí)
• 沖突初期影響范圍有限

等到 ARP 表刷新、流量增多時(shí)，問題才會(huì)集中爆發(fā)。

特別常見的一種情況：網(wǎng)關(guān)沖突

例如：

• 核心交換機(jī)某 VLAN 的網(wǎng)關(guān)是 192.168.1.1
• 路由器 LAN 口地址也是 192.168.1.1

這會(huì)導(dǎo)致：

• 有時(shí)流量走交換機(jī)
• 有時(shí)流量走路由器
• 表現(xiàn)為時(shí)好時(shí)壞，最后整體不可用

怎么快速判斷？

在任意一臺(tái)終端上查看 ARP 表：

• 看網(wǎng)關(guān) IP 對(duì)應(yīng)的 MAC 地址
• 是否頻繁變化
• 是否不像同一臺(tái)設(shè)備

這一步往往能很快發(fā)現(xiàn)問題。

DHCP 配置混亂，也很容易踩坑

為什么 DHCP 問題不好定位？

因?yàn)?DHCP 出問題時(shí)，表現(xiàn)非常不統(tǒng)一：

• 有人能上網(wǎng)
• 有人拿不到 IP
• 有人 IP 對(duì)，但網(wǎng)不通

而且通常也是過一段時(shí)間后才明顯。

常見錯(cuò)誤場景

場景一：多個(gè) DHCP Server 同時(shí)存在

• 核心交換機(jī)開了 DHCP
• 路由器默認(rèn)也開著 DHCP
• 兩邊同時(shí)給終端分配地址

終端可能拿到：

• 錯(cuò)誤網(wǎng)關(guān)
• 錯(cuò)誤 DNS
• 錯(cuò)誤網(wǎng)段

場景二：DHCP 中繼配置錯(cuò)誤

• 中繼指向錯(cuò)誤地址
• 或請(qǐng)求被轉(zhuǎn)發(fā)到了不該去的地方

排查建議

可以重點(diǎn)檢查：

• 終端獲取到的 IP、網(wǎng)關(guān)、DNS 是否一致
• DHCP 報(bào)文來自哪臺(tái)設(shè)備
• 是否存在“非預(yù)期的 DHCP 響應(yīng)”

ARP 異?；驈V播流量過大

在一些環(huán)境中，還會(huì)遇到：

• ARP 請(qǐng)求異常頻繁
• 某臺(tái)設(shè)備不斷發(fā)送廣播
• 導(dǎo)致交換機(jī)負(fù)載升高

常見誘因包括：

• 路由器或防火墻 Bug
• 虛擬化環(huán)境橋接配置不當(dāng)
• 某臺(tái)服務(wù)器或終端網(wǎng)卡異常

這類問題往往需要：

• 抓包觀察
• 或臨時(shí)隔離可疑設(shè)備來確認(rèn)

別忽略路由和策略“晚點(diǎn)生效”的情況

雖然不算最常見，但也值得注意：

• 動(dòng)態(tài)路由協(xié)議建立后，錯(cuò)誤路由被學(xué)習(xí)
• 默認(rèn)路由被覆蓋
• 防火墻策略或 NAT 表達(dá)到上限

這些問題通常表現(xiàn)為：

• 初期正常
• 會(huì)話一多就不通

一個(gè)相對(duì)實(shí)用的排查順序

如果你在現(xiàn)場遇到類似問題，可以按這個(gè)順序來：

這樣排，效率通常會(huì)高很多。

總結(jié)下來，核心就幾類：

• 二層邊界不清
• 網(wǎng)關(guān)角色沖突
• DHCP 或 ARP 混亂

如果網(wǎng)絡(luò)設(shè)計(jì)時(shí)做到：

• 二層盡量簡單
• 網(wǎng)關(guān)職責(zé)明確
• 服務(wù)角色單一

這類問題出現(xiàn)的概率會(huì)低很多。

希望這篇分享，能在你下次遇到類似情況時(shí)，少走一些彎路。

最新評(píng)論