接到客户电话，说是无线改了地址段就不好用了！这不可能啊！在电话中跟客户沟通得知，客户那里对原有网络进行改造，重新规划了IP地址，在WLC上将原有的192.168地址段取消，改用10.120的地址段了，改完之后客户端连上无线，能够从DHCP获取得到地址，也能PING通网关，可是就是上不了网。
为了验证这段IP地址没有问题，客户把交换机上的某一个端口划到了这个网段，接上网线，获取到了地址，打开网页，发现竟然能够上网！这是什么情况？有线获取该段地址可以上网，无线获取该段地址不能上网？
由于这个项目实在是太早了，项目后期的文档也不知道飞到哪里去了，我只能通过QQ远程连到用户那边，登录核心交换机和WLC进行排查，同时询问用户到底改了哪些方？一翻排查下来，发现核心交换机和WLC在配置上没有问题，并且用户坚持只改了一个网段别的没动。到底哪里有问题？
由于是QQ远程，我也没有办法看到那边无线连接后的状况。于是只能和用户协商第二天到现场看盾。
**************************************************************************************************************************
第二天，到达用户现场，连上无线，的确可以获得地址，但是现象也如客户所说，上不了网，网页打不开！到了网络中心，客户介绍目前网络中心有两个出口，现在上网都是走的联通，出口是一个用routerOS做的软路由，另外一个出口相当于备用。我再次登录到核心交换机上，发现默认路由的确指向了routerOS，问题会不会就是出在了这里呢？
为了进一步验证，我把默认路由删除，此时核心出去的流量都从备用口出去，我抱着笔记本从楼上跑下来，再次到了故障现场，发现此时走备用接口无线是好用的！好用的！看来问题是出在了routerOS上。
跟客户反应后，客户让我登录到routerOS上排查一下，说实话我一次也没有碰过这玩意儿，登录之后先了解了一下界面，图形化的。从IP地址，到路由，到防火墙，再到arp，我都点开看了一下，最后发现在IP地址和路由配置里似乎存在问题，IP地址中，一个IP地址竟然配置了六次，配置的时候网络还是不同的，奇怪的是，竟然还能配置上去！另外在路由里，系统根据这六次配置生成了六个直连路由。
按照网络设备的配置，我把相同的IP地址删除，只保留一个，另外在路由配置里手动指了一条静态路由，感觉此时应该没有问题了。再次抱着笔记本跑到楼下，还没有进到楼内，就发现360弹出了漏洞修复页面。呵呵……看来无线正常了！
**************************************************************************************************************************
至此故障解决了！
转载于:
工程补充：这类”能通网关不能上网”的排查树
- 现象定性：无线客户端拿到地址、能 ping 通网关，但打不开网页——故障在”网关之上”，即出口路由/NAT/策略，不在无线空口；有线同段能上、无线不能上，进一步指向无线用户走的那条出口路径。
- 分段验证：核心交换机默认路由指向 routerOS 软路由时异常，删默认路由改走备用口即恢复，说明问题在 routerOS 的策略/回流配置，而非 WLC 或 DHCP。
- 改动即变量：本次故障由”改地址段”触发，排查先回顾改动点（地址段、VLAN、路由指向、NAT 规则），改动清单比全量盲查高效。
- 远程协助局限：纯远程看不到现场无线状态，复杂问题约现场复现；关键配置改动前后留备份与回滚方案。
收口：”能通网关不能上网”几乎都落在出口策略层；以默认路由为界分段验证，比在无线侧空转快得多。
相关阅读
本文为转载作品。版权归原作者所有；本站仅作技术学习与方案参考，如涉侵权请联系我们删除。
评论 0
还没有评论，来抢沙发吧。