模块介绍
网络层与路由，是实现跨网段通信的核心环节。IP 地址配置错误、路由条目失效、NAT 转换异常，任何一环出问题，都会导致跨网段访问失败、业务无法访问公网，是企业网络中 80% 的连通性故障根源。本模块将系统讲解 IP 地址、静态 / 动态路由、NAT 的典型故障与排查方法，帮你建立从 IP 连通性验证到路由选路分析的完整排障思路，解决跨网段访问、公网接入等高频问题。
一、IP 地址基础故障排查
IP 地址是网络层通信的基础，基础配置错误会直接导致同网段或跨网段通信异常。
1. 典型故障与排查方法
表格
| 故障类型 | 典型现象 | 排查步骤 | 工具 / 命令 |
|---|---|---|---|
| IP 地址冲突 | 主机网络时通时断，系统提示 IP 地址冲突 | 1. 查看主机 ARP 缓存，确认是否有两个 MAC 地址对应同一 IP；2. 检查网段内其他设备的 IP 配置，定位冲突设备；3. 修改冲突设备 IP 地址，配置静态 IP 时预留地址池 | arp -a、ipconfig /all |
| 子网掩码配置错误 | 同网段主机无法互通，或误判为跨网段地址 | 1. 核对主机 IP 与子网掩码，确认网段划分正确；2. 检查同网段主机掩码是否一致，掩码不匹配会导致 ARP 无法学习 | ipconfig、ping同网段主机 |
| 默认网关配置错误 | 主机无法访问跨网段 / 公网，仅能同网段通信 | 1. 确认主机网关 IP 配置为本地网段的路由器接口 IP；2. ping 网关 IP，验证网关设备可达；3. 检查网关设备的接口配置，确认已开启并配置 IP | ping 网关IP、tracert 目标IP |
二、静态路由故障排查
静态路由是企业网络中最常用的路由方式，配置简单但对准确性要求高，微小错误就会导致路由失效。
1. 典型故障与排查方法
表格
| 故障类型 | 典型现象 | 排查步骤 | 工具 / 命令 | |
|---|---|---|---|---|
| 路由条目缺失 | 跨网段主机无法访问，目标网段路由不存在于路由表 | 1. 查看设备路由表，确认目标网段是否有静态路由条目；2. 检查静态路由配置，确认网段、掩码、下一跳 / 出接口配置无误 | show ip route、`show running-config | include ip route` |
| 下一跳配置错误 | 路由条目存在但不生效，tracert 在网关处丢包 | 1. ping 下一跳 IP，确认下一跳设备可达；2. 检查下一跳设备是否配置了回程路由，避免流量转发后无法返回 | ping 下一跳IP、traceroute 目标IP | |
| 管理距离冲突 | 静态路由被动态路由 / 其他静态路由覆盖 | 1. 查看路由表，确认目标网段路由的管理距离；2. 检查是否存在优先级更高的路由条目，导致静态路由不生效 | show ip route 目标网段 | |
| 出接口配置错误 | 点到点链路外的场景下，仅配置出接口会导致路由不生效 | 1. 广域网点到点链路可配置出接口，以太网链路需配置下一跳；2. 补充下一跳 IP 配置，避免仅靠出接口转发 | show ip route static |
三、动态路由协议故障排查
动态路由协议（OSPF/RIP/BGP）可自动学习路由，故障多发生在邻居建立、路由学习与宣告环节。
1. OSPF 故障排查（企业内网主流协议）
表格
| 故障类型 | 典型现象 | 排查步骤 | 工具 / 命令 |
|---|---|---|---|
| OSPF 邻居无法建立 | 邻居状态卡在 INIT/EXSTART，无法形成 Full 邻接 | 1. 检查两端 Hello 时间、Dead 时间是否匹配；2. 确认两端区域 ID 一致，骨干区域 Area 0 必须连续；3. 验证接口 IP 掩码一致，且两端均宣告进 OSPF 进程 | show ip ospf neighbor、debug ip ospf hello |
| 路由无法学习 | 邻居建立成功，但无法学习对端网段路由 | 1. 检查对端是否将网段宣告进 OSPF 进程；2. 确认接口未被配置为被动接口，无法发送路由更新；3. 检查路由汇总 / 过滤配置，是否过滤了目标网段 | show ip ospf database、show ip route ospf |
2. BGP 故障排查（跨自治系统 / 互联网出口）
表格
| 故障类型 | 典型现象 | 排查步骤 | 工具 / 命令 |
|---|---|---|---|
| BGP 邻居无法建立 | 邻居状态为 Idle，无法进入 Established 状态 | 1. 确认两端邻居 IP 可达，TCP 179 端口未被防火墙拦截；2. 检查两端 AS 号配置，对端 AS 号需与邻居配置一致；3. 验证 BGP 更新源配置，确认使用正确的接口 IP 建立邻居 | show ip bgp summary、debug ip bgp events |
| 路由无法宣告 | 本地网段未发布给对端，对端无法学习路由 | 1. 检查本地路由是否存在，BGP 只能宣告路由表中存在的网段；2. 确认network命令配置的网段、掩码与路由表完全匹配；3. 检查路由策略，是否过滤了宣告的路由条目 | show ip bgp、show ip bgp advertised |
四、NAT 技术故障排查
NAT 是内网访问公网、外网访问内网的关键，配置错误会直接导致公网接入或外网访问异常。
1. 典型故障与排查方法
表格
| 故障类型 | 典型现象 | 排查步骤 | 工具 / 命令 |
|---|---|---|---|
| 内网主机无法访问公网 | 内网主机 ping 公网 IP 不通，外网接口 Up 但无流量 | 1. 检查 NAT 配置，确认内网网段已被 ACL 匹配，外网接口标记为ip nat outside；2. 查看 NAT 转换表，确认主机地址已被转换为公网 IP；3. 检查外网接口是否配置了公网 IP，且有到运营商网关的默认路由 | show ip nat translations、debug ip nat |
| 外网无法访问内网服务器 | 外网用户无法访问映射的内网 Web / 邮件服务器 | 1. 检查静态 NAT 配置，确认服务器私网 IP 与公网 IP 映射正确；2. 确认防火墙 / 路由器已配置 ACL，允许外网访问服务器公网 IP 对应端口；3. 检查服务器默认网关，确认回包流量经过 NAT 设备 | show ip nat static、telnet 服务器公网IP 端口 |
五、典型场景实战排查
场景 1：内网主机无法访问公网
- IP 连通性验证：ping 网关 IP，确认内网主机到网关设备可达。
- 路由检查：网关设备配置了到公网的默认路由，下一跳指向运营商网关。
- NAT 配置检查：内网网段被 NAT 转换规则覆盖，外网接口 NAT 配置正确。
- 运营商链路检查：确认公网链路无故障，运营商侧已开通业务。
场景 2：分公司无法访问总部服务器
- IP 连通性验证：ping 总部服务器 IP，判断是否为网络层故障。
- 路由检查：分公司路由器是否存在到总部网段的静态 / 动态路由。
- VPN 隧道检查：IPSec/SSL VPN 隧道是否建立，感兴趣流是否匹配总部网段。
- 防火墙策略检查：总部防火墙是否允许分公司网段访问服务器。
六、排障避坑指南
- ❌ 忽略子网掩码的影响：掩码配置错误会导致网段判断错误，路由表看似正确实则无法转发。
- ❌ 只看路由表条目，不验证下一跳可达：路由条目存在但下一跳不可达，会导致流量转发失败。
- ❌ 动态路由被动接口配置错误：将用户侧接口配置为被动接口，会导致无法接收路由更新。
- ❌ NAT 豁免配置遗漏：VPN 流量需配置 NAT 豁免，否则会被 NAT 转换，导致隧道建立失败。
模块总结与学习建议
本模块我们系统掌握了网络层与路由故障的排查方法：
- IP 地址、网关、子网掩码等基础配置故障的快速定位方法。
- 静态路由、OSPF、BGP 等路由协议的典型故障与排查流程。
- NAT 转换的常见问题与解决方法，解决公网接入与外网访问异常。
学习建议：在模拟器中搭建跨网段拓扑，人为制造路由缺失、NAT 配置错误等场景，练习使用show ip route、traceroute等工具排查故障，强化从 IP 连通性到路由选路的分析能力。
No responses yet