摘 要：某下属单位需要通过本单位联接上互联网，将其直接连在本单位三层交换机上，配置完成，该下属单位内部不能访问外部服务器，而内部可以相互访问。将防火墙跳开后，发现故障依旧。本文通过一系列调试，在路由器上加一条静态路由，故障得以解决。
　　关键词：互联网 路由表
　　中图分类号：TN915.05 文献标识码：A 文章编号：1672-3791（2013）03（c）-0024-01
　　1 故障现象
　　某下属单位需要通过本单位联接上互联网，于是将其直接连在本单位三层交换机上，另外划出一个VLAN，分配其一临近地址*.*.97.0/24，配置完后，进行网络调试。结果发现该下属单位内部不能访问外部服务器，而内部可以相互访问。将防火墙跳开后，发现故障依旧。
　　2 故障诊断
　　从外面访问本单位服务器可以正常访问，而访问下属单位服务器则出现的是“该页无法显示”的信息。由此可将故障定位在本地路由配置上。
　　查看路由表，是开始查找网络故障的好办法。
　　在交换机命令行窗口，输入display ip route-table命令，查看路由表，见图1。
　　可以看出已经在三层交换机中已经配置了一条默认路由，指向路由器。将笔记本电脑连接在97段用户口上，并将IP地址改为*.*.97.29，ping网关*.*.97.1，确定ping通，从图1可以看到三层交换机中存在该网段的直接路由，故该网段内部用户可以相互访问。再ping路由器地址：*.*.96.2，出现Request time out信息，说明无法到达路由器或者说无法从路由器得到返回信息。
　　在三层交换机上加一条静态路由：*.*.97.0 24指向路由器地址，交換机路由信息没有发生变化，故障也依然存在。可以看出，97段在交换机的路由表中，不管是通过默认路由还是自身的静态路由都可以寻址找到下一跳路由器，于是将故障锁定在路由器的路由配置上。
　　3 故障排除
　　在路由器的命令行窗口同样输入display ip route-table命令，出现如下路由表，见图2。
　　虽然在路由器上配置了一条默认路由指向外部互联地址，97段可以通过这条默认路由寻址找到外部服务器，但是当外部服务器做出响应发出返回信息时，到达路由器后找不到97段的返回路由地址，又通过默认路由将信息发送出去，致使97段用户无法收到返回信息，不能与外界正常通信。因此，在路由器上加一条静态路由：*.*.97.0 24指向三层交换机地址，再来看路由表。
　　由图3发现路由器上则增加了97地址段的返回路由指向，这样，外部服务器发出返回信息后就可以找到97段用户了。再做ping命令，可以与外部互联，故障解决。