09-DSLAM限制ARP报文转发引起的网络故障案例 - 陕西省通信学会.docVIP

陕西铁通2008年论文投稿说明页 论文名称：DSLAM限制ARP报文转发引起的网络故障案例 作 者：孙卫兵 技术职称：助理工程师 单 位：铁通汉中分公司 联系电话：0916-2863836投稿日期：2008-8-20 DSLAM限制ARP报文转发引起的网络故障案例 孙卫兵 （中国铁通汉中分公司，汉中市汉台区火车站道北路6号，723000） 摘 要：本文通过对一起因限制ARP报文转发引起的网络故障的处理和分析，简单介绍了ARP协议及其工作原理。关键词：ARP、MAC、DSLAM 主题：互联网技术 一、前言 ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写，是一个位于TCP/IP协议栈中的低层协议，它工作在数据链路层，在本层和硬件接口联系，同时对上层提供服务。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。在实际应用中因ARP协议引发的故障较为常见，下面通过一起典型故障的处理和分析，简单介绍ARP协议及其工作原理。 二、故障描述 近日，我公司某大客户因数据业务量增加要求对其VPN网络进行升级改造。该客户原网络的两个业务点采用两台VPN路由器互联，VPN通道采用我公司两条ADSL接入互联网。同时在VPN路由器上开通了PPTP VPN拨号业务，供其它移动用户接入。网络拓扑图如下： 随着客户的业务量增加，两台VPN路由器接入能力基本饱和，经常导致该客户正常业务中断，因此该大客户提出对其VPN网络进行升级改造，要求去掉两台VPN路由器，但还要保证其现有各项业务正常使用。经过对客户需求的详细了解、分析，结合我公司现有设备资源和性能，初步制定如下方案：在我公司华为R3680E路由器上做两个三层子接口（子接口分别绑定VLAN2040和2041，接口地址分别为192.168.0.0/24和192.168.3.0/24，网关分别为192.168.0.253和192.168.3.253）两个业务点二层流量通过VLAN分别透传至R3680E上，并在R3680E上终结二层流量，通过R3680E上两个三层子接口之间直联路由，实现两个业务点的互通。并在R3680E上启用L2TP实现移动用户的接入。网络拓扑图如下： 对方案进行论证并和客户沟通后，根据方案对该大客户的网络进行了割接。然而割接完成后，用户反映两个业务点各只有一个用户能正常PING通网关，其它终端均不通。 三、故障处理 根据故障现象，我们初步判断可能是客户的接入交换机有问题，但很快就排除这种可能，因为在同一交换机下的终端都可以互相ping通。接下来我们调整了思路，从华为R3680E数据制作方面查找可能存在的问题。但根据目前故障现象，有一台终端可以正常ping通网关，而且该设备没有做相关的ACL,因此R3680E数据规划制作上应该是没有问题的，通过做进一步的判断，在能正常PING通网关的那台机器上，在命令行提示符下输入ARP –a 查看该机的ARP表为 Interface: 192.168.0.251 --- 0x2 Internet Address Physical Address Type 192.168.0.253 00-e0-fc-07-6b-94 dynamic 有192.168.0.253网关的映射，而在其它故障机器上查看ARP表项没有192.168.0.253的映射，说明华为S3680E没有响应该机的ARP请求；ARP –d删除该机的ARP缓存表，发现另外一台终端ARP表有网关192.168.0.253的映射，可以ping通网关，而刚刚正常的那台终端现在又ping不通网关了，从以上分析来看，S3680E只能响应局域网内一台终端的ARP请求，同时从华为R3680E上看到如下ARP表。 [Router]dis arp Interface Address MAC Address Type Ethernet1.2041 192.168.3.2 00-e0-7c-f1-df-f9 Dynamic Ethernet1.2041 192.168.3.5 00-00-00-00-00-00 Dynam