網絡故障(network failure)是指由于硬件的問題、軟件的漏洞、病毒的侵入等引起網絡無法提供正常服務或降低服務質量的狀態。 雙網卡的Windows路由配置(圖片)(內部和是192.168.97.1?192.168.97.254,到內部網絡的本地連接無需網關即可配置,僅外部網絡的本地連接2網關10.42.29.10 。當Intranet 1主機192.168.97.2要與2個主機192.168.97.3通信時,主機1檢查目標地址ip 192.168.97.3的網段為192.168.97.3,運算255.255.255.0為192.168.97.0,它與主機位于同一網段,并且數據包通過交換機直接發送到目標主機(根據MAC地址轉發),而沒有到達路由器。 當機器要訪問Internet時,在搜索機器的路由表后,在由route print命令顯示的路由表中,從下到上查詢路由查詢,并且頂部路由條目是默認的路線。數據包通過網關發送出去,以達到與外部網絡通信的目的。如果將內部網絡劃分為多個網段,則此時,如果內部網絡的本地連接沒有網關,則顯然無法與內部網絡的其他網段通信。示例:如果內部網絡主機192.168.97.1要與192.168.98.1進行通信,則主機將查找本地路表,因為19 [未找到k0] 168.98.0個相關路由表條目,最后不得不使用默認路由將數據包發送到網關10.42.29.10網關是外部網絡的網關,顯然,數據包無法到達我們的內部網絡(設置內部和外部網絡的目的主要是為了隔離,因此外部網絡無法將此數據包路由到網絡中的相應目標主機)內部網絡)解決方案:添加一條靜態路由,由于Intranet以192.168開頭,因此我們可以在DOS環境中輸入:路由添加192.168.0.0掩碼255.25 [ k30]0.0 192.168.97.10這就產生了另一個問題,192.168.98.1的子網掩碼是255.255.255.0。重疊路由假定路由表中存在以下重疊項:目標掩碼網關標志接口[k64]2.3.4 255.255.255.255 20 1.66.37.253 UGH eth0 [k64]2.3.0 255.255.255.0 20 1.66.37.254 UG eth0 1.[ k0]0.0 255.25 [k30]0.0 20 1.66.37.253 UG eth1默認[k3]0.0.0 20 1.66.39.254 UG eth1這些路由重疊的原因是,如果將數據發送到[k64]2.3.4,則這四個路由都包含地址[k64]2.3.4 ,您會選擇哪一條路線?在這種情況下,將通過網關20 1.66.37.253選擇第一條路線。 原理是選擇最長(最準確)的子網掩碼。同樣,發送到[k64]2.3.5的數據選擇第二條路由。注意:此原理僅適用于間接路由(通過網關)。對于許多軟件實現來說,在同一子網上定義兩個接口是非法的。例如,以下設置通常是非法的(但某些軟件將嘗試在兩個接口之間進行負載平衡):接口IP地址子網掩碼eth0 20 1.66.37.1 255.255.255.0 eth1 20 1.66.37.2 255.255.255.0對于重疊路由策略非常有用,它允許使用默認路由,因為目的是[ k3]0.0.0、具有子網掩碼[k3]0.0.0的路由有效,并且不需要作為路由軟件的特殊情況來實現;仡機IDR,我們仍然使用上面的示例:為服務提供商分配了256個C類網絡,從21 3.7 [k5]0.0到21 3.79.255.0。服務提供商外部的路由表僅通過一個條目就知道所有這些路由:21 3.7 [k5]0.0,并且子網掩碼是255.25 [k30]0.0。假設某個用戶轉移到另一個服務提供商,他的網絡地址為21 3.79.6 1.0,那么他現在必須從新服務提供商處獲取一個新的網絡地址嗎?如果是這樣,則意味著他必須重新配置每個主機的IP地址,更改DNS設置等。幸運的是,解決方案很簡單。原始服務提供商保留路由21 3.7 [k5]0.0(子網掩碼為255.25 [k30]0.0),新服務提供商廣播路由21 3.79.6 1.0(子網掩碼為255.255.255.0),因為新路由的子網掩碼更長,它將覆蓋原始路由。
當今,越來越多的業務應用運行于網絡架構之上,保障網絡的持續、高效、安全的運行,成為網絡管理者面臨的巨大挑戰。 |
溫馨提示:喜歡本站的話,請收藏一下本站!