時(shí)間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(0)
?? 很多時(shí)候作為網(wǎng)絡(luò)管理員的我們都會(huì)遇到這樣或那樣的奇怪網(wǎng)絡(luò)故障，不過就個(gè)人感覺來說網(wǎng)絡(luò)故障都是有辦法可循的。最近筆者就遇到了一個(gè)奇怪的FTP登錄故障，下面我們就來親身經(jīng)歷排查故障的全過程，希望本文能對各位讀者有所幫助。
?? 一、故障初現(xiàn)簡介
?? 筆者負(fù)責(zé)教育城域網(wǎng)的維護(hù)工作，由于筆者所在部分處于核心層，所有區(qū)域?qū)W校都通過光纖連接到主設(shè)備上。網(wǎng)絡(luò)內(nèi)有很多服務(wù)器在運(yùn)行，所有服務(wù)器都處于一個(gè)網(wǎng)段。
?? 最近筆者在服務(wù)器上發(fā)現(xiàn)了一個(gè)問題，那就是在服務(wù)器上網(wǎng)一切正常，訪問外部網(wǎng)站沒有任何問題，但是登錄內(nèi)網(wǎng)FTP資源時(shí)總是無法連接。不管是使用主動(dòng)模式還是被動(dòng)模式在使用FTP登錄內(nèi)網(wǎng)站點(diǎn)時(shí)都出現(xiàn)"列表錯(cuò)誤"的提示。即使使用IE瀏覽器也是如此，出現(xiàn)用戶名與密碼登錄環(huán)節(jié)后就"假死"而沒有任何響應(yīng)。筆者在服務(wù)器上ping目的FTP服務(wù)器地址超時(shí)，tracert目的FTP服務(wù)器地址也是"request timed out"錯(cuò)誤。
?? 二、初步排查
?? 為什么上網(wǎng)正常但是訪問FTP服務(wù)器卻出錯(cuò)呢?為了進(jìn)一步縮小問題范圍，筆者嘗試訪問外部網(wǎng)絡(luò)的FTP服務(wù)器，結(jié)果發(fā)現(xiàn)外部網(wǎng)絡(luò)FTP服務(wù)器的訪問一切正常，只有當(dāng)筆者在服務(wù)器上訪問內(nèi)部FTP時(shí)才出現(xiàn)"列表錯(cuò)誤"的提示。
?? 那么該如何實(shí)現(xiàn)服務(wù)器上的數(shù)據(jù)共享呢?筆者首先找到了一個(gè)替代辦法，通過設(shè)置遠(yuǎn)程桌面連接參數(shù)來實(shí)現(xiàn)服務(wù)器與本機(jī)的驅(qū)動(dòng)器共享，在遠(yuǎn)程桌面連接程序的"本地資源"標(biāo)簽下點(diǎn)"詳細(xì)信息"按鈕，接下來將"驅(qū)動(dòng)器"選中，這樣當(dāng)我們通過遠(yuǎn)程桌面連接遠(yuǎn)程服務(wù)器后就能夠在我的電腦中看到本機(jī)的驅(qū)動(dòng)器被映射到了遠(yuǎn)程服務(wù)器上。
?? 映射完畢我們可以在服務(wù)器上的"我的電腦"直接訪問各個(gè)網(wǎng)絡(luò)磁盤，復(fù)制文件速度還是非常快的。
?? 三、進(jìn)階診斷
?? 不過僅僅通過這種磁盤映射解決數(shù)據(jù)共享只是治標(biāo)不治本，為什么內(nèi)網(wǎng)FTP服務(wù)器無法順利訪問呢?一般來說都有可能是由于端口或協(xié)議過濾造成的，筆者決定從核心設(shè)備上下手來解決，通過訪問核心路由交換設(shè)備查詢具體配置完成。
?? 在核心路由交換設(shè)備中使用dis cur命令查詢配置信息果然發(fā)現(xiàn)了很多條訪問控制列表ACL，其中就有針對服務(wù)器池的過濾規(guī)則，在這里筆者發(fā)現(xiàn)針對服務(wù)器地址池的種種限制，也許問題就出現(xiàn)于此
?? 接下來筆者查詢應(yīng)用端口，發(fā)現(xiàn)地址池連接的是VLAN 101，而且相應(yīng)的過濾規(guī)則也應(yīng)用到了此接口。
?? 在核心設(shè)備上tracert FTP服務(wù)器地址依舊沒有響應(yīng)，找不到任何路徑，而tracert 有問題的服務(wù)器IP地址也是如此，只有當(dāng)ping 該網(wǎng)段網(wǎng)關(guān)地址時(shí)才一切暢通無阻?？磥韱栴}不僅僅出現(xiàn)在訪問控制列表，因?yàn)槿绻茿CL起作用至少可以能夠tracert出相應(yīng)的路徑來，只是到一半中斷而已。
?? 筆者繼續(xù)查詢路由信息，經(jīng)過反復(fù)查詢終于發(fā)現(xiàn)針對服務(wù)器地址池的路由信息沒有添加到路由表中，看來這就是問題所在。
?? 筆者手工添加完靜態(tài)路由并取消ACL訪問控制列表過濾后問題解決，服務(wù)器上可以順利訪問內(nèi)網(wǎng)FTP服務(wù)器。
關(guān)鍵詞標(biāo)簽：FTP登錄故障
相關(guān)閱讀
熱門文章
提示dns服務(wù)錯(cuò)誤怎么辦 dns錯(cuò)誤問題多種解決方法
“無法瀏覽網(wǎng)頁” 十招解決疑難雜癥
路由器無線不能上網(wǎng)等故障排除
解決VPN路由設(shè)置不能訪問外網(wǎng)的問題
人氣排行 解決VPN路由設(shè)置不能訪問外網(wǎng)的問題 登錄SSH服務(wù)器失敗問題的分析及解決 光纖上網(wǎng) 路由器設(shè)置頁面進(jìn)不去怎么辦 核心交換機(jī)故障現(xiàn)象及解決辦法 無線網(wǎng)卡連接不上怎么辦_無線網(wǎng)卡連接不上解決方法 路由設(shè)置不當(dāng) 導(dǎo)致VPN無法訪問外網(wǎng) 提示dns服務(wù)錯(cuò)誤怎么辦 dns錯(cuò)誤問題多種解決方法 徹底避免環(huán)路問題 正確配置交換機(jī)步驟