添加带外控制设备网不通

2016-11-26

网络安全和信息化 2016年2期

关键词：调制解调器中心站笔记本电脑

故障现象

笔者单位近期进行了卫通中心站和端站的扩容建设，从卫星通信可靠性的角度考虑，为卫通中心站和端站购置了带外控制设备。卫通中心站和端站的连接关系如图1所示。

终端站2和终端站1、中心站分别通信，两条链路互为备份，终端站1在中心站附近，两者通过光收发互联。设备安装配置完毕后，中心站控制终端站2没有问题，但中心站与终端站1的控制端始终无法连通。

故障排查

图1 卫通中心站和端站的连接关系图

由于链路涉及的环节较多，因此需按照分段排查的思想处理故障。首先，将终端站1的控制调制解调器放在中心站三层交换机上，两者可以连通，说明终端站1的控制调制解调器没有问题。其次，将一台笔记本电脑放在终端站1的三层交换机上，与终端站1的控制调制解调器也能连通，说明终端站1的网络连接没有问题。用这台笔记本电脑与中心站的控制终端相互Ping包，也可以连通，说明中心站与终端站1的网络没有问题，但笔记本电脑始终无法Ping通中心站的控制调制解调器。笔者初步判断问题出在控制调制解调器上。

故障分析

在笔记本电脑上启用抓包软件，通过分析发现，当笔记本电脑Ping中心站的控制调制解调器时，虽然能发现控制调制解调器的MAC地址，但始终无法解析为IP地址，因此两者始终无法通信。

故障排除

找到了故障根源后，怎么解决MAC地址无法解析的问题呢?笔者研究了一下三层交换机，发现交换机并没有启用三层协议，即当作一个集线器使用，工作在二层。既然控制调制解调器在二层无法解析MAC地址，是否可以启用三层协议，在网络层完成通信呢?笔者在中心站和端站1的三层交换机划分了一个VLAN，并为VLAN配置了IP地址，将中心站和端站1涉及到带外控制的设备都接到这个VLAN里，中心站和端站1的控制设备可以连通了，通过抓包软件可以看到MAC地址可以解析了。经过一段时间拷机，设备工作稳定，故障排除了。