HiPER系列路由器使用中Ping LAN口不通的诊断步骤 准备工作: 在可以ping通的时候记录下路由器LAN口的MAC地址: 命令hiper% show interface ethernet/1 mac Mac : 0022aa419d1e
以下步骤在ping不通路由器的时候依次操作,并记下结果: 步骤一:观察设备各端口灯是否正常。 PWR LAN SYS WAN 各接线端口Link灯 长亮 长亮且闪烁 熄灭 闪烁 长亮且闪烁
步骤二: 在PC上执行arp –a,检查当前网关的MAC地址是否和上面记录的MAC地址一致。不一致,则说明内部有PC在发arp spoofing,且IP地址和路由器一致。可能是错误设置了和路由器相同的IP地址或者在做ARP攻击。 C:\Documents and Settings\ALAN>arp -a
Interface: 200.200.200.175 --- 0x10003 Internet Address Physical Address Type 200.200.200.254 00-22-aa-41-9d-1e dynamic
步骤三: 在PC上执行arp –d命令,清空PC的arp表,再次ping路由器LAN口IP。
步骤四: 登录路由器检查路由器的ARP表,将结果记录下来。 hiper% show ip arp
Id IpAddress MacAddress Type IfId Use Age 1 200.200.200.15 00:e0:4c:e0:47:0f Static 0:ie0 82139 93 2 200.200.200.50 00:0a:e6:f6:2f:0a Static 0:ie0 48130 600 arpStatus: arpCacheAgeMax: 600 seconds arpCacheSizeMax: 500 arpCacheHiWater: 29 检查ping不通路由器的MAC地址是否和该PC一致。 清空路由器的ARP表 hiper% clear ip arp 从路由器中ping前面的PC。 hiper% ping 200.200.200.15 PING 200.200.200.15 (200.200.200.15): 64 bytes (56 data)
Reply 64 bytes (56 data) from 200.200.200.15: seq=0 ttl=255 time=0 ms ^C --- ping 200.200.200.15 statistics summary ---
1 packets sent, 1 packets received, 0% packet loss round-trip min/avg/max = 0/0/0 ms 再次查看路由器路由表,将结果记录下来。 hiper% show ip arp
Id IpAddress MacAddress Type IfId Use Age 1 200.200.200.15 00:e0:4c:e0:47:0f Static 0:ie0 82140 596 2 200.200.200.50 00:0a:e6:f6:2f:0a Static 0:ie0 48130 600 arpStatus: arpCacheAgeMax: 600 seconds arpCacheSizeMax: 500 arpCacheHiWater: 29
步骤五: 登录路由器诊断模式。 hiper% deb Password :(lakjas) Debug mode ON. 执行etherstat命令,将结果记录下来。 隔2秒钟再次执行etherstat命令,将结果记录下来。
步骤六: 执行erherstat clear命令,再次从路由器上ping路由器。 执行etherstat命令,将结果记录下来。
|