问题
问答题
阅读以下关于某VIP小区网络管理的技术说明，根据要求回答问题1～问题5。
【说明】
某VIP小区网络解决方案如图4-9所示，该网络原先使用的是国外品牌的交换机，随着网络规模的扩大，增添了部分国产品牌的交换机，交换机1至交换机5均是国产10M/100M自适应交换机。网络核心层由三层交换机1、三层交换机2、路由器1、路由器2和防火墙组成。
已安装Windows 2003操作系统并开启SNMP管理功能的网络管理工作站，连接在三层交换机1的某个100Mb/s端口上。
| 【问题3】 故障现象：VIP小区2的用户不能上网，但能ping通其TCP/IP配置信息中的网关地址。 故障分析：由于VIP小区2的用户配置的是静态IP地址，而且处在同一网段，共用路由器2上的一个IP地址作为网关地址。用户能ping通其TCP/IP配置信息中的网关地址，间接说明他能ping通路由器 2与三层交换机2相连接口的IP地址，这也进一步说明从该VIP用户到路由器2之间的物理路径是连通的，因此需重点检查路由器。 【操作步骤】 1)在路由器2配置模式中，观察接口状态，未见异常。 2)使用show ip route观察 (1) 表，未见异常。 3)使用show arp观察 (2) 表，发现路由器2的MAC地址与工作人员以前保存在该表中的MAC地址不同，而是VIP小区2中某个用户的MAC地址。 4)进入到路由器2子接口配置模式，将该接口 (3) ，路由器2新的ARP表更新了到路由器2的 (4) 地址后，该用户能够正常访问Internet网，故障排除。 |
答案
参考答案：
解析：(1) 路由 (2) 地址解析协议(3) 关闭后重新激活 (4) 子接口MAC这也是一道要求读者根据具体网络故障现象判断故障原因，以及进行故障排除的综合分析题。本题的解答思路如下。 命令show ip route用于显示IP路由表，以查看网络中的默认路由、静态路由、动态路由等信息； 命令show arp用于显示地址解析协议表，以查看IP地址与MAC地址之间的对应关系等信息。 当路由器2的MAC地址与工作人员以前保存在该表中的MAC地址不同，而是VIP小区2中某个用户的MAC地址时，该VIP小区2用户访问Internet网的数据包将只在VIP小区2中传送，而无法通过路由器2转发到Internet网。 对于本试题故障现象的解决方法是：将路由器2相应子接口关闭后重新激活，即进入到路由器2相应子接口，配置模式，将该接口关闭后重新激活。当路由器2新的ARP表更新了到该路由器的子接口的MAC地址后，VIP小区2的用户就能够正常访问Internet网。 另外说明一点，当发生这种故障现象时，网管员还在仔细观察一下VIP小区2的用户是否中了ARP病毒。