如果你对ip和路由器一无所知,相信这篇文章可以帮助你学到一些东西。当路由器收到IP地址未知的数据包时,它会尝试发送ARP广播来解决这个问题。如果目标主机对此ARP广播做出响应,路由器会将数据包转发到目标主机。
1.如果路由器没有收到来自目标主机的响应,它将发送ARP请求以获取接下来的4个数据包。如果第6个数据包到达时目标主机的mac地址尚未解析,默认情况下,路由器将在接下来的20秒内丢弃第6个及后续数据包,并将主机无法到达的ICMP信息返回给源主机。
第二,路由器向网段发送ARP查询,结果是没有对应的电脑。路由器认为网段内没有目标主机,于是向源计算机返回ICMP报文,表示目标主机不可达,以此通知源主机此处有问题,并丢弃原始数据包。至此,问题已经明朗。原来路由器记录的ICMP就是路由器发给源地址的所有信息。从收集到的数据分析发现,这些外部主机主要是在寻找内部固定的三台电脑。
3.目标主机的端口固定在6881和6889之间,这些端口是热门BT下载的常用端口。这些主机使用BT下载时,会在BT服务器上留下记录,以便其他主机可以从这些主机上下载资源。当这些主机关闭后,路由器告诉他们,他们找不到这些主机。
4.因为日志服务记录的是第三层以上的信息,路由器收到的数据包在第二层被丢弃,所以这些输入的异常数据包不会记录在日志中。为了减少路由器的日志量,在配置模式中使用IP disable icmp-messages destination-unreachable来禁止转发此类信息。两次故障都是ICMP导致的,从某种程度上来说,不是系统配置的问题,而是外部因素导致的。这种故障需要进行一些分析,找出原因,然后进行相应的配置,排除故障。
5.首先,用路由器的专用控制台电缆将笔记本的COM端口与路由器的控制台端口连接,并启用笔记本上的超级终端与路由器建立连接。路由器通电后,您可以在超级终端上看到加载信息。
6.将笔记本电脑的路由器ip地址和路由器以太网管理端口的地址设置到同一个子网。比如把你笔记本电脑的路由器ip地址设置为10.10.10.2,掩码设置为255.255.255.0,用十字线把你电脑的网卡和SSR的en0连接起来。