进入路由器的要网络异常-(进入路由器显示网络异常)

客户核心区网络拓扑

排查过程：

1.根据故障现象和以往的工作经验，首先怀疑网络中可能存在环路。一个典型的环路现象是导致访问核心交换机或其他设备ping包会有大延迟或连续丢包。

核心交换机调查：

查看核心交换机的日志信息，发现网络环境中确实存在环路。通过日志提示，循序渐进的调查解决了环路的影响。但解决后，问题依然存在。问题是由其他原因引起的，位。

问题不在核心交换机上，而是利用网络中常用的逐级排查思路进行持续定位。

2、出口路由器调查：

由于是ping路由器内网口地址异常，需要确认，出现异常时，ping包是否到达路由器内网口。

因为不能通过SSH通过访问路由器，选择通过console口登录设备。登录路由器后，先看设备的日志是否有异常(通常网络异常时，日志会有更直观的提示)。经查询，路由器日志无异常。查看设备的流程信息，找到用户ping包可以正常到达路由器内网，路由器可以正常回复。至此，排除路由器问题。

注:流表是某厂家路由器的独特功能，详细功能不赘述。

3、防火墙排查：

3.1.首先检查防火墙的安全策略，确认是否有安全策略影响ping包数据转发。确认所有策略都不影响数据转发。

3.2、利用wireshark抓包工具，通过分析防火墙设备的上下联口，发现ping包的转发没有异常，消除了防火墙的问题。如下图所示：