专网手机无法上网问题处理过程

1、专网手机无法上网问题处理过程问题：接用户反馈，某矿井下手机无法上网要求协助处理。组网结构：如上图，核心网服务器和井下基站，维护pc 在同一网段核心网和基站，从网络拓扑上看是星型结构，核心网服务器是星型的中心点，井下基站设置了核心网的 ip 地址，上电后主动连接核心网。完成语音通话和数据上网，短信业务。维护 pc 和井下基站也是星型结构，维护pc 运行 web 服务器程序，井下基站也设置了维护 pc 的 ip 地址，主动连接web 服务器，完成对基站的维护和管理。维护pc 还运行终端程序，完成对核心网的维护和管理。核心网分配给手机上网的ip 地址，使用此ip 地址来完成数据业务，出口在核心网服务

2、器的网口上。路由器lan 口配置为，这样它和手机获得的ip 地址在同一网段，可以解决上网数据的回程路由问题。核心网的配置见图：处理过程：首先让可以检查维护 pc 能否上网？反馈不能。但 ping 核心网服务器和基站，网关 lan 口正常能 ping 通，感觉问题出现在路由器侧。让客户检查路由器的 wan 口网线是否能上网？反馈他们接入了两个运营商的网线，两套路由器，一个移动，一个电信。发现电信的网线不能上网。让客户断掉其中不能上网的路由器的连接，保留能上网路由器。反馈路由器 lan 口上插一个笔记本，设置自动获取，能够上网。但手机无法上网，手机数据标志有向上箭头，没有向下箭头。即有发出上行包，

3、没有下行收到包。很奇怪，让客户在核心网服务器上抓包，发来过滤在ip发现手机获得的ip 地址向一个冲突，发给了错误的地方?mac地址发包了，但没有收到回包。判断是否存检查 arpcontains12-fa-0a-01，查找查询网关的看有几个回的？ 12-fa-0a-01就是 的十六进制表示方法。mac地址消息，发现有两次回的 arp 响应，手机的数据发给了后面回的设备（）。说明存在两个问题：1 ，环境中存在两个路由器。2 ，后面这个 路由器不发回包。处理方法：1 ，断开 mac 地址为 ac-74-09-ec-65-7d路由器的 lan 对应的网线。2 ，检查对应路由器的配置。检查发现 mac

4、地址为 8c- ab- 8e-7e-22-a1路由器的 lan 口掩码为 24 位，即255.255.255.0 。发现此路由器的lan 口掩码为 24 位，它的直连路由表为得到网络地址为，而得到，显然不同， 对路由器来说， lan 口的收到的数据，先查路由表，确定出口，确定走 wan 口的，再执行 nat ，把源 ip 转换为路由器的 wan 口 ip 发出。对 wan 口收到的数据，执行先 nat ，再查路由表的过程，先根据 nat 表里的记录，把目标 ip 由 wan 口 ip 改为表里记录的，再查路由表，因为直连路由的网络号为，而与 后值为 ，显然不通，所以此包会再次由wan 口发出，

5、导致手机收不到包。分析都这里，告知客户修改 lan 口的掩码即可解决。客户反馈 lan 口掩码无法修改，见图：询问用户得知，这个路由器是后来添加的，以前那个路由器是能够上网的，让用户把 lan ， wan 线接到原来的路由器，并根据运营商进行wan口ip相应的修改，用户反馈使用原来路由器后，问题解决。结论：此次故障时由客户使用两个运行商的 wan 口网线（其中一个无上网权限）并接入两个路由器导致的故障。确定 wan 口网线后，对应修改路由器设置解决。知识点积累：Arp请求的过程，源设备根据路由表判断确定直连路由的出口，若mac 缓存表里为空，就发起arp 请求消息广播消息。收到arp 广播消息

6、的设备，检查目的ip 是否是自己的，是自己的，就发出arp 请求响应。并记录此源请求方的mac 地址和 ip 。收到响应的设备，添加此目的设备的ip 和 mac 地址，后面再收到的，会刷新mac 地址缓存表里数据（这就是为啥，手机ip 会发向后面的路由器的mac 地址）。路由器的数据处理过程，从内到外的数据包，是先查路由表，再执行 nat 转换。对 wan 口收到的数据，是先查 nat 转换表是否有对应的记录，没有记录，直接查路由表，有记录，先nat 转换目的 ip 为 nat 表里的记录的内网地址，再查路由表，没有直连路由表项的，走 wan 口发出。如下图： wan 口的路由表项是缺省路由，

7、级别最低。直连路由表项里和静态路由表项里没有的数据包，都由此接口发出。Arp响应不判断源ip 是否和自己ip 在同一网段，只判断目的ip 是否是自己的，是自己的就会arp 响应。路由器下的lan 口的，依然回获得路由器lanpc口 ip配置了不同网段的ip ，但网关 ip 配置是路由器的 mac 地址。但无法获取数据的响应包。路由表里，直连路由表的优先级别最高，查询路由表项的方法是用目的ip和本身配置掩码相与，得到的网络地址是否和自身网络地址一致。路由表查询的对象是目的配置功能。ip ，一般的路由器都没有根据源不同，设置不同出口的出师表两汉：诸葛亮先帝创业未半而中道崩殂，今天下三分，益州疲弊，

8、此诚危急存亡之秋也。然侍卫之臣不懈于内，忠志之士忘身于外者，盖追先帝之殊遇，欲报之于陛下也。诚宜开张圣听，以光先帝遗德，恢弘志士之气，不宜妄自菲薄，引喻失义，以塞忠谏之路也。宫中府中，俱为一体；陟罚臧否，不宜异同。若有作奸犯科及为忠善者，宜付有司论其刑赏，以昭陛下平明之理；不宜偏私，使内外异法也。侍中、侍郎郭攸之、费祎、董允等，此皆良实，志虑忠纯，是以先帝简拔以遗陛下：愚以为宫中之事，事无大小，悉以咨之，然后施行，必能裨补阙漏，有所广益。将军向宠，性行淑均，晓畅军事，试用于昔日，先帝称之曰 “能 ”，是以众议举宠为督：愚以为营中之事，悉以咨之，必能使行阵和睦，优劣得所。亲贤臣，远小人，此先汉所以兴隆也；亲小人，远贤臣，此后汉所以倾颓也。先帝在时，每与臣论此事，未尝不叹息痛恨于桓、灵也。侍中、尚书、长史、参军，此悉贞良死节之臣，愿陛下亲之、信之，则汉室之隆，可计日而待也。臣本布衣，躬耕于南阳，苟全性命于乱世，不求闻达于诸侯。先帝不以臣卑鄙，猥自枉屈，三顾臣于草庐之中，咨臣以当世之事，由是感激，遂许先帝以驱驰。后值倾覆，受任于败军之际，奉命于危难之间，尔来二十有一年矣。先帝知臣谨慎，故临崩寄臣以大事也。受命以来，夙夜忧叹，恐托付不效，以伤先帝之明；故五月渡泸，深入不毛。今南方已定，兵甲已足，当奖率三军，北定中原，庶竭驽钝，攘除奸凶，兴复汉室，还于旧都