三、进阶诊断
不过仅仅通过这种磁盘映射解决数据共享只是治标不治本,为什么内网FTP服务器无法顺利访问呢?一般来说都有可能是由于端口或协议过滤造成的,笔者决定从核心设备上下手来解决,通过访问核心路由交换设备查询具体配置完成。
在核心路由交换设备中使用dis cur命令查询配置信息果然发现了很多条访问控制列表ACL,其中就有针对服务器池的过滤规则,在这里笔者发现针对服务器地址池的种种限制,也许问题就出现于此。(如图5)
图5
接下来笔者查询应用端口,发现地址池连接的是VLAN 101,而且相应的过滤规则也应用到了此接口。(如图6)
图6
在核心设备上tracert FTP服务器地址依旧没有响应,找不到任何路径,而tracert 有问题的服务器IP地址也是如此,只有当ping 该网段网关地址时才一切畅通无阻。看来问题不仅仅出现在访问控制列表,因为如果是ACL起作用至少可以能够tracert出相应的路径来,只是到一半中断而已。(如图7)
图7
笔者继续查询路由信息,经过反复查询终于发现针对服务器地址池的路由信息没有添加到路由表中,看来这就是问题所在。(如图8)
图8
笔者手工添加完静态路由并取消ACL访问控制列表过滤后问题解决,服务器上可以顺利访问内网FTP服务器。