路由器ACL访问控制列表导致FTP无法登陆处理方法!
专业网络维护者在遇到一些奇怪的网络故障的时候,根据自己所学的理论来推导未必能找到故障根源。不过多数故障遵循经验还是可以找到根源的,下面就以一个无线路由器的ACL访问控制列表导致FTP无法登陆的情况来跟大家讲解排除故障的流程。只要熟悉路由器的工作原理和FTP的操作方法,面对不同网络问题时候都是能够轻松解决的。
一、FTP登陆故障初现简介
笔者负责教育城域网的维护工作,由于笔者所在部分处于核心层,所有区域学校都通过光纤连接到主设备上。网络内有很多服务器在运行,所有服务器都处于一个网段。
最近笔者在服务器上发现了一个问题,那就是在服务器上网一切正常,访问外部网站没有任何问题,但是登录内网FTP资源时总是无法连接。不管是使用主动模式还是被动模式在使用FTP登录内网站点时都出现“列表错误”的提示。即使使用IE浏览器也是如此,出现用户名与密码登录环节后就“假死”而没有任何响应。笔者在服务器上ping目的FTP服务器地址超时,tracert目的FTP服务器地址也是“request timed out”错误。
二、初步排查
为什么上网正常但是访问FTP服务器却出错呢?为了进一步缩小问题范围,笔者尝试访问外部网络的FTP服务器,结果发现外部网络FTP服务器的访问一切正常,只有当笔者在服务器上访问内部FTP时才出现“列表错误”的提示。
那么该如何实现服务器上的数据共享呢?笔者首先找到了一个替代办法,通过设置远程桌面连接参数来实现服务器与本机的驱动器共享,在远程桌面连接程序的“本地资源”标签下点“详细信息”按钮,接下来将“驱动器”选中,这样当我们通过远程桌面连接远程服务器后就能够在我的电脑中看到本机的驱动器被映射到了远程服务器上。
映射完毕我们可以在服务器上的“我的电脑”直接访问各个网络磁盘,复制文件速度还是非常快的。
三、进阶诊断
不过仅仅通过这种磁盘映射解决数据共享只是治标不治本,为什么内网FTP服务器无法顺利访问呢?一般来说都有可能是由于端口或协议过滤造成的,笔者决定从核心设备上下手来解决,通过访问核心路由交换设备查询具体配置完成。
在核心路由交换设备中使用dis cur命令查询配置信息果然发现了很多条访问控制列表ACL,其中就有针对服务器池的过滤规则,在这里笔者发现针对服务器地址池的种种限制,也许问题就出现于此。
接下来笔者查询应用端口,发现地址池连接的是VLAN 101,而且相应的过滤规则也应用到了此接口。
在核心设备上tracert FTP服务器地址依旧没有响应,找不到任何路径,而tracert 有问题的服务器IP地址也是如此,只有当ping 该网段网关地址时才一切畅通无阻。看来问题不仅仅出现在访问控制列表,因为如果是ACL起作用至少可以能够tracert出相应的路径来,只是到一半中断而已。
笔者继续查询路由信息,经过反复查询终于发现针对服务器地址池的路由信息没有添加到路由表中,看来这就是问题所在。
笔者手工添加完静态路由并取消ACL访问控制列表过滤后问题解决,服务器上可以顺利访问内网FTP服务器。
总结,所谓知己知彼百战百胜就是这个道理,对于网络维护也是如此,了解足够多的技术和积累足够多的维护经验,对付这类路由器故障和FTP问题只是小菜一碟。
关键词:路由器,ACL,访问,控制,列表,导致,FTP,无法,登陆
转载请保留:https://www.uguu.com/article-31535.html
免责声明:文章仅代表作者个人观点,不代表本站赞同其观点和对其真实性负责,版权归原作者及原出处所有。文章仅供学习交流,并不用于任何商业目的,部分文章来源于网络,如稿件涉及您的版权、名益权等问题,请联系fankui#uguu.com(#换成@),我们将根据著作权人的要求,立即更正或删除有关内容!
—WIFI—
- 2西岭雪山滑雪项目
- 西岭雪山滑雪现场买票
- 西岭雪山滑雪最大坡度
- 四川西岭雪山滑雪要买什么
- 西岭雪山滑雪联系方式
- 西岭雪山现在能滑雪了
- 西岭雪山两日游攻略滑雪
- 西岭雪山到滑雪场门票多少
- 西岭雪山冬季一日游
- 西岭雪山体验滑雪
- 电信宽带网络如何办理迁移机,办理移机业务...
- 无线网络安全及连接基础知识普及
- 无线路由器协议标准802.11b、802.11n、802.11g有什...
- 1M是多少?手机上网1M能干些什么,1M流量能用多久
- 一定得学的切换WiFi信道技巧,让你的网速如飞!
- 电信光猫如何开启wifi无线网络功能,光纤猫的...
- AC WIFI路由器的优势在哪里,什么是802.11ac?
- 电脑热点怎么设置才能防止别人偷网
- 电脑已经连上无线如何查看WIFI密码
- 几步学会无线路由器怎么关闭无线功能
—路由器设置方法—
- 路由器更改ip地址后会有什么影响?
- 路由器里面的WMM广播是什么,禁用wmm广播会怎么样
- 路由器怎么设置才能不被人家蹭网
- 华三ER3200双WAN口设置方法图解
- 路由器的用户名和初始密码在哪里,怎么查看?
- 什么是c+路由器,为什么c+路由器那么贵?
- 怎么知道路由器的IP网关地址 管理界面如何找
- 公司网络很卡怎么用路由器限制其带宽
- 连接CMCC不稳定的原因!
- 猫和4G路由器分不清楚?详解猫和4G 路由器的区别
- TL-WR708N路由器了解不同模式下的功能和作用
- DHCP路由器地址租期是什么意思,设置多少最好!
- 请想到解决的办法再提出问题
- 解决多点双向路由重发布产生的问题
- 网件WNR2000 v2的无线局域网速度为什么不超过150
- 两条外网宽带如何整合在一起使用
- 公司的WIFI如何管理 如何防止员工连上去上网
- 维修过了保修期的无线路由器的经验总结
- 分享解决lotus问题的一个小经验
- 惊讶吧,电信混乱得无以复加的户外机箱!