故障现象

单位路由器使用专线连接外网，WAN接口参数设置G1/0用于连接内部网络，一直处于正常运行状态。为满足更多用户上网需要，扩大单位网络地址空间分布，优化网络管理性能，对单位接入路由器内部网络接口重新定义网络掩码（如图1），由255.255.255.0调整为255.255.254.0，原网络接口地址不变，连接外部网络的接口不变，静态路由（使用默认路由）也不变。对路由器扩大内部网络掩码的操作更新后，发现内部网络无法访问外部网络，仅能Ping通内部网络接口，无法Ping通外部网络接口（内部外部接口均为路由模式）。重启路由器时网络故障依旧，内部用户仅能访问内部网络服务器，无法连通外网应用。

图1 修改内部网络接口子网掩码

问题分析与排查

引起路由故障的原因比较复杂，可能是由于链路方面的问题，也可能是由于路由协议设置不当造成的，还有可能是受防火墙、访问控制列表等影响限制了访问，甚至可以怀疑是网络攻击、病毒感染、路由器内存不足或者占用过多，以及路由器CPU持续过载等，都有可能导致无法访问现象发生。但经过检查验证，并非这些因素导致。

换一种思路，企业级路由器大部分支持Web界面访问管理方式，当然也支持Telebt超级终端的命令行管理方式。换一种检查手段进行问题排查，终于发现问题端倪，即路由器接口G1/0的配置中多了一条参数“nat outboung”（如图 2）。

查询该路由器使用手册及随机资料，发现该设备支持NAT模式，即内网用户通过NAT地址访问外网（地址转换），其基本过程是配置内网IP地址段到某一外网地址的静态（或动态）地址转换映射。……