此时，我们在局域网终端利用DOS命令Tracert“追踪”6.1.1.2，发现所有IP数据包均走向局域网1.69.1.29。经过了解，原来该主机是一台NT服务器，启用了双网卡工作，本意是为了使这台服务器同时可以连接两个物理隔离的网络，如图2所示。其中广域网1的IP地址范围是1.0.0.0-32.0.0.0.0/8，广域网2的IP地址范围是1.0.0.0-12.0.0.0.0/8。该服务器的管理者在未经网络汇接中心网管人员许可的情况下自行启用了Windows NT支持的RIP路由协议功能。我们且称这台服务器为NT-RIP。

　　我们知道，RIP路由协议是一个基于距离向量的分布式路由选择协议，它的最大优点就是简单，最大的缺点也是简单。RIP路由器根据传输度量值“hop数”来决定一个数据包的最佳传输路径。运行RIP的路由器每30秒将它的路由表广播一次，使网上RIP 路由器之间的路由信息得到更新，但是RIP路由协议有一个致命的弱点是RIP路由器之间交换信息不必经过鉴别,也就是说允许“非法”的RIP路由器加入到网络中来进行路由交换。NT Server4.0提供RIP路由器的功能，支持动态管理IP路由表。这样，由于局域网主交换机ATM-S运行的是RIP协议，所定义的目的IP 0.0.0.0/0的“下一跳”“NextHop Address”是1.64.10.1；而这台NT-RIP服务器通过“学习”，知道在1.69.1.29网关有到具体网段2.0.0.0.0-12.0.0.0.0/8的路由，因此局域网路由信息表被刷新为NT-RIP服务器的路由，使局域网所有去2.0.0.0-12.0.0.0网段的IP数据包全部走向1.69.1.29，造成事实上的路由欺骗，导致这一网络故障的发生。这里，由于停火区的路由交换由Route-w完成，与局域网ATM-S无关，因此在停火区可以与所有外网IP地址互通。在断开该NT-RIP服务器后故障消失。找到故障原因后，我们将ASM-W主交换机的路由表更新，增加了具体到12.0.0.0-32.0.0.0/8的网段，并增加了静态路由，由此屏蔽了“非法”路由器。

　　网管员的思考

　　通过这次网络故障的排除，给我们带来了几点思考：

　　网络管理员要确保网络设备配置合理、正确。一个单位的网络建设之初，网络设计完成后，网络设备的安装调试往往由网络集成商或厂商完成。但网络设备的配置不是一劳永逸的事情，网络管理员必须对网络设备不断地进行调整以适应网络应用的发展变化。这就要求网络管理员不但要深入了解网络设备的性能，还必须掌握当前网络运行状态，对既定网络配置参数如子网划分是否合理、路由配置是否恰当，防火墙配置是否符合安全策略等进行评估，并提出解决方案。

　　网络设备配置及网络故障诊断以网络原理、网络运行的知识为基础。这就要求我们要努力学习有关计算机网络技术理论，了解网络分层技术及相关协议和标准，指导我们的工作。网络故障不仅表现在数据链路层、网络层等高层协议。比如我们曾经遇到过一起物理电气特性不合格带来的严重的线路传输误码率高的网络故障。同时还要掌握网络的设计结构，包括网络拓扑结构、设备连接关系、系统参数设置及常用软件的使用等；熟练掌握各种不同厂商提供的网络设备的配置和使用，平时注意积累网络正常运行时的各种技术参数以备在故障检测时查找和对比。这样才能知其然，又知其所以然，以便故障查找。

　　熟悉常用的网络诊断工具。在这次故障的查找过程中，我们体会到，只有平时注意不断地积累网络诊断工具使用经验，以网络诊断工具为手段获取诊断信息，查找问题的根源，确定网络故障点，才能使故障排除更加得心应手。在终端上常用的DOS网络诊断工具有Ping、IPconfig、Winipcfg、Netstat、Tracert、Arp、Routeprint等。在这次故障查找过程中如果能较早使用DOS的 Tracert追踪命令，就能及早发现路由故障，少走弯路。

　　一般来讲，对于网络故障我们很少怀疑是网络客户端的问题，大都是从网络设备路由器、交换机和防火墙等着手，而这次的故障恰是用户在客户端随意设置自己的设备造成的。随着网络的建设和应用的普及，不同层次的网络用户给网络管理人员提出了不同的要求，除了这次的故障现象，还比如有的内网用户随意设置代理服务器和拔号服务器等等，都会给内网的安全带来极大的影响。