Xử lý sự cố TCP/IP: Phương pháp cấu trúc - Phần 2: Xử lý sự cố bảng
định tuyến

Bài viết này chúng tôi sẽ giải thích cho các bạn về bảng
định tuyến làm việc như thế nào và làm thế nào để xử lý
vấn đề xảy ra với việc định tuyến trong các mạng
Windows.
Trong bài trước của loạt bài này, chúng tôi đã phác thảo
một phương pháp cấu trúc cho việc xử lý sự cố vấn đề
mạng TCP/IP trên các mạng Windows. Những điểm
chính trong phương pháp cấu trúc này gồm có 3 phần
dưới
đây:

• Hiểu các kỹ thuật và giao thức mạng là nền tảng của vấn đề.

• Chỉ ra được các thành phần khác nhau của vấn đề và các thuộc tính của chúng.

• Chỉ ra các bước xử lý sự cố và công cụ cần phải áp dụng để giải quyết vấn đề.

Nền tảng của mạng TCP/IP là bảng định tuyến, dữ liệu được xây dựng trên mỗi host trên mạng
TCP/IP. Bảng định tuyến phục vụ cho các mục đích dưới đây:

• Chúng được sử dụng để lưu trữ thông tin về các mạng con khác trong mạng và cách bạn có thể
đến được các host trên mỗi mạng đó.

• Chúng chỉ ra host nào (được gọi là địa chỉ IP trong bước nhảy tiếp theo) mỗi gói được chuyển
tiếp đến để cuối cùng đến được host đích mà chúng cần đến.

• Được sử dụng để chỉ ra giao diệ
n mạng nào (gọi là giao diện trong bước nhảy tiếp theo) được

127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.16.11.0 255.255.255.0 172.16.11.30 172.16.11.30 20
172.16.11.30 255.255.255.255 127.0.0.1 127.0.0.1 20
172.16.255.255 255.255.255.255 172.16.11.30 172.16.11.30 20
224.0.0.0 240.0.0.0 172.16.11.30 172.16.11.30 20
255.255.255.255 255.255.255.255 172.16.11.30 172.16.11.30 1
Default Gateway: 172.16.11.1
===========================================================================
Persistent Routes:
None

Để hiển thị bảng định tuyến, bạn mở cửa sổ lệnh và đánh route print tại dòng lệnh. Hãy xem xét
từng phần của bảng để có thể hiểu được nó làm việc như thế nào. Mỗi một mục trong bảng định
tuyến này gồm có 5 trường:

• Network Destination. Địa chỉ IP hoặc mạng con trình bày địa chỉ đích được gán để các gói IP
có thể được chuyển tiếp đến.

• Netmask. Một bitmask được sử dụng tương xứng với trường đích trong địa chỉ IP của gói đối
với một trong các đích đến có thể ở trên.

• Gateway. Địa chỉ IP trong bước nhảy tiếp theo để gói tin được chuyển tiếp đến được địa chỉ
đích của nó.

• Interface. Giao diện trong bước nhảy tiếp theo được sử dụng để chuyển tiếp gói tin đến
được
địa chỉ đích của nó.

• Metric. Sự hao phí trong định tuyến


để chuyển các gói tin đến được địa chỉ đích của nó. Đây là những gì route này thể hiện trong
bảng định tuyến.
Network Destination Netmask Gateway Interface Metric
172.16.11.0 255.255.255.0 172.16.11.30 172.16.11.30 20
3. Windows sẽ sử dụng thuật toán dưới đây để quyết định những gì cần thực hiện tiếp theo:
a, Nếu trường Gateway của route tương xứng với địa chỉ của một trong những giao diện mạng
trên máy chủ (hoặc nếu Gateway là trống) thì Windows sẽ gửi gói tin trực tiếp đến địa chỉ đích
của nó bằng giao diện được chỉ định trong route.

b, Nếu trường Gateway của route không tương xứng với địa chỉ của bất kỳ giao diện mạng nào
trên máy chủ thì Windows sẽ gửi gói tin đến địa chỉ trong trường Gateway của route.
Rõ ràng rằng, điều kiện A là một trường hợp trường Gateway của route field (172.16.11.30) là
địa chỉ được gán cho card mạng của máy chủ. Vì vậy Windows chỉ ra địa chỉ đích nằm trên
mạng con nội bộ và điều đó có nghĩa là Windows có thể gửi gói tin trực tiếp đến địa chỉ mà
không cần chuyển tiếp nó đến các route khác. Vì vậy trong trường hợp này, Windows chỉ đơn
giản gửi gói tin đến địa chỉ 172.16.11.80 bằng sử dụng giao diện mạng 172.16.11.30 của máy
chủ.

Ví dụ 2: Đích đến trên mạng con từ xa

Trong trường hợp này chúng ta cũng trải qua quá trình tương tự nhưng máy chủ ở đây gửi gói tin
đến một host nằm trên mạng con khác có địa chỉ 172.16.10.200. Hay nói cách khác gói tin được
truyền tải từ nguồn có địa chỉ 172.16.11.30 đến đích có địa chỉ 172.16.10.200. Ở đây Windows
sử dụng bảng định tuyến của nó để quyết định route nào sử dụng trong thời điểm này:

1. Windows kiểm tra trên tất cả các route có trong bảng và thực hiện phép toán AND giữa địa chỉ
đích đến trong gói (172.16.10.200) và bitmask (Netmask) của route. Các kết quả thu được được
liệt kê dưới đây:
Route Netmask
172.16.10.200 AND

trong môi trường mạng giữa chúng).

Các mẹo nhỏ trong việc xử lý sự cố

Vậy những gì có thể xảy ra trong quá trình trên? Đầu tiên đó là Windows có thể không chọn
được router có trường đích Network Destination tương xứng với phép toán AND giữa trường
Netmask của route và địa chỉ đích của gói. Nếu điều này xảy ra, bạn sẽ gặp phải một lỗi định
tuyến và điều này được chỉ thị bằng một số ứng dụng mạng đang chạy trên máy chủ. Những gì
xảy ra thường là Windows sử dụng TCP để thông báo cho lớp ở trên của ngăn xếp mạng mà gói
không thể được gửi đến và một thông báo lỗi.

Trong tình huống này, có thể bảng định tuyến của bạn bị hỏng hoặc tuyến liên tục trong bảng
định tuyến không hợp lệ. Các tuyến liên tục là tuyến bạn thêm một cách thủ công vào bảng bằng
việc sử dụng lệnh route -p add và khởi động lại các giá trị của chúng được lưu trong registry.
Nếu bạn thêm các tuyến không hợp lệ thì chúng có thể sinh ra kết quả lạ, hầu hết các trường hợp
như thế dẫn đến tình trạng mất lưu lượng một cách lạ kỳ.

Cách khác, nếu đích đến nằm trên một mạng con từ xa và Windows chuyển tiếp gói tin này đến
một router (địa chỉ cổng mặc định) và router này không thể chọn tuyến thì những gì thường xảy
ra trong trường hợp này là route trả về một thông báo ICMP "Destination Unreachable – Host
Unreachable" (không đến được đích) đến host gửi gói tin đi. Trong trường hợp này, TCP sẽ
thông báo lên lớp bên trên và một số kiểu thông báo lỗi sẽ được hiển thị. Trong cả hai giải pháp,
cách hữu dụng nhất để xử lý là kiểm tra các bảng định tuyến trên host đang gửi tin và router
trung gian trên đường đến địa chỉ đích, tìm xem các bảng định tuyến này có thích hợp hay có lỗi
gì không. Một bảng định tuyến lỗi được lưu lại bằng cách khởi tạo lại ngăn xếp TCP/IP thông
qua lệnh netsh int ip reset. Lưu ý rằng quá trình khởi động lại sẽ không gỡ bỏ các route bạn đã
thêm vào bảng định tuyến của mình.

Kết luận