![Cisco 1921 路由器停止路由流量](https://linux22.com/image/656943/Cisco%201921%20%E8%B7%AF%E7%94%B1%E5%99%A8%E5%81%9C%E6%AD%A2%E8%B7%AF%E7%94%B1%E6%B5%81%E9%87%8F.png)
我有一台 cisco 1921 路由器,最近开始出现故障。几个月来,我没有对路由器进行任何更改,因为一切都运行正常,直到一周前。
配置:设置非常简单。路由器有一个端口通过以太网连接到 ISP,并配有一个 8 端口 EHWIC 以太网交换机,用作工作站的接入端口。路由器使用 DHCP、CBAC、NAT 和 ACL。只有一个 VLAN、一个公共 IP 和一个私有网络。VLAN 接口是私有网络的网关。CBAC 用于检查从私有网络到互联网的流量。不允许来自外部的任何服务。
症状:路由器启动后,每个人都可以照常访问互联网。最终,路由器停止所有流量。在此阻塞状态期间,没有工作站可以 ping 网关。我可以访问控制台,它工作正常。从控制台,我可以 ping 所有路由器接口的所有 IP,并且 ping 可以通过 CBAC 进行,但无法从任何接口 ping 出任何工作站或 ISP 网关。重新启动路由器可以在短时间内解决问题。我可以通过进行速度测试或下载大文件来复制该问题。传输大约 50mb 后,阻塞状态发生。
故障排除步骤:
禁用 CBAC 和 ACL。已验证无内存错误。已验证有充足的可用内存。已调试 NAT,无错误。已将 IOS 升级到最新版本 (15.4.3)。如能得到任何帮助,我们将不胜感激。谢谢。