这几天MHD那边网络好像有些不太稳定，上海访问北京的网络总是会丢包。起初怀疑是中了病毒，在现场抓包抓了几天，没发现异常情况。
抓包这台路堵死了，只能想其他办法，特意把他们公司网络的拓扑图画出来，客户给我的图很简单，就是北京和上海的路由器相连接。但事实上网络还是有点讲究，因此这次绘图只是参考他们给的图，我自己绘画时不放过任何一个设备，包括交换机，然后经过测试，发现整个网络在设计的时候就存在问题。如下是我思路和解决方案。
这是原网络拓扑：
分析如下：
1、北京和上海网络通过DDN专线相互连接
2、北京员工通过DDN线访问上海内部网络服务器
3、北京员工连接到上海，然后通过上海人R1访问Internet
4、上海员工网关10.62.8.254，通过R1访问Internet
5、上海数据包去北京：PC——》S1——》R1——》S1——》R2
北京数据包回来： R2——》S1——》R1——》S1——》PC
数据的访问不需要绕道R1，如红色标示部分为多余。上海访问北京不需要绕道R1上，这样对R1性能有影响，而且数据这样绕圈会造成数据包的丢失
6、设备的PC 的IP地址和设备互联地址属于同一个网段，影响数据的转发
这是更改后的网络拓扑：
分析如下：
1、上海PC网关指向S1三层交换机，所有的数据分成两部分：
A、访问北京的数据
B、非访问北京的数据
两部分在S1上面做数据转发。在S1上做两条路由：
A、Ip route 10.62.12.0 255.255.255.0 192.168.1.1
访问北京10.62.12.0/24的网段数据， 下一跳指向上海R1的192.168.1.1
B、Ip route 0.0.0.0 0.0.0.0 192.168.2.254
访问其他网络的数据指向R1的192.168.2.254
2、从北京回的数据到上海R2，在R2对数据进行转发，也同样分成两组数据
A、访问北京的数据
B、非访问北京的数据
在R2上做路由，对数据进行分发
A、Ip route 10.62.8.0 255.255.255.0 192.168.2.1
访问上海10.62.8.0/24的数据，下一跳指向S1的192.168.1.2
B、Ip route 0.0.0.0 0.0.0.0 192.168.2.254
访问其它所有的数据经过R1的192.168.2.254
3、在R1上也把数据分成两部分
A、访问北京的数据
B、到上海内部数据
在R1上做路由
A、Ip route 10.62.8.0 255.255.255.0 192.168.2.2
到上海内部的数据，直接到S1，有S1 192.168.2.2做转发
B、Ip route 10.62.12.0 255.255.255.0 192.168.2.1
到北京的数据，有R2 192.168.2.1这里做转发
最后按照这样丢包的问题解决。
本文为h3cisco.cn原创，转载请注明出处。