有史以来我遇到过的最奇怪的网站不能访问的问题

radarwave

有史以来我遇到过的最奇怪的网站不能访问的问题，google被我翻烂了也没找到类似的问题，偶尽量把它表述清楚，还请大侠们帮我分析分析，谢谢！

我们公司的网络是基于域的一个很大的intranet，我们属于其中的一个域

分公司局域网内被划分了4个vlan A:0-64 ，B: 65-128  ，C: 129-192 ，D :193-254；这4个VLAN是平等的，有3台3750交换机做了switch stack，到路由器有一个防火墙，不过我没权限管理， 然后通过一个路由器出口到中国电信的专线，后面再去怎么连intranet我就不清楚了。

现在的问题是 我们所有的子网上几乎所有的网站都没有问题，唯独经常有个别子网上公司内部域的几个网站（网站不在中国）总是无法打开，不管是输入域名或者直接输入IP都不行，端口也是普通的80端口。这个个别的子网是随机的。

很奇怪的是：
不能打开网站的时候，dns能正常解析，可以ping通域名或者ip。

更奇怪的是：
几个子网和这几个网站是轮流进行组合，今天是子网A 不能访问网站B  明天是子网B不能访问网站C,没啥规律。然后过几天自己又好了。


我现在实在是搞不懂了，强烈怀疑是交换机的问题，不知道是不是交换机今天屏蔽这个，明天屏蔽那个。

下面是我们局域网的一个拓补图：


如果我没说清楚的，我在线补，还请CU的朋友们帮忙看看。谢谢啦！

ssffzz1

的确这样无法判断。
最好能够出现问题的时候抓包看看，tracert追踪一下数据流向。

mengruichao

可能是防火墙的应用规则的满了。

mengruichao

可能是防火墙的应用规则的满了。

nanheyu

你的问题的确很玄！
如果能PING通地址，说明你的网络是通的。
建议对客户端进行抓包，检测在发起访问的时候客户端是否提交了访问请求，服务器端是否返回有相应的数据包，返回的数据包是否完整的HTTP数据。可以使用PING测试大于1500的包进行检测，怀疑是链路的MTU值的问题。

bebeowulf2006

感觉有点向是重定向配置惹的.

radarwave

现在发帖要审核了？