一、故障初现简介

　　笔者负责教育城域网的维护工作，由于笔者所在部分处于核心层，所有区域学校都通过光纤连接到主设备上。网络内有很多服务器在运行，所有服务器都处于一个网段。

　　最近笔者在服务器上发现了一个问题，那就是在服务器上网一切正常，访问外部网站没有任何问题，但是登录内网FTP资源时总是无法连接。不管是使用主动模式还是被动模式在使用FTP登录内网站点时都出现“列表错误”的提示。即使使用IE浏览器也是如此，出现用户名与密码登录环节后就“假死”而没有任何响应。笔者在服务器上ping目的FTP服务器地址超时，tracert目的FTP服务器地址也是“request timed out”错误。

    二、初步排查

　　为什么上网正常但是访问FTP服务器却出错呢?为了进一步缩小问题范围，笔者尝试访问外部网络的FTP服务器，结果发现外部网络FTP服务器的访问一切正常，只有当笔者在服务器上访问内部FTP时才出现“列表错误”的提示。那么该如何实现服务器上的数据共享呢?笔者首先找到了一个替代办法，通过设置远程桌面连接参数来实现服务器与本机的驱动器共享，在远程桌面连接程序的“本地资源”标签下点“详细信息”按钮，接下来将“驱动器”选中，这样当我们通过远程桌面连接远程服务器后就能够在我的电脑中看到本机的驱动器被映射到了远程服务器上。映射完毕我们可以在服务器上的“我的电脑”直接访问各个网络磁盘，复制文件速度还是非常快的。

    三、进阶诊断

　　不过仅仅通过这种磁盘映射解决数据共享只是治标不治本，为什么内网FTP服务器无法顺利访问呢?一般来说都有可能是由于端口或协议过滤造成的，笔者决定从核心设备上下手来解决，通过访问核心路由交换设备查询具体配置完成。

　　在核心路由交换设备中使用dis cur命令查询配置信息果然发现了很多条访问控制列表ACL，其中就有针对服务器池的过滤规则，在这里笔者发现针对服务器地址池的种种限制，也许问题就出现于此。