单位路由跳变致断网？多WAN口故障排查与优化案例

近期用户发现，自己的路由器的WAN口总是会发生变化：原本正常是单WAN口，一段时间后竟自动变成了多WAN，导致原本的LAN口下挂设备没法正常上网了。本期分享的案例是OSPF邻接关系建立的相关问题。

近期有用户反映，他们发现路由器的WAN口状态时常发生变化：原本正常工作的单WAN口，运行一段时间后会突然切换为多WAN模式，导致原本接入LAN口下的设备无法正常上网。

本期我们将分享一个关于OSPF邻接关系建立的典型案例。

网络环境概述

客户单位采购了一台某品牌路由器作为互联网出口设备。用户近期发现，该设备的WAN口模式会不定期自动切换：初始设置的单WAN口在运行一段时间后，竟会自行变为多WAN模式，造成LAN口下连设备出现网络中断：

这种现象看似蹊跷，但背后的原因却让人哭笑不得。让我们一起来探究问题的根源吧~

处理配置变更类问题，首要步骤是查看设备日志，找到触发异常状态的时间节点及对应事件。

第一步：定位异常时间点日志

与客户确认，故障复现时间在14:40左右。查看路由器系统日志发现：

嗯？仔细一看，该时间点有陌生IP登录过设备（这个地址并非管理员的电脑）。我们需要进一步确认登录者的身份。

第二步：确认登录设备信息

通过路由器的ARP表项，可以查到对应设备的MAC地址：

联网查询显示，这是一台小米设备：

至此，问题的脉络已经非常清晰：有人获取了出口路由器的登录密码，擅自登录设备修改了接口参数，导致网络出现异常。这究竟是出于何种目的？

立即修改路由器的管理员账户密码，并妥善保管认证信息。