|
在對網(wǎng)絡的管理和維護過程中,我們可能經(jīng)常會遇到網(wǎng)絡傳輸延遲導致上網(wǎng)連接時斷時續(xù)或者出現(xiàn)上網(wǎng)速度異常緩慢的故障現(xiàn)象,并且,可能是一會正常,一會不正常,對于這類故障,相信是網(wǎng)絡管理中比較難于判斷和處理的。在對這類故障的處理中,通常的做法首先是采用ping測試,ping網(wǎng)關、DNS或者外網(wǎng)IP的時候,幾乎都會出現(xiàn)丟包或較大延遲的現(xiàn)象。那么,我們該如何準確、有效及快速的解決這類網(wǎng)絡故障現(xiàn)象?以下是我自己在遇到此類故障時的一些解決方法和一點心得,希望和廣大網(wǎng)管共同分享!
故障回放
我們單位是一家以機械為主的制造企業(yè),規(guī)模不大,局域網(wǎng)的只有近100臺計算機,都同時接入到了互聯(lián)網(wǎng),網(wǎng)絡結(jié)構(gòu)也比較簡單,外網(wǎng)進來接的是俠諾路由器,路由器下接的是俠諾三層交換機,在交換機上做了VLAN劃分,192.168.0.0/24為服務器群,其中,192.168.0.3同時提供DHCP、DNS以及AD域控服務,其他的VLAN有192.168.10.0/24、192.168.20.0/24等共5個VLAN,局域網(wǎng)網(wǎng)絡運行一直比較穩(wěn)定。由于最近網(wǎng)絡做了改造,采用了雙WAN口訪問,所以重新配置了路由器,網(wǎng)絡產(chǎn)生了一些異常故障,具體現(xiàn)象為:某VLAN內(nèi)的主機突然發(fā)生網(wǎng)絡傳輸中斷故障,不能連接192.168.0.3服務器,但是一段時間后(幾分鐘或幾小時)又自動恢復正常,產(chǎn)生這種故障的主機不確定是某一臺,偶爾是這臺,偶爾又是另外一臺,在故障發(fā)生的時候,ping服務器192.168.0.3,均能夠ping通IP地址,但卻不能ping通域名,檢查DNS服務器,未發(fā)現(xiàn)任何錯誤。
故障排查
經(jīng)過分析,初步認為該故障多半與廣播風暴、網(wǎng)絡病毒攻擊等因素有關。為了進一步查找和定位故障原因,于是將筆記本連接到交換機上鏡像端口,并運行科來網(wǎng)絡分析系統(tǒng)來捕獲網(wǎng)絡的數(shù)據(jù)包通訊,希望能夠借此快速的查明原因。
大約2分鐘后,停止捕獲,現(xiàn)在對捕獲的數(shù)據(jù)包進行詳細的分析,具體分析如下: |
【收藏】【打印】【進入論壇】 |
|
|
|
|
|
|
|