03-网络设备故障诊断经典实例.txt

从现象到本质:网络设备故障诊断经典实例
--------------------------------------------------------------------------------
路由器、交换机在局域网中使用的范围越来越广。在此笔者就对局域网中与此类设备有关的一些故障进行分析(我们以一个典型的局域网为例)。
现象一局域网内各终端用户互访正常,但访问外网速率较低甚至存在大量丢包现象
根据故障现象可得知交换机与各用户之间联系正常用Ping命令Ping路由器端口地址,发现丢包现象严重,通过console口登录到路由器上后发现该路由器CPU利用率非常高,持续在99%左右,使用SHOW IP ARP命令得知其中由IP解析数量引起CPU消耗达到30%左右,而正常时应该小于10%。使用SHOW ARP命令后发现一个有趣现象即有大量的源数据有规律地逐个访问外网地址,由此可以断定该路由器受到网内病毒的攻击通过SNIFFER软件发现感染病毒的用户地址,ess list来禁止染毒用户访问局域网,在这一终端用户杀毒后再给予访问网络的权限,这样就可使网络恢复正常工作。
现象二局域网内用户互访时断时续
各终端用户之间互访主要是通过交换机的MAC表进行的,即TCP的第二层协议,所以发生此类故障应首先检查交换机。使交换机各端口的互访发生阻塞,一般有以下两个原因:
。造成此类故障的原因通常是:①由于网内私网地址分配不合理,例如将整个B类地址未进行细分而直接分配给一个交换机;②VALN划分不合理,例如一个交换机上用户过多而未进行合理分隔。以上两种情况一般通过网络拓扑分析,调