资源描述：
《案例分析－许昌某网吧网络故障诊断-科来软件》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、案例分析一许昌某网吧网络故障诊断故障描述故障地点：河南省许昌某网吧网络环境：网吧人概仃200台电脑，采川双WAN出口（电信和网通）访问互联网，网络结构较为简单,外网一►路由器f主交换机f二层交换机一►客户端。故障详细描述：同时接上两个外网出口时，整个网络访问通讯出现异常，网络速度异常缓慢，很多用八甚至不能上网，在客户端进行ping包测试时发现，本地客户端严重丢包，断开网通的外网出口，网络却又恢复正常，ping包测试也无异常。故障分析由于在断开网通的线路后，网络访问正常，初步怀疑是网通线路问题，于是用笔记本单独接网通线路测试，一切正常，所以首先排除了网通线路的问题。在排除线路问题后，我们
2、将问题重点放在了内网主机检杳上。由于网络速度缓慢并且出现断网的情况，所以怀疑网络中有主机感染ARP或其他蠕虫病毒攻击导致网络瘫痪，于是决定用科来网络分析系统抓包分析,在中心交换机上做好端口镜像，在笔记本上安装科來网络分析系统，将笔记本接到中心交换机的端口上，启动科來网络分析系统开始捕获数据，约6分钟后停止捕获并分析捕获到的数据包。我们首先了解网络的整体运行状态，在概要统计视图中可以看到：网络的总共流量为1.828GB,而利用率则达到了近80%,这是网络缓慢的一个重要指示参数。我们再看TCP的参数信息，此处，TCP的同步数据包与结朿连接数据包分别是17796和9963个，由TCP的工作原
3、理我们知道，TCP在工作时首先会通过三次握手建立连接，数据传输完成后，必须关闭连接，在建立握手的时候，会产生2个同步数据包，而关闭连接的时候，也会产牛2个同步数据包，所以，理论情况下，1个TCP连接的同步数据包与结束连接数据包应该大致相等，如果二者的数据包相差较人，说明当前的网络传输不正常。如图loE统计信息开始日期开始时间3持续时间+物理错误2009-05-1916:29:4500:06:49+802.3错误T网I络流星总共流星发送广播流量发送组播流量-数霜包大小分布z<=6465-127128-255256-511512-10231024-1517>=1518曰TCP数暹包—TCP
4、同步数据包TCF结束连接数据包TCF复位数据包日TCP连接初始化TCP连接成功連立的TCP连接105.893MB160,9344.022%4.022Mbps2.172%1.106GB85053463.062%63.062Mbps23.222%392.683MB271.2503.692%3.692Mbps&054%字节利用率毎秒位数平均利用率1.311MBIL7960.015%15.136Kbps0.027%1.617MB9,9630.017%16.712Kbps0.033%427.146KB6,8330.011%10.752Kbps0.009%29.146MB84,9761.021%1
5、.021Mbps0.598%世数8,8788,064计数乙0091,877字_数据包利用率毎秒位数平均利用率1.828GB3,628,79879.064%79.064Mbps38.396%309.546KB3,4850.003%3?136Kbps0.006%1.928KB270.000%0bps0.000%宇节—敎据包―J用率每秒位町可均利用率22.928MB375,6600.509%508.928Kbps0.470%151・606MB1,653,8735^179%5.179Mbps3.109%37.549MB231,5711.579%1.579Mbps0.770%-DIS分析DNS诸
6、求E统计信息开始日期开始时间3持续时间+物理错误2009-05-1916:29:4500:06:49+802.3错误T网I络流星总共流星发送广播流量发送组播流量-数霜包大小分布z<=6465-127128-255256-511512-10231024-1517>=1518曰TCP数暹包—TCP同步数据包TCF结束连接数据包TCF复位数据包日TCP连接初始化TCP连接成功連立的TCP连接105.893MB160,9344.022%4.022Mbps2.172%1.106GB85053463.062%63.062Mbps23.222%392.683MB271.2503.692%3.692M
7、bps&054%字节利用率毎秒位数平均利用率1.311MBIL7960.015%15.136Kbps0.027%1.617MB9,9630.017%16.712Kbps0.033%427.146KB6,8330.011%10.752Kbps0.009%29.146MB84,9761.021%1.021Mbps0.598%世数8,8788,064计数乙0091,877字_数据包利用率毎秒位数平均利用率1.828GB3,628,79879.064%
