资源描述：
《案例分析-许昌某网吧网络故障诊断15》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、案例分析一许昌某网吧网络故障诊断故障描述故障地点：河南省许吕某网吧网络环境：网吧大概有200台电脑，采用双WANfll口（电信和网通）访问互联网，网络结构较为简单,外网f路由器f主交换机一>二层交换机->客八端。故障详细描述：同时接上两个外网出口时，整个网络访问通讯出现异常，网络速度异常缓慢，很多川户甚至不能上网，在客户端进行ping包测试时发现，本地客户端严重丢包，断开网通的外网出口，网络却乂恢复正常，ping包测试也无界常。故障分析由于在断开网通的线路后，网络访问正常，初步怀疑是网通线路问题，于是川笔记本单独接网通线路测试，一切
2、正常，所以首先排除了网通线路的问题。在排除线路问题示，我们将问题重点放在了内网主机检查上。山于网络速度缓慢并且出现断网的情况，所以怀疑网络中有主机感染ARP或其他孀虫病毒攻击导致网络瘫痪，于是决定用科來网络分析系统抓包分析,在中心交换机上做好端口镜像，在笔记木上安装科来网络分析系统，将笔记木接到屮心交换机的端口上，启动科來网络分析系统开始捕获数据，约6分钟后停止捕获并分析捕获到的数据包。我们首先了解网络的整体运行状态，在概要统计视图屮可以看到：网络的总共流蜃为1.828GB,而利用率则达到了近80%,这是网络缓慢的一个重要指示参数。
3、我们再看TCP的参数信息，此处，TCP的同步数据包•结束连接数据包分别是17796和9963个，由TCP的工作原理我们知道，TCP在工作时首先会通过三次握手建立连接，数据传输完成后，必须关闭连接，在建立握手的时候，会产生2个同步数据包，而关闭连接的时候，也会产生2个同步数据包，所以，理论情况卜1个TCP连接的同步数据包与结朿连接数据包应该大致相等，如果二者的数据包相差较大，说明当前的网络传输不正常。如图1。-统计信息开始日期2009-05-1916:29:4500:06:49开始时间日网络克星字节数据包利用率每秒位数平均利用率总共疣
4、星1.828GB3,628,79879.064%79.064Mbps38.396%发送广播流量309.546KB3,4850.003%3.136Kbps0.006%发送组播流量1.928KB270.000%0bps0.000%E数暑包大小分布字节数据包利用率毎秒位数平均利用率<=6422.928MB375,6600.509%508.928Kbps0.470%65-127151.606MB1,653,8735.179%5.179Mbps3.109%128-25537.549MB231,5711・579%1.579Mbps0.770%2
5、56-51129.146MB84,9761.021%1.021Mbps0.598%512-1023105.893MB160,9344.022%4.022Mbps2.172%1024-15171.106GB850,53463.062%63.062Mbps23.222%>=1518392.683MB271.2503.692%3.692Mbps8.054%BTCP数番包字节数据包利用率每秒位数平均利用率TCP同步数据包1.311MB17,7960.015%15.136Kbps0.027%TCP结束连接数据包1.617MBIgz9830.0
6、17%16.712Kbps0.033%TCP复位数据包427.146KB16,8330.011%10.752Kbps0.009%BTCP连接J计数初始化TCP连接8,878成功建立的TCP连接8,064&DHS分析计数1DNS谙求2、009DNS正确响应1,877持续时间+物理错误+802.3错误选择端点视图，我们发现，IP地址为192.168.1.2这台主机的网络连接数鮫多，并H流量也比较大，所以，我们定位这个IP,单独对其分析。在节点浏览器中选择192.168.1.2,打开矩阵连接视图，我们看到，该主机的通讯主机数达到T1000
7、个，并且很大一部分为单向流量，如图2。擾要统计诊断端点协议会话矩阵数据包日志圉表报表選••需；邀隸8、8(1)202,104.231.17(1)219.129.83.9(1)119.120.94.143(1)121.10.24.67(1)117.83.40.27(1)118.122.36.142(1)202,104.231.15(1)
