[小学]网吧故障案例分析.doc

《[小学]网吧故障案例分析.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网吧故障案例分析2006年10月，成都新华节点下接的网吧用户反映：网络游戏有较频繁的停顿现象，同时PING局端设备的网关地址时延大。用户的网络拓扑如下所示:一、故障分析登录到新华节点网吧用户接入设备（ERX1410）,查看SRP及线卡CPU利用率，发现设备的SRP和提供用户接入的第11槽GE卡的CPU利用率都很高，在80%左右。进一步对gill/0流量做增量检查，发现gell/0平均每秒收到有270个左右的广播包，初步判断可能是用户侧有大量的广播包引起。CHN-Telecom#bseintgi11/

2、0CHN-Telecom#sleep10Plesewit・・・・CHN-Telecom#shintgi11/0delGigbitEthernet11/0isUp,dministrtivesttusisUpIn:Bytes128129365,Unicst616837Multicst18,Brodcst2698<<<10秒钟内的广播包数量Errors0,DiscrdsQ,MeErrorsQ,lignment0CRC0,TooLongsQ,SymbolErrors0Out:Bytes310763989,U

3、nicst536096Multicst0,Broclcst50Errors0,Discrcls0,MeErrors0zDeferred0,NoCrrier0Collisions:Single0,Multiple0,Lte0,Excessive0RPSttistics:In:RPrequests0,RPresponses0Errors0,Discrds0Out:RPrequests0fRPresponses0Errors0,Discrds0通过检查汇聚交换机3552的接口发现水;河的接入交换机送出大量

4、广播包，登录到水碾河接入交换机后，检查发现E1/1收到大量广播包，约占所收数据帧的25%(1591478417/6475417162=24.5%),如下所示。关闭该接口后，故障消失。displyinterfeeEthernet1/1Input(totl):6475417162pekets,1125684395363bytes1591478417brodcsts,3multicstsInput(norml):pekets,bytes一brodcsts,一multic

5、stsInput:1inputerrors,0runts,0gints,-throttles,0CRC0frmef-overruns^0borts,1ignored,-prityerrorsOutput(totl):8859379452pekets,3126300122146bytes810191brcclcsts,210455multicsts,0pusesOutput(norml):一pekets,一bytes-brodcsts,-multicsts,-pusesOutput:0outputer

6、rors,0underruns,-bufferfilures一borts,0deferred,0collisions,0ltecollisionslosterrier,noerrier到用户现场后，用PC替换用户网吧路由器NetCore2805NR,用Etherel抓包，发现有从以下地址来的异常UDP包。382726»605030C3848205060、04223344H5667778899011223344、、、555H5555555555666666666222・29118/21S・>6・216

7、.46224・290b3021«・21b・4622b・29349421«・、6・216.46228・29478121«・56.216.4623O・310913218・56・216・46232.303183218・56・216・46236・300634218・56・216・46238.311649218.56.216.46240.32095?・56・216・4G?42.316168?18・56.216.46?44.3?5465?1«.56.?16.4(5?46.3?6750218.56.216.462

8、48.323641?18.56.216.46221・237・16b・：L3221.23/•丄66・丄3221・237・166・13221・237・166・13221・237.166・：13221・2弓7.166・13221.237.166.1322】L・?37.166・13??1,?37.166.13??1.?37.166・13??1.?37.166.13221.?37・166.1弓UDPUDPUDPUDVSourceport:1082DesTinarionport: