网络环路的分析及对策.doc

《网络环路的分析及对策.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络环路的分析及对策网络环路的分析及对策石岛实验中学网络中心王洪波我校的校园网络在2003进行了布线，办公室的布线成了一个难题，由于工作的变动，各办公室的教师每学期都会发生变化，多则六七人，少则一两人，每间办公室究竟要布多少网线？如按最多人设计，则造成了极大的浪费，布少了乂满足不了需求，于是便采取了每间办公室只布一条网线，外加8口交换机的解决方案，这样既降低了成本，乂满足了需求。但隐患也由此产生，全校分布了近50台从5口到24口不同类型、不同放频慕换换乂淌乳魇本褂帽始潜镜纟追裕硼弦、沂?用，有时乂耍带到班级授课，这样网线就会被拔来插

2、去，一不小心就容易产生环路。有一天，突然不能上网，上级文件不能接收，老师文件不能上传，各部门要求上网的电话不断。由于刚接触网络，网络知识匮乏，经验不足，花了两天多时间，采取断网的方式进行排查，终丁•找到了断网的原因来自环路。环路的次数多T,经验也丰富了，一般根据交换机的闪烁方式就可以判断岀环路的大体位置，但这还是一种经验上做法，在接触了科来软件后，在论坛上看到用软件分析的方法也可以找出环路，读完此文后，顿觉眼前一亮，原来环路也可以用网络分析的方法解决，心想以后再也不会为环路苦恼。但在一次处理环路的时候，却并不顺利。一天下午，网络变的

3、特慢，内部用丁•文件传输的RTX无法发送和接收文件，由于新更换了核心交换机，指示灯的闪烁方式还不熟悉，没有及时发现是环路所致。用科来进行抓包，如图一所示，可以发现有儿台机器发包/收包过大，达到了443067,于是问题原因曾经被误导向发包/收包过大的主机，怀疑其由于病毒/蠕虫所为，于是首先停掉了发包/收包比过大的机器，结果故障依旧，乂停掉了流量较大的台机器，故障还是没有排除。由于流量过大，数据包分析屮的数据被冲掉，没有提供分析的数据，因此没有对数据包进行分析。最终还是凭以往的经验，大致判断可能是环路。事后我很是疑惑，论坛上的文章中指出

4、找到了与环路交换机相连的机器也就找到了环路的交换机，与发生环路交换机相连的机器地址为192.168.54.33,为什么这台机器没有被发现？为什么环路发生在一幢楼，而发包/收包比例过大、流量过大的机器却发生在另一幢楼？带着这些疑问，于是乂做了一次环路实验，实验拓扑图如图二所示，核心交换机为神码6804,用于环路实验的普通8口交换机直接接在核心交换机上，安装科来分析系统的机器直接接在核心交换机镜像端口。图一发生环路时端点视图图二环路实验网络拓扑图图三环路端点视图从图三中，我们发现，数据流量最大的是192.168.54.85,这是一台教师

5、用机，而与环路交换机相连的192.168.54.200流量却很少，这说明发生环路时，大量的数据包被转发，使网络流量大增，但流量大的机器并不一定是与发生环路相连的机器。图四数据包视图对数拯包进行解码如图四所示，发现有大量IP标志重复的广播包存在。我们知道在IP包头包含了IPIdentification信息（缩写IPID）,一般每台主机在主动发送一个数据