在對(duì)網(wǎng)絡(luò)的管理和維護(hù)過(guò)程中，我們可能經(jīng)常會(huì)遇到網(wǎng)絡(luò)傳輸延遲導(dǎo)致上網(wǎng)連接時(shí)斷時(shí)續(xù)或者出現(xiàn)上網(wǎng)速度異常緩慢的故障現(xiàn)象，并且，可能是一會(huì)正常，一會(huì)不正常，對(duì)于這類故障，相信是網(wǎng)絡(luò)管理中比較難于判斷和處理的。在對(duì)這類故障的處理中，通常的做法首先是采用ping測(cè)試，ping網(wǎng)關(guān)、DNS或者外網(wǎng)IP的時(shí)候，幾乎都會(huì)出現(xiàn)丟包或較大延遲的現(xiàn)象。那么，我們?cè)撊绾螠?zhǔn)確、有效及快速的解決這類網(wǎng)絡(luò)故障現(xiàn)象？以下是我自己在遇到此類故障時(shí)的一些解決方法和一點(diǎn)心得，希望和廣大網(wǎng)管共同分享！
故障回放
我們單位是一家以機(jī)械為主的制造企業(yè)，規(guī)模不大，局域網(wǎng)的只有近100臺(tái)計(jì)算機(jī)，都同時(shí)接入到了互聯(lián)網(wǎng)，網(wǎng)絡(luò)結(jié)構(gòu)也比較簡(jiǎn)單，外網(wǎng)進(jìn)來(lái)接的是俠諾路由器，路由器下接的是俠諾三層交換機(jī)，在交換機(jī)上做了VLAN劃分，192.168.0.0/24為服務(wù)器群，其中，192.168.0.3同時(shí)提供DHCP、DNS以及AD域控服務(wù)，其他的VLAN有192.168.10.0/24、192.168.20.0/24等共5個(gè)VLAN，局域網(wǎng)網(wǎng)絡(luò)運(yùn)行一直比較穩(wěn)定。由于最近網(wǎng)絡(luò)做了改造，采用了雙WAN口訪問(wèn)，所以重新配置了路由器，網(wǎng)絡(luò)產(chǎn)生了一些異常故障，具體現(xiàn)象為：某VLAN內(nèi)的主機(jī)突然發(fā)生網(wǎng)絡(luò)傳輸中斷故障，不能連接192.168.0.3服務(wù)器，但是一段時(shí)間后（幾分鐘或幾小時(shí)）又自動(dòng)恢復(fù)正常，產(chǎn)生這種故障的主機(jī)不確定是某一臺(tái)，偶爾是這臺(tái)，偶爾又是另外一臺(tái)，在故障發(fā)生的時(shí)候，ping服務(wù)器192.168.0.3，均能夠ping通IP地址，但卻不能ping通域名，檢查DNS服務(wù)器，未發(fā)現(xiàn)任何錯(cuò)誤。
故障排查
經(jīng)過(guò)分析，初步認(rèn)為該故障多半與廣播風(fēng)暴、網(wǎng)絡(luò)病毒攻擊等因素有關(guān)。為了進(jìn)一步查找和定位故障原因，于是將筆記本連接到交換機(jī)上鏡像端口，并運(yùn)行科來(lái)網(wǎng)絡(luò)分析系統(tǒng)來(lái)捕獲網(wǎng)絡(luò)的數(shù)據(jù)包通訊，希望能夠借此快速的查明原因。
大約2分鐘后，停止捕獲，現(xiàn)在對(duì)捕獲的數(shù)據(jù)包進(jìn)行詳細(xì)的分析，具體分析如下：
首先，通過(guò)科來(lái)的概要統(tǒng)計(jì)來(lái)看，網(wǎng)絡(luò)的流量、廣播流量、數(shù)據(jù)包大小分布以及TCP連接的信息均沒(méi)有發(fā)現(xiàn)異常，隨后，在診斷視圖下看到，發(fā)生的網(wǎng)絡(luò)事件全是ICMP主機(jī)重定向，達(dá)到了1771次，如下圖1：
查看這個(gè)事件的參考信息：“路由器向源主機(jī)發(fā)送一個(gè)主機(jī)重定向報(bào)文通知源主機(jī)有一條到達(dá)目的主機(jī)的更好的路由”。因此，從診斷視圖的ICMP主機(jī)重定向，我們得到了一個(gè)重要的提示：網(wǎng)絡(luò)中可能存在環(huán)路。再來(lái)到數(shù)據(jù)包視圖，可以詳細(xì)的查看到產(chǎn)生該問(wèn)題的原因。打開(kāi)數(shù)據(jù)包視圖，數(shù)據(jù)包的概要統(tǒng)計(jì)如下圖2所示：
選擇第1和第2個(gè)數(shù)據(jù)包，其詳細(xì)的解碼如下圖3所示：
