网络设备故障诊断的经典示例

路由器和交换机越来越多地用于LAN中. 在这里，我将分析与局域网中此类设备有关的一些故障（我们以一个典型的局域网为例）.

现象1: 局域网中的终端用户正常互访，但是访问外部网络的速率较低，甚至出现大量丢包现象

根据故障现象，可以知道交换机与每个用户之间的连接是正常的. 使用Ping命令Ping路由器的端口地址. 发现丢包严重. 通过Console口登录路由器后，发现路由器的CPU利用率很高，大约为99％，使用SHOW IP ARP命令可以发现由于IP分辨率导致的CPU消耗达到了30％左右. ％，但在正常情况下应小于10％. 使用SHOW ARP命令后，发现了一个有趣的现象. 也就是说，大量的源数据定期地一一访问外部网络，这可以得出结论，路由器受到网络中病毒的攻击. 通过SNIFFER软件找到了受感染病毒的用户地址，并使用了路由器. access control list命令访问列表禁止受感染的用户访问局域网，并在最终用户对病毒进行消毒之后授予对网络的访问权限，以便网络可以恢复正常工作.

现象2局域网中的间歇性用户间访问

每个最终用户之间的相互访问主要是通过交换机的MAC表（即TCP的第二层协议）进行的，因此，当发生此类故障时，应首先检查交换机. 通常有两个原因阻止对交换机每个端口的访问:

1. 网络广播风暴. 造成这种故障的原因通常是: ①由于私有网络地址分配不合理，例如，整个B类地址未被细分，而是直接分配给交换机； ②VALN划分不合理，例如，交换机上的用户过多，没有合理的分隔. 通过调整网络拓扑和调整分布结构来避免拓扑环路的存在，通常可以解决以上两种情况.

2. 网络中有很多无效的IP数据包. 出现这种现象的原因很多，例如，网络中的用户患有某种网络病毒，或者用于网络用户之间连接的交换机的质量不佳. 在这里我要解释的是另一种容易被忽略的故障，即由于最终用户的网络电缆短路而导致交换机被阻塞的故障. 我们知道目前市场上的大多数交换机都使用存储和转发技术. 它的工作原理是分析和识别某个数据包并对其进行寻址并转发. 它在发送之前存储在交换机的缓冲区中. 当发生网络电缆短路时电脑终端机故障，交换机将收到大量不符合打包原理的数据包，这将导致交换机处理器繁忙，从而导致数据包太迟而无法转发，进而导致缓冲区丢失和数据包丢失. 要处理此类故障电脑终端机故障，通常需要检查交换机端口上的流量或逐个关闭端口.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-234757-1.html