路由器中icmp故障的分析和处理

分析和处理路由器中的ICMP故障3399小型游戏在某些设置中，我们经常会遇到ICMP故障，那么我们如何解决路由器中的此类故障？下面我们提供一些示例，以帮助您分析并提供一些解决方案。问题是什么？让我先描述一下。尽管路由器运行时没有明显的异常现象，但我经常看到这样的日志：“ 20 9. 2 4. 7 9. 200”是路由器的上行链路接口地址。我不知道为什么从路由器到这些不规则IP的ICMP失败太多。 ICMP故障一切准备就绪后，下一步就是启动端口镜像。使用计算机B登录到路由器，进入配置模式，输入以下命令：SSR（config）＃port mirroring dst-ports et。1. 3 src-ports gi。4. 1上面的命令连接上行链路端口（gi。4. 1）镜像到目标端口（et。1. 3），目标端口是连接到计算机A的端口。在计算机A上，输入DOS提示符，转到WINDUMP所在的目录，并输入命令：（上面的记录已被过滤。第一句中的参数“ -N”表示IP地址或端口号已转换为主机名或端口名。第二句表示windump开始侦听所选的网卡。第三句以WINDUMP开头。已记录的信息。

）还在计算机B上运行WINDUMP：检查路由器上的日志，我随机发现其中一个ICMP记录：检查，在计算机A上收集的数据中，有几条记录（最后两条）包含“ IP [21 8. 7 9. 24 6. 212”与该记录匹配。从这两句话的记录中判断，第一行表示从21 8. 7 9. 24 6.发送了一条消息] 212 tcp端口64627至22 2. 22 2. 22 2. 191端口16881.该标志表示已设置SYN标志，消息的流序列号为2898301189，无数据，有效接收窗口为4096字节，并且请求了最大段大小（max-segment-size）选项，并且要求将mss设置为1452字节。显然，这是一条请求消息。第二句话表示路由器返回了“ “无法访问（主机无法访问）”到21 8. 7 9. 24 6. 212的ICMP消息。这意味着在此未找到IP地址为“ 22 2. 22 2. 22 2. 191”的计算机网络段t证明当路由器收到不知道IP地址（即，路由器不知道目标路由）的数据包时，它将尝试发送ARP广播来解决该问题。如果目标主机响应ARP广播，​​则路由器将发送数据。数据包将转发到目标主机。如果路由器未收到响应，它将为接下来的4个数据包发送ARP请求。如果在第6个数据包到达时目标主机的MAC地址尚未解析，则路由器将在接下来的20秒内丢弃第6个数据包和后续数据包，并将ICMP信息“主机不可达”返回给源主机。

从计算机B记录的第一句话也可以证明，路由器向该网段发送了ARP查询，以查找IP为“ 22 2. 22 2. 22 2. 191”的计算机”，结果是没有计算机响应，并且路由器认为该网段中没有目标主机，因此它向源计算机返回一条ICMP消息，指示目标主机不可达，以便通知源主机出现问题，并丢弃原始数据包。至此，问题已经很明显了。路由器记录的原始ICMP是路由器发送到源地址的“目标不可达”信息。那么，为什么这些外部IP地址在校园中寻找计算机呢？从收集到的数据进行分析，不难发现这些外部主机主要找到三台内部计算机。查看历史记录后，您可以找到三台计算机的主要相同记录：连接到目标主机的三台主机的端口固定在6881和6889之间，这些端口是更流行的BT下载的常用端口。 。难怪这样的日志以前从未出现过，直到BT流行时才出现。主要原因是当这些主机使用BT下载时，它们会将记录保留在BT服务器上，以便其他主机可以将资源下载到这些主机。当这些主机关闭时，路由器告诉他们找不到这些主机。因为日志服务将信息记录在第三层之上，并且路由器接收的数据包在第二层被丢弃，所以这些异常输入数据包不会记录在日志中。

为了减少路由器的日志量，请在配置模式下使用“ ip disable icmp-messages destination-unreachables”来禁止传输此类信息。此ICMP故障是由ICMP引起的，从某种角度来说，它不是系统。配置问题是由外部因素引起的。这种类型的ICMP故障需要进行一定的分析以找出原因，然后进行相应的配置以消除ICMP故障。编辑器推荐TCP / IP协议主题TCP / IP（传输控制协议/ Internet协议）是一种网络通信协议，它调节网络上的所有通信设备，尤其是主机和主机。...NFS服务器故障分析和解决方案解决方案的集合常见的路由器故障，TP-LINK路由器故障的检测和故障排除，四种ADSL故障的分析以及ICMP协议工作流程的详细说明

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxingongju/article-315325-1.html