抓包分析找出肆意的IP.docVIP

FTTH维护案例 人员基本信息 姓 名 周栋 所在单位 南通电信分公司 所在部门 终端装维中心 案例摘要信息 终端型号 4+2设备 终端硬件版本 OLT型号 终端软件版本 案例标题 网速慢，无法打开网页 故障现象 网速慢，无法打开网页 处理步骤 （分步骤，图文并茂） 背景：客户经理反馈有一政企用户的宽带是10M专线光纤反映速度慢，有时候连网页都无法打开，用户宽带使用感知差，希望我们上门查看，帮助用户解决问题。后与用户沟通，当网速慢的时候马上通知我上门查看，到用户现场发现ping外网对包严重，于是抓包发现确实是用户内网问题。 步骤如下： 1、在交换机和路由器之间加装HUB 在HUB上使用科来监控分析整个网络的流量。如下图： 经过几分钟到十几分钟的分析，整个网络的情况就一目了然。如下图 看看这个网络宽带的利用率居然到了 97%。 点击”协议”看看那个协议的流量最大，下图 观察协议，流量最大 然后，在”细节”找到流量最大的 IP，右键选择”定位到节点浏览器”，就找到了如下流量最大的 IP。 在切换到概要，该 IP居然占用了 100%的宽带。 占用宽带 100% 在看看该 IP中udp会话所使用的协议，有 eMule，UDP-other。 电 驴 6、找到该 IP所在的端口直接把网线拔掉。 7、网络恢复正常了。 总结：有人使用 P2P工具下载时，会占用100%的宽带，其他人根本就无法抢到任何流 量。如果网络中出现使用 UDP-other协议的，一般都是有人一直在下载东西了，不过有候P2P软件也会走 http上的80端口。 所以控制 P2P软件的下载，一定程度上能网络慢的问题，当然也不排除还有其他网络问题。 像此类问题通过软件抓包分析可以让用户更直观真实的看到他内部网络存的问题。如果我们只是在电信的设备上测试电信宽带没有问题，内网让用户自己解决，并不能让用户信服，也不能帮用户解决问题。所以我觉得我们应该提升我们的服务水平，帮助用户发现问题，告诉他网络出现的状况作出怎样的改进。