网络故障诊断-查找网络速度慢的原因.docVIP

网络故障诊断 － 查找网络速度慢的原因 分析网络速度慢的原因 网络中经常会出现网络速度慢的情况，同时由于引起网络速慢的原因复杂多变，使得网络速度慢成了网络管理中最常见也最头疼的问题之一。 据分析，引起网络速度变慢的原因主要有： 网络环路 广播/组播风暴 病毒攻击 服务器响应速度慢 客户端过多 应用程序响应速度慢 客户端主机掩码设置错误 在遇到网络速度慢的情况时，怎样才能快速找到问题的所在呢？经分析和实践，发现使用网络检测分析软件捕获分析网络中流通的数据包是一个较好的方法。 具体分析速度慢故障 网络检测分析软件工作在嗅探模式，可以对网络中的通讯进行实时捕获分析，通过分析，可以找出引起网络速度慢的原因，这里我们使用的软件是科来网络分析系统5.0。 图1所示的是一个网络出现网速变慢故障时，在这个网络中使用科来网络分析系统5.0捕获到的数据包信息。 （图1　科来网络分析系统5.0捕获到的数据包） 从图1可知，当前网络中出现了大量相同的数据包，详细查看这些数据包，发现这些数据包的大小都是64字节、IP标识都是1872、序列号和确认号是都是完全相同的，据此，我们推断，当前网络中可能存在网络环路的现象。查看数据包的源地址是00，找到连接00的网络交换设备，发现是一个8口简易交换机，上面竟然有两个端口直接用一根网线进行了连接（可能是管理人员不小心所致），两个端口直接连接后，通过它们的数据包直接在端口之间发送，形成了网络环路。将网线拔掉，网络速度立即恢复正常，再次使用科来网络分析系统5.0抓包，无类似上面的数据包出现，问题解决。 网络速度慢的表现及解决方法汇总 下表（表1）列出了网络速度慢的原因、在科来网络分析系统5.0中的表现情况、以及解决方法。 网络速度慢的原因 科来网络分析系统5.0中的表现 解决方法 网络环路 数据包视图中出现大量的重传数据包，这些数据包中的所有字段值都是相同的，如IP标识、TCP序列号、TCP确认号，网络利用率明显升高。 确定出是网络环路的故障后，检查网络交换设备（交换机、集线器等）上的接线，拔掉直接将两端口相连的网线。 广播/组播风暴 数据包视图中出现大量的广播/组播数据包，概要统计视图下的网络流量处，广播流量和组播流量的占用超过网络中总流量的20%，利用率很高。 在科来网络分析系统5.0中的数据包中，找到重传的数据包，查看其源MAC地址，然后对这台机器存在问题的主机进行断网检测。 病毒攻击 连接视图中出现大量源地址相同、目标地址不同、目标端口相同的连接，连接之间相隔时间非常小； 日志－邮件分析视图里出现大量收件人随机，且携带相同附件（附件一般为pif,exe等格式）的邮件。 在科来网络分析系统5.0的连接视图中，查看此类连接的源地址，并对这台机器进行断网检测； 在日志－邮件分析视图中，查看发送邮件的源地址，并对这台机器进行断网检测。 服务器响应速度太慢 数据包视图中显示数据包的三次握手过程中，SYN/ACK响应时间过长。 确保服务器安全的情况下调整服务器的配置，并优化服务器的参数。 客户端太多 节点浏览器和端点视图内的节点数太多，造成网络速度瓶颈。 － 应用程序响应速度慢 数据包视图中相关应用的数据包响应时间太长。 确保应用程序安全的情况下调整应用程序的配置，并优化应用程序的参数。 客户端主机掩码设置错误 数据包视图中发现本应该直接通过第二层转发的数据通过第三层设备进行路由选择再转发。 更改存在问题的客户端主机上的IP地址和掩码设置信息。 （表1　网络速度慢的原因及其在科来网络分析系统5.0中的表现和解决方法） 表1中列举网速慢的原因比较全面，当网络速度慢时基本上都可以从中找出到的原因。通过科来网络分析系统的表现情况，可以快速定位出网络速度慢的原因，并对其进行解决，从而解决整个网络速度慢的问题。当然，对于ARP表更新、路由表更新的情况，可以在相应设备上清除原有信息后再重新更新即可；而文件密码太长，则可根据用户需要进行调整即可。 网速慢的问题错综复杂，没有绝对的方法可以保证网络的绝对正常运行。上文中提到的某些方法需要借助本公司其它文章共同实现，如有疑问请查阅公司其它相关文章。 成都科来软件有限公司 2005年10月 查找网络速度慢的原因 Page 3 of 3