一次网络故障的分析.docVIP

一次网络故障的分析 　　摘 要：本文以实际工作中的网络结构为分析对象，首先，阐述了网络的基本配置情况和网络设备中的相关的概念。其次，描述了在上述网络中两台主机通信过程以及所产生的问题，分析了数据在数据链路层和网络层的数据帧和数据包的形成过程和传输的原理。最后，指出了问题出现的原因以及定位问题主机的方法，并最终给出了解决方案。 　　关键词：MAC ARP OSI参考模型 SVI 　　中图分类号：TP393.1 文献标识码：A 文章编号：1672-3791（2014）02（c）-0022-02 　　引起网络故障的原因很多，基本可分为软件故障和硬件故障。作为计算机网络维护人员，在日常工作中对网络故障的正确分析和判断对计算机网络的稳定性起着重要的作用。本文从实际出发，将应用数据在OSI参考模型中的数据链路层和网络层结的封装和解封装的传输过程进行了详细的分析，并对数据包不能从源主机到目的主机的原因进行了解析，并最终确定造成网络故障的原因是软件故障，即ARP病毒，从原理上分析了ARP病毒的成因和危害，介绍了处理此类问题的一些实用、高效、快捷的方法。本文运用网络知识将实际工作中遇到的网络故障和网络原理相结合进行讨论，从故障现象透彻的进行故障分析，最终判断出是那种类型的故障以及基于故障提出解决方法。 　　1 网络结构如下 　　图1中PC机安装的是WINDOWS XP，其它两台服务器安装的是UNIX。PC机位于三层交换机的VLAN6；服务器A（以下简称A）和服务器B（以下简称B）位于VLAN2 并且VLAN6和VLAN2上的设备均配置了对应VLAN的正确网关。在三层交换机和路由器上均没有做访问控制。三层交换机的物理接口既可以配置为2层接口，也可以配置为三层接口，除了交换机物理接口外，交换机还可以将某个VLAN配置为3层接口，称为SVI（switch virtual interface）。一般来讲，所有的三层虚接口都是同一个MAC地址。在上图中VLAN2的IP地址是172.26.2.254；VLAN6的IP地址是192.6.1.254。以图中的三层交换机为例，通过如下命令可以得到它的三层虚接口对应的MCA，也就是SVI。先查看有哪些VLAN，然后看SVI，命令如下： 　　ZYTX-C-4506-1#show vlan bri 　　VLAN Name Status Ports 　　---- -------------------------------- --------- ------------------------------- 　　1 default active Gi1/1， Gi1/2， Gi2/1， Gi2/2， Gi2/3， Gi2/4， Fa3/25， Fa3/31， Fa3/32， Fa3/33， Fa3/34 　　Fa3/35， Fa3/36， Fa3/37 　　2 coreserver active Gi2/5， Gi2/6， Fa3/2， Fa3/3， Fa3/4， Fa3/5， Fa3/6， Fa3/7， Fa3/8， Fa3/9， Fa3/10， Fa3/11 　　Fa3/12， Fa3/13， Fa3/14， Fa3/15， Fa3/16， Fa3/17， Fa3/18， Fa3/19， Fa3/20， Fa3/21 　　Fa3/22 　　3 firewall-in active Fa3/48 　　6 oldnetwork active Fa3/23， Fa3/24 　　100 3725-bj active Fa3/47 　　ZYTX-C-4506-1#sh inter vlan2 　　Vlan2 is up， line protocol is up 　　Hardware is Ethernet SVI， address is 000f.238f.fb7f （bia 000f.238f.fb7f） 　　Description： dataserver vlan 　　Internet address is 172.26.2.254/24 　　…… 　　ZYTX-C-4506-1#sh inter vlan3 　　Vlan3 is up， line protocol is up 　　Hardware is Ethernet SVI， address is 000f.238f.fb7f （bia 000f.238f.fb7f） 　　Description： firewall inside vlan 　　Internet address is 172.26.3.14/28 　　…… 　　ZYTX-C-4506-1#sh inter vlan6 　　Vlan