故障华侨宾馆宽带网络故障案例.docVIP

华侨宾馆宽带网络故障案例 一、故障现象： 华侨大厦反映宽带网络多次出现中断现象。 二、华侨宾馆现有的宽带网络情况： 华侨宾馆租用我公司两条100M光纤电路，一条上联青年路接入层交换机，主要用于游戏服务器的开放；另一条上联青年路汇聚交换机，主要用于网站发布、办公区上网。华侨宾馆网络拓扑图如下： 三、故障处理过程： 泰安维护人员对华侨宽带所涉及的局端光收发器板卡、用户光收发器以及宽带路由器设备进行了更换，但是故障依旧存在，为彻底查清故障原因，真正提高客户感知度和满意度，维护人员展开了针对华侨宾馆网络故障的分析和排查工作。 据华侨宾馆反映中断频次为1天1次至2次左右，在前期的处理过程中，由于赶到现场时故障已经恢复，为更好、更快地抓到故障现象，定位故障所在，维护人员给用户留了抓包软件并将如何抓包的方给向用户做了详细地说明。 1月12日，华侨宾馆宽带网络在一天内又出现多次中断的情况，泰安分公司安排技术骨干人员到达用户处进行技术延伸服务。至现场时，华侨宾馆宽带网络已经能够正常使用，在故障发生时，华侨宾馆维护人员按照我公司维护人员所教的方法在局域网内进行了抓包操作，根据用户提供的抓包文件，维护人员进行了认真细致地分析，经过分析认为，虽然存在个别异常数据包，但不是造成网络故障的直接原因。随后，维护人员向华侨宾馆负责网络管理的张总进行了沟通，详细地了解了网络故障发生时的故障现象。 根据客户对故障的描述，主要存在以下几个特点：一是每次故障发生不定时间，但是每次故障历时基本在10分钟，用户什么操作不做即可恢复；二是故障发生时TP_LINK路由器下的用户不通，内部网站不受影响；三是TP_LINK路由器下的LAN内没有阻断，可以ping通LAN内网关，可以ping通WAN口地址，但是无法ping通WAN口网关。根据用户以上的描述，维护人员得出以下几个结论： 一是物理通路没有问题，交换机2没有问题，否则会影响到内部网站；二是TP_LINK路由器LAN内没有问题，因为故障发生时LAN内PC可以ping通网关，那么故障定位应该在TP_LINK路由器WAN口与青年路汇聚之间的二层链路上。离开华侨宾馆后，维护人员登陆了青年路汇聚交换机，查看了设备的LOG日志，希望在LOG日志中查找到华侨这条链路相关信息，果不其然找到几条相关信息。次日维护人员又在青年路现场获取到近一段时间内设备的所有LOG日志，终于对LOG日志的分析，维护人员最终找到了造成用户网络中断的原因。 以下是青年路汇聚设备LOG日志的一个抓图， 根据以上截图，可以看到两条信息。一条信息表示在这个VLAN1100中检查一个MAC地址有ARP攻击，因而对该MAC地址进行了清除，在十分钟后显示保护结束，经过证实这个MAC地址是华侨宾馆TP_LINK路由器的WAN口MAC地址，汇聚交换机设备下载开启了针对ARP病毒的防护功能，可以自动屏蔽其认为存在ARP攻击的MAC地址，汇聚设备由于某种原因误认为华侨TP_LINK路由器的MAC地址存在攻击，因而对该MAC地址进行了清除，造成了网络中断，而十分钟后设备自动取消了之前的保护，因而用户网络恢复正常。目前已经建议用户将该TP_LINK路由器由交换机2移至交换机1下（详见华侨宾馆网络拓扑图），经过改动后，华侨宾馆宽带网络由上联汇聚交换机改为上联青年路接入层交换机，因接入层交换机并未设置ARP防护功能，因而可以避免出现以上情况。 Tp-link 路由器 LAN WAN 内部网站 游戏服务器 交换机2 交换机1 青年路接入 青年路汇聚