案例分析 - 学网络故障诊断.docVIP

案例分析 － 某中学网络故障诊断 故障描述 故障地点： 江苏省某中学校园网 故障现象： 严重网络阻塞，客户机之间相互ping时严重丢包，校园网用户访问互联网的速度非常慢，甚至不能访问。 故障详细描述： 整个校园网突然出现网络通讯中断，内部用户均不能正常访问互联网，在机房中进行ping包测试时发现，中心机房客户机对中心交换机管理地址的ping包响应时间较长且出现随机性丢包，主机房客户机对二级交换机通讯的通讯丢包情况更加严重。 故障详细分析 前期分析 初步判断引起问题的原因可能是： 交换机ARP表更新问题 广播或路由环路故障 病毒攻击 需要进一步获取的信息： ARP信息 交换机负载 网络中传输的原始数据包 故障具体分析排查 开始实际具体排查工作： 在主机房的客户机和以下的客户机上分别使用“arp –a”命令查看ARP缓存信息，结果正常； 登录中心交换机查看各端口的流量，由于交换机反应速度较慢，操作超时，无法获得负载的实际流量； 使用科来网络分析系统5.0捕获并分析网络中传输的数据包，具体过程如下。 在中心交换机上做好端口镜像配置操作，并将分析用笔记本接到此端口上，启动科来网络分析系统5.0捕获分析网络的数据通讯，约2.5分钟后停止捕获并分析捕获到的数据包。 XX中学校园网的主机约为1000台，一般情况下，同时在线的有600台左右。在停止捕获后，我们在科来网络分析系统5.0主界面