案例某检察院网络环路故障分析报告.docVIP

某检察院网络环路故障 分析报告 目录 故障现象描述 - 3 - 基本环境描述 - 3 - 分析方案设计 - 3 - 分析目标 - 3 - 抓包位置 - 4 - 分析情况 - 4 - 终端分析， - 4 - 网络出口分析 - 4 - 分析结论 - 5 -  故障现象描述 该院一些员工当天发现访问内部网站慢或无法访问，该院管理员ping网站服务器和内部网关掉包严重，有时跟本无法ping通。 基本环境描述 该院网络内部网络不能访问互联网，由楼层交换机接入核心交换机（交换机都为二层），其中有一些办公室使用家用8口或5口小型交换机。 分析方案设计 分析目标 确认网内掉包严重网络故障是由何种原因造成的 抓包位置 经初步了解，将抓包位置确定在核心交换机。 分析情况 终端分析， 通过对协议分析发现网络中大量使用UDP协议。 网络出口分析 从上图可以看出网络中有大量不正常广播流量。 定们分析10.155.100.255广播数据包，发现大量IP标识相同的数据包在网络在中传播，所以确定网络中存在环路情况。最后发现是一个办公室8口家用小交换机有两根网线同时插在墙上的两个网络模块中，造成网络环路。 分析结论 某检察院网络中严重掉包是网络中交换机环路造成，建议办公室中不要使用家用小型交换机，尽量每台电脑使用网络模块对应接入电脑。