三大案例分析网络排错应从数据包分析.docVIP

三大案例分析网络排错应从数据包分析开始 对于诸如断网、风暴等灾难性的网络故障，相信大多数管理员 朋友能够比较快速地定位并进行排错。但网络是复杂的，在运维中经 常会遇到诸如网络速度慢，时断时续，频繁丢包等故障，相对來说， 这些故障的排错是比较麻烦的。 数据包的捕获方式 要进行数据包分析，首先要在故障的网络的特定节点捕获数据 包。数据包的捕获方式很多，最常见的是所谓的协议分析仪。它是针 对OSI模型2-7层设计的，能够在2-7层上进行解码，解释450多种 网络协议，采用剥洋葱方式，从低层开始，一直到第七层，甚至对 ORACLE数据库、SYBASE数据库都可以进行协议分析。协议分析 仪有硬件和软件相结合的专门产品，也有纯软件产品。数据包捕获， 当然首选是专门的硬件分析仪。不过对于一般的网络，网络管理员凭 借自己的技术、经验，借助专门数据包捕获软件实施网络排错己经足 够。笔者通常使用的工具主要是Sniffer,此外微软的Microsoft Network Monitor也不错，而科来网络分析工具相对容易上手，其图 形化的界面也比较形象。 数据包捕获和分析，大家灵活掌握其中的一两款工具足矣。 数据包捕获的工作原理 理解数据包捕获的工作原理，对于管理员来说是非常必要的， 我们知道，通常在同一个网段的所右网络接口都右访问在物理媒体上 传输的所有数据的能力，而每个网络接口都还应该有一个硬件地址,