- 1、本文档共6页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
案例分析 - 某中学网络故障诊断
故障描述
故障地点:
江苏省某中学校园网
故障现象:
严重网络阻塞,客户机之间相互时严重丢包,校园网用户访问互联网的速度非常慢,甚至不能访问。
故障详细描述:
整个校园网突然出现网络通讯中断,内部用户均不能正常访问互联网,在机房中进行包测试时发现,中心机房客户机对中心交换机管理地址的包响应时间较长且出现随机性丢包,主机房客户机对二级交换机通讯的通讯丢包情况更加严重。
故障详细分析
前期分析
初步判断引起问题的原因可能是:
交换机表更新问题
广播或路由环路故障
病毒攻击
需要进一步获取的信息:
信息
交换机负载
网络中传输的原始数据包
故障具体分析排查
开始实际具体排查工作:
在主机房的客户机和以下的客户机上分别使用“ –”命令查看缓存信息,结果正常;
登录中心交换机查看各端口的流量,由于交换机反应速度较慢,操作超时,无法获得负载的实际流量;
使用科来网络分析系统捕获并分析网络中传输的数据包,具体过程如下。
在中心交换机上做好端口镜像配置操作,并将分析用笔记本接到此端口上,启动科来网络分析系统捕获分析网络的数据通讯,约分钟后停止捕获并分析捕获到的数据包。
中学校园网的主机约为台,一般情况下,同时在线的有台左右。在停止捕获后,我们在科来网络分析系统主界面左边的节点浏览器中发现,内部网络( )同时在线的主机达到了台,如图,这表示网络存在许多伪造的主机,网络中可能存在伪造地址攻击或自动扫描攻击。
选择连接视图,发现在约分钟的时间内网络中共发起了个连接,且状态大多都是客户端请求同步,即三次握手的第一步,由工作原理可知,工作时首先通过三次握手发起连接,如果请求端向不存在的目的端发起了同步请求,由于不会收到目的端主机的确认回复,其状态将会一直处于请求同步直到超时断开,据此,我们现在更加断定校园网中存在自动扫描攻击。
详细查看图的连接信息,发现这些连接大多都是由主机发起,即连接的源地址是。选中源地址是的任意一个连接,单击鼠标右键,在弹出的右键菜单中选择“定位浏览器节点端点 ”,这时节点浏览器将自动定位到主机。
(图 网络中的连接信息)
选择图表视图,并选中连接子视图项,查看主机的连接情况,如图所示。查看图可知,这台主机在约分钟的时间内发起了个连接,且其中有个连接都是初始化连接,即同步连接,这表示主机肯定存在自动扫描攻击。
(图 主机的连接信息)
选择数据包视图查看传输数据的原始解码信息,如图。从图可知,这些数据包的大小都是字节,协议都是,源地址都是,而目标地址则随机产生,目标端口都是,且数据包的标记位都将同步位置,这说明这台机器正在主动对网络中主机的 端口进行扫描攻击,原因可能是主机感染病毒程序,或者是人为使用扫描软件进行攻击。
(图 主机的数据包解码信息)
找到问题的根源后,正准备对主机进行隔离,这时因其它事情中断分析工作约分钟左右。
继续工作,隔离主机的同时再次将启动科来网络分析系统捕获分析网络的数据通讯,约分钟后停止捕获并分析捕获到的数据包。
分析捕获到的数据包,网络中又出现了台与相似情况的主机,且这些主机发起的同步连接数都大大超过,图所示的即是其中一台主机在约分钟内的发起的连接数,其中同步连接达到了个。
通过这个情况,我们可以肯定和新发现的三台主机都是感染了病毒,且该病毒会主动扫描网络中其它主机是否打开 端口,如果某主机打开该端口,就攻击并感染这台主机。如此循环,即引发了上述的网络故障。
(图 主机的连接信息)
网管人员立即对新发现感染病毒的台主机进行隔离,测试响应时间立刻变为,网络通讯立刻恢复正常。
在分析中,我们还发现,主机占用的流量较大,其通讯数据包的源端和目的端都使用 端口,且与通信的地址是一个组播地址,签于此,我们推测可能在使用在线视频点播之类的应用,并因此对网络资源造成了一定程度的耗费,其通讯数据包如图所示。对于这种情况,网管人员也应对其进行检查,确定其合法性,以避免网络带宽被一些非关键业务所耗费。
(图 主机的通讯数据包信息)
在第一次和第二次捕获之间,相隔仅分钟的时间,网络中就被新感染主机三台。由此我们可以想象,如果不使用网络检测分析软件捕获分析网络中传输的数据包,仅通过查看交换机的端口流量,或者使用单纯的流量软件,将很难找到问题的根源,这样网络中感染的主机会越来越多,最终将导致整个网络的全部瘫痪。
以上便是笔者使用科来网络分析系统诊断该校园网故障的全过程,在网络出现速度慢、时断时续、不能访问时,网管人员均可使用这种方法对故障进行诊断排查。
成都科来软件有限公司
年月
您可能关注的文档
- 1类切口抗菌药物管理.doc
- B汽车类基础课试题模板.doc
- PMP项目管理资格认证.doc
- xx第二届公益创意项目大赛机构参赛申请表_中国.doc
- xx年主管药师资格考试实践技能模拟试题.doc
- 保监会再保险管理规范xx.doc
- 保险代理人资格考试xx年最新常见210题(按频率).doc
- 北京盈科律师事务所员工素质培训资料之PPT制作技巧.doc
- 本科毕业设计说明书论文.doc
- 苯乙烯电气检修电气试验工程施工设计方案.doc
- 2022-2023年中级注册安全工程师之安全实务化工安全通关训练试卷附答案.docx
- 2022-2023年施工员之市政施工基础知识综合提升模拟卷包括详细解答.docx
- 2023年施工员之土建施工基础知识综合提升训练试卷附带答案.docx
- 2023年消防设施操作员之消防设备基础知识综合提升练习题附有答案详解.docx
- 机械员之机械员专业管理实务练习题库附答案详解.docx
- 2024年公安机关理论考试题库500道精品带答案.docx
- 2023年投资项目管理师之投资建设项目决策考前冲刺练习题和答案.docx
- 统计师之初级统计工作实务通关测试卷含答案讲解.docx
- 2022-2023年证券分析师之发布证券研究报告业务考前冲刺测试卷包括详细解答.docx
- 河南省高等学校教师岗前培训考试暨教师资格笔试题库word版.docx
文档评论(0)