PING大包丢包网络故障分析案例解决方案.docxVIP

. PING大包丢包故障剖析 1.1.故障描绘 故障环境 网络构造如下列图所示： 如上图所示，两边网络经过光纤相连，中间设施只有光电变换器，到单位B的内部网络有一台防火墙 故障描绘 单位B在进行网络测试时，在单位B的出口路由器处PING单位A的出口路由器时，PING大包会出现丢包现象，可是PING小包正常。 1.2.故障剖析 剖析方法 主要经过专有的网络剖析工具（科来网络剖析系统）将故障时相应的数据包捕获下来进行深度剖析，并经过剖析发现相应的异样，进而定位故障原因的方法。 部署科来网络剖析系统 我们在单位B的光电变换器和路由器之间串通一个互换机，利用互换机的端口镜像功能，镜像两个端口的流量，并将科来网络剖析系统部署在互换机的镜像口，如下列图所示： 剖析数据包 经过故障重现，即在路由器接口处进行PING测试，并同时捕获数据包，获得的数据包如下列图所示： ;.. . 如上图所示，我们在使用大包PING对端时，对端返回了一个超时的数据包，查察它详细的数据包解码，如下列图： 造成该故障的原因是因为，我们在网络中传输大包时，由于网络中“最大传输单元”的限制，大数据 包会发生疏片，当分片数据包都抵达目的端时会发生重组，一旦有一个分片丢掉就会造成数据报重组超时，所以会发送超时的差错提示。 剖析结论 我们在进行PING测试时，数据包只经过了光电变换器和中间链路，所以造成该故障的原因就是光电变换器或中间链路丢包造成的。 1.3.总结 当我们在剖析数据包时，发现通信的数据包中有异样的数据包，那么我们就需要关注它是何种应用的数据包，经过剖析异样的数据包能够帮助我们迅速的找到故障原因，进而解决故障。 ;..