win7系統(tǒng)下載
當前位置： 首頁 > 網(wǎng)絡技術教程 > 詳細頁面

3.2.1 網(wǎng)絡環(huán)路輕視不得 故障描述

發(fā)布時間:2023-01-10 文章來源:深度系統(tǒng)下載 瀏覽:

網(wǎng)絡技術是從1990年代中期發(fā)展起來的新技術，它把互聯(lián)網(wǎng)上分散的資源融為有機整體，實現(xiàn)資源的全面共享和有機協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡、傳感器等。 當前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡則被認為是互聯(lián)網(wǎng)發(fā)展的第三階段。
以太網(wǎng)中的交換機之間存在不恰當?shù)亩丝谙噙B會造成網(wǎng)絡環(huán)路，如果相關的交換機沒有打開STP功能，這種環(huán)路會引發(fā)數(shù)據(jù)包的無休止重復轉發(fā)，形成廣播風暴，從而造成網(wǎng)絡故障。我們在校園網(wǎng)的維護過程中多次遇到過這種故障，其中有一次排除故障的過程令我們印象深刻。
故障描述
一天，我們在校園網(wǎng)的網(wǎng)絡運行性能監(jiān)控平臺上發(fā)現(xiàn)某棟摟的VLAN有問題—其接入交換機與校園網(wǎng)的連接中斷。檢查放置在網(wǎng)絡中心的匯聚交換機，測得與之相連的100BASE-FX端口有大量的入流量，而出流量卻非常小，顯得很不正常。然而這臺匯聚交換機的性能似乎還行，感覺不到有什么問題。于是，我們在這臺匯聚交換機上鏡像這個異常端口，用協(xié)議分析工具Sniffer來抓包，最多時每秒鐘居然能抓到10萬多個。對這些數(shù)據(jù)包進行簡單分析，我們發(fā)現(xiàn)其中一些共同特征（如圖1所示）。
絕大部分的包長為62字節(jié)（加上4字節(jié)的差錯檢測FCS域即為66字節(jié)），TCP狀態(tài)為SYN。
源IP為其他網(wǎng)段的IP、目的IP均為該樓網(wǎng)段的IP。
盡管源IP地址不同，但源MAC地址卻是一樣的。
目的IP地址和目的MAC地址與在這臺匯聚交換機上綁定該樓VLAN的IP-MAC參數(shù)一致。
實際的數(shù)據(jù)流向（流入）與這些數(shù)據(jù)包中的源IP地址和目的IP地址所確定的流向（流出）相反。
當時，我們急于盡快搶修網(wǎng)絡，沒去深究這些數(shù)據(jù)包的特征，只看到第1點就以為網(wǎng)絡受到不明來歷的Syn Flood攻擊，估計是由一種新網(wǎng)絡病毒引起，馬上把這臺匯聚交換機上的該端口禁用掉，以免造成網(wǎng)絡性能的下降。

網(wǎng)絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網(wǎng)絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發(fā)展，這正是網(wǎng)絡迅速走向進步的催化劑。

本文章關鍵詞： VLAN 交換機 校園網(wǎng) 中斷 Sniffe