時(shí)間：2015/6/28來源：IT貓撲網(wǎng)作者：網(wǎng)管聯(lián)盟我要評(píng)論(0)
1、辦公機(jī)器都屬于10.12.128.0/24網(wǎng)段；
2、辦公機(jī)器通過一個(gè)二層的接入交換機(jī)、光電轉(zhuǎn)換器接入集團(tuán)核心交換機(jī)。
故障現(xiàn)象
●Ping 大包丟包嚴(yán)重
●ping小包正常
●前期使用單機(jī)ping大包未出現(xiàn)丟包現(xiàn)象
故障前期簡(jiǎn)單分析
●鏈路測(cè)試、策略檢查均無異常，該故障非一般連通性故障
●此類丟包問題，主要是需要定位出丟包的位置
●可能故障點(diǎn)主要有：
故障分析-分析方法
數(shù)據(jù)包分析法
主要通過專有的網(wǎng)絡(luò)分析工具（科來網(wǎng)絡(luò)分析系統(tǒng)）將故障時(shí)相應(yīng)的數(shù)據(jù)包捕獲下來進(jìn)行深度分析，并通過分析發(fā)現(xiàn)相應(yīng)的異常，從而定位故障原因的方法
對(duì)比分析法
主要指通過對(duì)網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)包的對(duì)比，分析出數(shù)據(jù)包在傳輸過程中各個(gè)中間設(shè)備對(duì)數(shù)據(jù)包的相應(yīng)處理過程，包括更改、丟棄和轉(zhuǎn)發(fā)等
在此次的故障解決過程中，我們主要使用對(duì)比分析法分析出將大數(shù)據(jù)包丟棄的中間設(shè)備或鏈路。
在實(shí)際的分析過程中，我們需要考慮到抓包的方便性和相應(yīng)中間設(shè)備的功能特性選取數(shù)據(jù)包捕獲點(diǎn)
在這個(gè)故障環(huán)境下，我們主要選在接入交換機(jī)與核心交換機(jī)上抓取數(shù)據(jù)包
●在測(cè)試機(jī)器10.12.128.66上使用如下命令測(cè)試網(wǎng)絡(luò)的大包傳輸情況：ping 10.1.10.9 -l 10000 –t 。
●我們可以簡(jiǎn)單計(jì)算一下ping10000字節(jié)的大包在以太網(wǎng)中會(huì)被分成多少個(gè)分片：
PING產(chǎn)生的IP負(fù)載=10000(ping負(fù)載）+8（icmp頭長(zhǎng)度）
一個(gè)以太網(wǎng)IP包的最大有效負(fù)載=1500（以太網(wǎng)MTU)-20（IP包頭長(zhǎng)度）=1480B
產(chǎn)生IP分片數(shù)的計(jì)算方式為：
10008/1480=6余1128，即一個(gè)1500B的icmp報(bào)文，5個(gè)1500B的ip分片包，1個(gè)1148B的ip分片包
通過該測(cè)試命令重現(xiàn)了故障現(xiàn)象：大文件傳輸丟包情況較為嚴(yán)重。
故障分析過程-抓包
我們分別在核心交換機(jī)6509、接入交換機(jī)上做端口鏡像（端口鏡像的詳細(xì)命令和過程在此不再描述），將其相應(yīng)鏈路的數(shù)據(jù)包鏡像到我們選取的監(jiān)聽口，我們?cè)偻ㄟ^科來網(wǎng)絡(luò)分析系統(tǒng)捕獲相應(yīng)的數(shù)據(jù)包
接入交換機(jī)數(shù)據(jù)包分析結(jié)論
●Ping超時(shí)的原因?yàn)橹虚g某個(gè)大包在傳輸?shù)倪^程中被丟棄了，導(dǎo)致接收端重組超時(shí)
●接入交換機(jī)轉(zhuǎn)發(fā)了所有的分片包，即某個(gè)分片包不是在接入交換機(jī)上丟棄的
故障分析過程-對(duì)比分析
2.分析核心交換機(jī)6509上抓取的數(shù)據(jù)包
結(jié)論：
這個(gè)被丟棄的某個(gè)分片在到達(dá)核心交換機(jī)6509前就被丟棄
對(duì)比分析結(jié)果
根據(jù)前面的對(duì)比分析，結(jié)合拓?fù)浣Y(jié)構(gòu)，我們可以知道，某個(gè)分片包是在接入交交換機(jī)轉(zhuǎn)發(fā)之后、核心交換機(jī)6509接收之前被丟棄的，那么可能被丟棄的位置只剩下光電轉(zhuǎn)換器了！
故障解決
使用替換法，將接入交換機(jī)端的光電轉(zhuǎn)換器更換為一個(gè)全新的光電轉(zhuǎn)換器，測(cè)試一切正常
技巧小結(jié)
定位可能故障點(diǎn)
數(shù)據(jù)包分析法
對(duì)比分析法
使用到的知識(shí)點(diǎn)：
分片計(jì)算
icmp重組超時(shí)
關(guān)鍵詞標(biāo)簽：故障,分析,軟件,協(xié)議;
相關(guān)閱讀
熱門文章
提示dns服務(wù)錯(cuò)誤怎么辦 dns錯(cuò)誤問題多種解決
IS-IS同時(shí)下發(fā)缺省路由出現(xiàn)路由環(huán)路問題的解
IBGP鄰居無法建立連接問題的解決方法
對(duì)稱結(jié)構(gòu)承載網(wǎng)流量出現(xiàn)異常問題的故障解決
人氣排行 光纖上網(wǎng) 路由器設(shè)置頁(yè)面進(jìn)不去怎么辦登錄SSH服務(wù)器失敗問題的分析及解決無線網(wǎng)卡連接不上怎么辦_無線網(wǎng)卡連接不上解決方法提示dns服務(wù)錯(cuò)誤怎么辦 dns錯(cuò)誤問題多種解決方法本機(jī)IP設(shè)置不當(dāng)造成路由異常故障分析路由設(shè)置不當(dāng) 導(dǎo)致VPN無法訪問外網(wǎng)無線路由器無不能上網(wǎng)的秘密ADSL頻繁掉線如何解決？