Cisco认证-配置静态路由路由环导致网络丢包.pdf

Cisco认证:配置静态路由路由环导致网络丢
包

这是一个实际发生的分析网络大量丢包缘由的案例，用户的网络丢包现象

很严峻，给用户造成了很大的困扰，我们试图通过流量分析的手段来分析

造成网络丢包的缘由。

1.1.网络环境

用户的网络是一个掩盖全省的网络环境，包括省中心局域网和跨地市

的广域网构成，并同全国的广域网络相连。

1.2.网络特别现象描述

该网络丢包现象严峻，假如通过省局域网向地市网络或全国网络发包，

每发出10个PING包将只能收到7个REPLY包，丢包率在30%左右，

这样，网络丢报对一些网络应用运行产生很大的影响，应用运行缓慢，甚

至有些应用无法正常运行。

在此期间，网络设备的运行没有发觉特别，局域网和广域网的物理链

路也未发觉特别。

1.3.分析手段

造成网络丢包可能的缘由许多，包括链路层缘由和网络层问题，而网

络拥塞也是造成网络丢包特别可能的缘由。为了分析是否是由于网络拥塞

引起的网络丢包，我们采纳流量分析的手段进展分析定位。

我们对省局域网交换机到二级网路由器链路的网络流量进展了监控，

其中二级网路由器的局域网络接口为10M，我们在局域网交换机上设置镜

像口（SPANPORT），将该链路流量镜像到一个百兆网络接口上，并用

Sniffer协议分析仪接入该镜像口，监控分析该链路的网络流量来确定是

否存在流量特别现象。

1.4.网络流量分析过程

1.网络总体流量监控

我们首先通过SnifferPro的HistorySamples（历史抽样）功能监

控该镜像链路上的网络利用率状况，我们得到如下结果：

该链路到利用率状况

该链路每秒钟实际传输数字

从以上的监控结果中我们可以看到，在大约每40秒的周期内，该链

路中的网络流量会消失15秒的峰值，而且特别规律，峰值流量大约为

20Mb/s，考虑到路由器同交换机的接口为10Mb/s（全双工工作时为

20Mb/s），则我们看到这时的网络利用率为100％！

通过Sniffer对该链路流量进展监控分析，我们很直观的可以看到

该链路消失周期性的网络拥塞，而这个周期和网络的丢包时间规律特别吻

合，我们可以特别确定的认定，这种流量的特别峰值是导致网络中大量的

丢包的重要缘由。

2.找出产生网络流量的主机

当网络消失拥塞时，我们需要对造成拥塞的缘由进展分析，一般首先

我们先分析产生流量的主机，我们利用Sniffer的HostTable功能，

将该网络全部计算机产生的网络流量根据发出数据包的包数多少进展排

序。

HostTable分析每台主机到流量

从中我们看到，IP地址为10.22.0.25的主机发出数据包最多，远

3.分析这台主机的网络流量

确定该主机大量发送流量是造成网络拥塞的主要缘由后，我们需要进

一步对该主机的流量进展分析，也就是对他在网络中正在做什么进展分析，

可以称为对他的网络行为进展分析。

首先我们分析该主机的网络流量流向，也就是分析它在向谁发包，我

们利用Sniffer的Matrix功能来监控。

主机的会话

通过Sniffer的Matrix，我们发觉IP地址为10.22.0.25的主机发

出的数据包很分散，我们调查了一下，发觉IP地址为10.22.0.25的主机

为该网络的网络治理系统主机，而它发包的对象是该网络中地市级路由器

的IP地址，也就是说网络的网管主机向地市路由器发出大量的网络包，

导致网络流量特别并导致网络大量丢包，使网络处于不稳定状态。

在发觉这个问题后，我们将该网管主机的网络连接解除，发觉网络立

刻恢复到了正常状态，不在有丢包现象发生，看起来这个网络的问题完全

是由这台网管主机引起的一样，但这种现象特别难以理解，为什么网管主

时机造成网络问题呢。

我们利用Sniffer的Decode功能将捕获到的网络流量解码，来分析

网管主机发出的数据包的内容，看看究竟它发出了什么样的数据包，从而

进展进一步的网络行为分析。

解码分析其发送到网络流量

我们通过Sniffer的Decode发觉这台网络主机向网络中地市路由器

发送大量的ICMPEcho数据包，也就是Ping包，我们对其向10.22.127.246

发送的ICMPEcho包进展分析，发觉了惊奇的现象。

我们对我们捕获的由10.22.0.25向10.22.127.246发送的ICMP

Echo包其中相邻的数据包进展解码分析，其发出的第739个数据包，其

发出的第740个数据包，我们发觉这两个包的IPIdentification是一样

的，都是15633，每个IP包都会有一个特定的Identification来标

志其性，这说明我们捕获到的这两个