分析網(wǎng)絡速度慢的原因

1、一、 分析網(wǎng)絡速度慢的原因網(wǎng)絡中經(jīng)常會出現(xiàn)網(wǎng)絡速度慢的情況，同時由于引起網(wǎng)絡速慢的原因復雜多變，使得網(wǎng)絡速度慢成了網(wǎng)絡管理中最常見也最頭疼的問題之一。據(jù)分析，引起網(wǎng)絡速度變慢的原因主要有：1. 網(wǎng)絡環(huán)路2. 廣播/組播風暴3. 病毒攻擊4. 服務器響應速度慢5. 客戶端過多6. 應用程序響應速度慢7. 客戶端主機掩碼設置錯誤在遇到網(wǎng)絡速度慢的情況時，怎樣才能快速找到問題的所在呢？經(jīng)分析和實踐，發(fā)現(xiàn)使用網(wǎng)絡檢測分析軟件捕獲分析網(wǎng)絡中流通的數(shù)據(jù)包是一個較好的方法。二、 具體分析速度慢故障網(wǎng)絡檢測分析軟件工作在嗅探模式，可以對網(wǎng)絡中的通訊進行實時捕獲分析，通過分析，可以找出引起網(wǎng)絡速度慢的原因，這里

2、我們使用的軟件是科來網(wǎng)絡分析系統(tǒng)5.0。圖1所示的是一個網(wǎng)絡出現(xiàn)網(wǎng)速變慢故障時，在這個網(wǎng)絡中使用科來網(wǎng)絡分析系統(tǒng)5.0捕獲到的數(shù)據(jù)包信息。（圖1科來網(wǎng)絡分析系統(tǒng)5.0捕獲到的數(shù)據(jù)包）從圖1可知，當前網(wǎng)絡中出現(xiàn)了大量相同的數(shù)據(jù)包，詳細查看這些數(shù)據(jù)包，發(fā)現(xiàn)這些數(shù)據(jù)包的大小都是64字節(jié)、IP標識都是1872、序列號和確認號是都是完全相同的，據(jù)此，我們推斷，當前網(wǎng)絡中可能存在網(wǎng)絡環(huán)路的現(xiàn)象。查看數(shù)據(jù)包的源地址是192.168.2.100，找到連接192.168.2.100的網(wǎng)絡交換設備，發(fā)現(xiàn)是一個8口簡易交換機，上面竟然有兩個端口直接用一根網(wǎng)線進行了連接（可能是管理人員不小心所致），兩個端口直接連接后

3、，通過它們的數(shù)據(jù)包直接在端口之間發(fā)送，形成了網(wǎng)絡環(huán)路。將網(wǎng)線拔掉，網(wǎng)絡速度立即恢復正常，再次使用科來網(wǎng)絡分析系統(tǒng)5.0抓包，無類似上面的數(shù)據(jù)包出現(xiàn)，問題解決。三、 網(wǎng)絡速度慢的表現(xiàn)及解決方法匯總下表（表1）列出了網(wǎng)絡速度慢的原因、在科來網(wǎng)絡分析系統(tǒng)5.0中的表現(xiàn)情況、以及解決方法。網(wǎng)絡速度慢的原因科來網(wǎng)絡分析系統(tǒng)5.0中的表現(xiàn)解決方法網(wǎng)絡環(huán)路數(shù)據(jù)包視圖中出現(xiàn)大量的重傳數(shù)據(jù)包，這些數(shù)據(jù)包中的所有字段值都是相同的，如IP標識、TCP序列號、TCP確認號，網(wǎng)絡利用率明顯升高。確定出是網(wǎng)絡環(huán)路的故障后，檢查網(wǎng)絡交換設備（交換機、集線器等）上的接線，拔掉直接將兩端口相連的網(wǎng)線。廣播/組播風暴數(shù)據(jù)包視圖中

4、出現(xiàn)大量的廣播/組播數(shù)據(jù)包，概要統(tǒng)計視圖下的網(wǎng)絡流量處，廣播流量和組播流量的占用超過網(wǎng)絡中總流量的20%，利用率很高。在科來網(wǎng)絡分析系統(tǒng)5.0中的數(shù)據(jù)包中，找到重傳的數(shù)據(jù)包，查看其源MAC地址，然后對這臺機器存在問題的主機進行斷網(wǎng)檢測。病毒攻擊連接視圖中出現(xiàn)大量源地址相同、目標地址不同、目標端口相同的連接，連接之間相隔時間非常小；日志郵件分析視圖里出現(xiàn)大量收件人隨機，且攜帶相同附件（附件一般為pif,exe等格式）的郵件。在科來網(wǎng)絡分析系統(tǒng)5.0的連接視圖中，查看此類連接的源地址，并對這臺機器進行斷網(wǎng)檢測；在日志郵件分析視圖中，查看發(fā)送郵件的源地址，并對這臺機器進行斷網(wǎng)檢測。服務器響應速度太慢

5、數(shù)據(jù)包視圖中顯示數(shù)據(jù)包的三次握手過程中，SYN/ACK響應時間過長。確保服務器安全的情況下調整服務器的配置，并優(yōu)化服務器的參數(shù)?？蛻舳颂喙?jié)點瀏覽器和端點視圖內的節(jié)點數(shù)太多，造成網(wǎng)絡速度瓶頸。應用程序響應速度慢數(shù)據(jù)包視圖中相關應用的數(shù)據(jù)包響應時間太長。確保應用程序安全的情況下調整應用程序的配置，并優(yōu)化應用程序的參數(shù)?？蛻舳酥鳈C掩碼設置錯誤數(shù)據(jù)包視圖中發(fā)現(xiàn)本應該直接通過第二層轉發(fā)的數(shù)據(jù)通過第三層設備進行路由選擇再轉發(fā)。更改存在問題的客戶端主機上的IP地址和掩碼設置信息。（表1網(wǎng)絡速度慢的原因及其在科來網(wǎng)絡分析系統(tǒng)5.0中的表現(xiàn)和解決方法）表1中列舉網(wǎng)速慢的原因比較全面，當網(wǎng)絡速度慢時基本上都可以從中找出到的原因。通過科來網(wǎng)絡分析系統(tǒng)的表現(xiàn)情況，可以快速定位出網(wǎng)絡速度慢的原因，并對其進行解決，從而解決整個網(wǎng)絡速度慢的問題。當然，對于ARP表更新、路由表更新的情況，可以在相應設備上清除原有信息后再重新更新即可；而文件密碼太長，則可根據(jù)