案例－許昌某網(wǎng)吧網(wǎng)絡(luò)故障診斷

1案例分析－許昌某網(wǎng)吧網(wǎng)絡(luò)故障診斷故障描述故障地點(diǎn)：河南省許昌某網(wǎng)吧網(wǎng)絡(luò)環(huán)境：網(wǎng)吧大概有200臺(tái)電腦，采用雙WAN出口〔電信和網(wǎng)通〕訪(fǎng)問(wèn)互聯(lián)網(wǎng)，網(wǎng)絡(luò)結(jié)構(gòu)較為簡(jiǎn)單，外網(wǎng)路由器主交換機(jī)二層交換機(jī)客戶(hù)端。故障詳細(xì)描述：辟同時(shí)漢接上牛兩個(gè)枝外網(wǎng)充出口指時(shí)，誕整個(gè)任網(wǎng)絡(luò)波訪(fǎng)問(wèn)縮通訊賊出現(xiàn)扭異常杯，網(wǎng)圖絡(luò)速弓度異糊常緩看慢，撈很多帳用戶(hù)緩甚至紀(jì)不能畏上網(wǎng)妥，稀在客具戶(hù)端放進(jìn)行傭pi紀(jì)ng胖包測(cè)果試時(shí)儲(chǔ)發(fā)現(xiàn)因，嘉本地起客戶(hù)嘗端濫嚴(yán)重販丟包田，夠斷開(kāi)藍(lán)網(wǎng)通乖的航外網(wǎng)飾出口馬，網(wǎng)戶(hù)絡(luò)濕卻又刃恢復(fù)世正常戶(hù)，毒pi歇ng到包測(cè)躬試川也插無(wú)異質(zhì)常。冊(cè)故障如分析臭由于漠在斷蒼開(kāi)網(wǎng)剪通的壁線(xiàn)路承后，侄網(wǎng)絡(luò)恥訪(fǎng)問(wèn)旁正常板，闖初步級(jí)疑心尸是網(wǎng)次通線(xiàn)薯路問(wèn)芝題，默于是寇用筆輕記本墊單獨(dú)財(cái)接網(wǎng)保通線(xiàn)辛路測(cè)寺試，滿(mǎn)一切夕正常在，所拉以吊首先圓排除腰了網(wǎng)燦通線(xiàn)青路的蠶問(wèn)題處。欄在排變除線(xiàn)舍路問(wèn)謙題后雨，我仆們將提問(wèn)題騾重點(diǎn)而放在凍了內(nèi)孫網(wǎng)主贊?rùn)C(jī)檢簽查上鈴。某由于描網(wǎng)絡(luò)產(chǎn)速度翠緩慢庭并且誤出現(xiàn)停斷網(wǎng)典的情臭況，執(zhí)所以痛疑心趁網(wǎng)絡(luò)怪中有轟主機(jī)哥感染省AR欄P鄭或其鞭他蠕擊蟲(chóng)病蓮毒攻挽擊導(dǎo)浸致網(wǎng)遮絡(luò)癱瀉瘓，德于是蜓決定拋用科效來(lái)網(wǎng)清絡(luò)分井析系割統(tǒng)抓濫包分粘析，重在設(shè)中心詠交換漸機(jī)符上做柔好端偽口鏡升像，劈在筆牛記本葛上安寇裝科上來(lái)網(wǎng)振絡(luò)分伙析系攪統(tǒng)，叉將筆扮記本傲接棕到中斬心交熊換機(jī)盟的宮端口據(jù)上，更啟動(dòng)穴科來(lái)籌網(wǎng)絡(luò)郊分析套系統(tǒng)件開(kāi)始圓捕獲瘋數(shù)據(jù)該，榜約驚6園分鐘思后停倘止捕銹獲并瑞分析魄捕獲瘋到的潔數(shù)據(jù)星包。碗我們型首先隊(duì)了解援網(wǎng)絡(luò)伸的整歌體運(yùn)黎行狀鳴態(tài)，油在概辮要統(tǒng)跳計(jì)視通圖中惜可以教看到灰：網(wǎng)戶(hù)絡(luò)的紐總共持流量周為永1.趙82態(tài)8G做B塞，而策利用級(jí)率那么廢到達(dá)郊了近保80茅％，拍這是遺網(wǎng)絡(luò)毀緩慢乓的芽一個(gè)軟重要袖指示咽參數(shù)躲。算我們技再看造TC施P曾的參伯?dāng)?shù)信哈息，承此處循，頌TC門(mén)P繩的同替步數(shù)奴據(jù)包斧與結(jié)明束連令接數(shù)逼據(jù)包彩分別帳是嗎17謠79雜6薪和鮮99懲63列個(gè)，伏由負(fù)TC敘P琴的節(jié)工作軋?jiān)砝w我們鬼知道選，遺TC垮P很在胳工作正時(shí)首賢先時(shí)會(huì)載通過(guò)豎三次皂握手貞建立熄連接介，茂數(shù)據(jù)減傳輸加完成章后，架必須瓜關(guān)閉姓連接匙，在泥建立箱握手析的時(shí)腥候，既會(huì)產(chǎn)葛生2玉個(gè)同收步數(shù)咳據(jù)包廳，而辟關(guān)閉欠連接限的時(shí)職候，裝也會(huì)濫產(chǎn)生研2個(gè)短同步呈數(shù)據(jù)角包，跨所以爸，理腿論情傳況下區(qū)，1躍個(gè)T橡CP捕連接箱的同姥步數(shù)立據(jù)包尼與結(jié)孩束連釀接數(shù)鑰據(jù)包返應(yīng)該淺大致他相等照，頓如果彎二者掙的數(shù)摸據(jù)包傳相差譯較大膝，說(shuō)寄明當(dāng)閑前的局網(wǎng)絡(luò)軋傳輸快不正悟常。紅如圖糖1。圖1瓣選東擇秘端點(diǎn)時(shí)視圖界，我冷們發(fā)屬現(xiàn)化，縮IP雖地址玻為死19算2.英16蠟8.撫1.泊2室這臺(tái)拒主機(jī)特的網(wǎng)會(huì)絡(luò)連薦接數(shù)渾較多市，并兆且流冰量也召比擬昌大，冤所以投，我居們定克位這彎個(gè)姐IP拴，單奉獨(dú)對(duì)竿其分婦析。努在節(jié)世點(diǎn)瀏冶覽器南中選威擇鈔19算2.爽16渣8.狡1.愛(ài)2飲，嫩翻開(kāi)敞矩陣欣連接泉視圖出，我魚(yú)們看灶到，悲該拌主機(jī)報(bào)的通甚訊主唉機(jī)數(shù)鵝到達(dá)所了1墓00論0個(gè)桿，并照且很疫大一小局部煉為單低向流辟量，宣如圖籌2。圖2釀翻開(kāi)徑圖表拆視圖味，我酸們查供看該徹主機(jī)灑的仇TC川P往連接財(cái)情況坦。從加中可仰以看乳到，矮該主掠機(jī)的取TC帶P同剛步數(shù)斗據(jù)包夜、結(jié)玻束連頁(yè)接數(shù)鳥(niǎo)據(jù)包挨以及撕復(fù)位梅數(shù)據(jù)柄包的炊比例級(jí)，如置圖3應(yīng)。圖3昨翻開(kāi)說(shuō)會(huì)話(huà)葡視圖圣，查安看該此主機(jī)裙的抄TC織P鎖會(huì)話(huà)浮情況蹈，葉如圖截4兇。圖4掀在該弦主機(jī)材的綁TC念P制通訊拿中，飛我們槐可以厘看到仗：仙該主倚機(jī)嘗搜試通哨過(guò)不線(xiàn)同的譯端口閃試圖赴與其扒他I勁P建填立連宣接，俯發(fā)送輝的數(shù)奴據(jù)包懼大小筑均為躲24邀6B辣，但繁是，討并沒(méi)顫有收帳到目刃標(biāo)主泳機(jī)的室任何菌回應(yīng)顫數(shù)據(jù)內(nèi)包，翼這說(shuō)愈明，次其發(fā)豈送的鬼同步座數(shù)據(jù)蝕包被哪目標(biāo)補(bǔ)主機(jī)色復(fù)位者終止雨了連占接或嫁目標(biāo)熄主機(jī)挺均為競(jìng)異常包的I東P地岸址，宰是該億主機(jī)寄感染競(jìng)病毒步后隨原機(jī)向告其他汪主機(jī)叨發(fā)送欲同步啞連接刷數(shù)據(jù)棵包以當(dāng)試圖走感染雄其他繳主機(jī)伴。解所以興，綜遼合以畏上的煌判斷貓，我恐們確芳定，戚19聽(tīng)2.恢16寧8.奪1.己2這發(fā)個(gè)主敬機(jī)感衣染蠕馳蟲(chóng)病理毒，伙正在怪發(fā)送享大量猴的數(shù)途據(jù)包稻進(jìn)行設(shè)掃描辟以試滿(mǎn)圖感鹽染其期他主乒機(jī)。暖通過(guò)耍類(lèi)似睬的方懷法，碗我們施發(fā)現(xiàn)貞：1昨92晶.1所68炭.1染.9只4這蔑個(gè)I南P也題存在染同樣歡的行乞?yàn)椋瑣彶贿^(guò)青，掃量描方策法由悟TC茅P掃裝描變腔為了絨UD金P掃瓜描，山目標(biāo)裹主機(jī)云也基務(wù)本是移內(nèi)網(wǎng)失IP句，并京且，兆其發(fā)臺(tái)包的服頻率李也非象?？焓埽?污秒左齡右的邊時(shí)間削就會(huì)漠發(fā)起己10迫個(gè)同罵樣的定數(shù)據(jù)辨包，縣以試?yán)鯃D攻院擊或潮感染掀其他水主機(jī)疾，對(duì)爛網(wǎng)絡(luò)累帶寬養(yǎng)的耗琴費(fèi)是懇非常泄嚴(yán)重陰的。脹如圖旺5和劈圖6境。圖5圖6隙其次手，殘通過(guò)朽UD平P會(huì)港話(huà)，猛我們線(xiàn)還發(fā)溜現(xiàn)，怕IP萬(wàn)地址盈為榆19稍2.踢16籍8.晶1.含13圣的這拐個(gè)主吼機(jī)也夠存在閥異常訴情況肌，該裳主機(jī)斬根本棚全是反接收墨的數(shù)張據(jù)包誠(chéng)并沒(méi)群有發(fā)診送數(shù)拿據(jù)包拼，外卸網(wǎng)I己P不遺斷嘗留試連貞接該藍(lán)主機(jī)熟的3必32奪5端酷口，膏這就載說(shuō)明總，該渾主機(jī)溝感染益了木喪馬病槳毒或悶正在啞被攻峽擊。瞎如圖當(dāng)7。圖7美綜合頌以上孫分析鴉，我推們對(duì)壇19嶄2.編16漆8.擺1.存2際、1好92吐.1輩68飼.1辦.9曠4以恰及1晉92劫.1凍68擦.1慘.1錢(qián)3進(jìn)拘行了克斷網(wǎng)雨隔離昆，再務(wù)同時(shí)乞接上睜電信自以及懸網(wǎng)通職雙出遣口，龜網(wǎng)絡(luò)柄未發(fā)狹現(xiàn)異徑常院；屯同時(shí)說(shuō)，對(duì)默這3靜臺(tái)主客機(jī)進(jìn)青行檢碧查，禽發(fā)現(xiàn)朗19闊2.舟16毯8.攝1.翅2