xx公司
問題處理報告
2023年1月
■ 版權宣告
本報告主要貴公司使用ac裝置出現斷網問題排查過程及結果反饋，並根據在2023年12月30日的問題現象為主要分析依據，根據分析結果提交我司問題分析處理報告。
第1章2.1 問題現象
客戶在12.30的下午14.18分鐘左右，反饋斷網了五分鐘左右。
2.2 問題影響
導致客戶網路全網中斷5分鐘
2.3 問題排查過程
根據客戶反饋時間點，取了當天的黑匣子，分析黑匣子，事發點負載、記憶體、cpu均是正常，系統服務、dmesg無異常。接下來我們分析介面流量。
lan口接收、傳送流量圖如下：
wan口接收、傳送流量圖如下：
根據介面流量看，出問題時間點大概在14點15分----14點22分之間。
從14點15分開始，lan口接收流量突然變小了，pps在400至600之間，而傳送流量幾乎很小；wan口同樣接收流量幾乎很小，傳送流量和lan口接收流量一直。
分析流量結果是：出問題時候，內網請求外網流量突然變小了，而外網幾乎沒有回應內網請求。
根據如上現象分析原因：
1.根據裝置記錄，裝置lan口和wan口流量一致，內網有流量發出去，是外網沒有回應，外網有問題可能性大。
此時若是ac有問題，那麼wan口的接收流量是不會和lan口的傳送流量一致的，因為ac拒絕的原理是pc請求之後，外網會回應，這時流量會到達ac的wan口，ac再去reset外網的回應，也就是說這時候ac的wan口是可以看到有接收流量的，但實際上並沒有，所以ac出問題可能性不大。若客戶內網可以分析到出問題時核心交換機流量和出口裝置流量，是否和ac一致，也可以判斷出問題所在。
2.客戶反饋出問題，登入ac開直通就好了。根據我們分析裝置本身並無異常，且若開直通正常，裝置會記錄被拒絕的日誌（可查詢資料中心出問題時間段日誌）。
且若全網斷網，這個時間段的資料中心日誌應該是幾乎沒有的，因為資料外網不回應，就不能夠被裝置識別了。所以ac問題可能性很小，可能剛好客戶開直通時網路恢復了，但未查明具體原因之前，我們並不排除ac有問題。
根據分析結果，給出以下方案：
1.內網全網斷網情況，那麼到外網是不通的。我們可以用ping簡單測試下，是到**開始不通的。
例如內網環境：pc----sw----ac-----r-----isp，我們可以拿pc，同時去ping sw位址、pingac位址、pc路由器位址、ping isp運營商位址、ping外網dns位址，根據ping結果反饋是到**開始不通的，即可判斷出故障點。
2.我們給裝置打上抓包工具，待經過裝置流量變小時，啟動抓包指令碼，抓取經過裝置的資料報，根據資料報分析，判斷出故障點。
網路故障處理報告
資料機房 2011年10月 1.登入市管交換機cisco3550 上聯的省網匯聚交換機cisco6509 2.從cisco 6509 上能ping 通cisco3550 的管理inte ce vlan 埠位址211.139.216.並且能登入裝置，說明外網到cisco6509 三層是通的，而cisc...
網路故障處理心得之三
簡要 三個出口的網路裡，郵件伺服器只能發郵件，不能收郵件。網路拓撲圖 學校同時接入教育網 聯通和電信，電腦的閘道器在核心交換機上，防火牆為聯通網御的。使用者提供的資訊 如果電信的外線不接，即外線只有聯通和教育網時，郵件伺服器可以正常工作 如果電信的外線接上郵件伺服器會出現只能發郵件不能收郵件的情況，...
某網路故障分析報告
1.故障描述及部署位置 周五上午去使用者處了解故障現象，並詢問網路基本情況，了解情況如下 拓撲圖如上圖，使用者網路出口頻寬為20m，兩台交換機下聯30多個使用者主機與服 務器。從本周一開始出現網內使用者訪問網際網路時出現時斷時續的狀態，開啟頁 面速度非常緩慢，而且經常存在不能開啟網頁的情況。於交換機...