網管心得 網路丟包究竟為何

2021-08-28 21:15:45 字數 1996 閱讀 3203

網路丟包是我們在使用ping對目站進行詢問時,資料報由於各種原因在通道中丟失的現象。ping使用了icmp回送請求與回送回答報文。

icmp回送請求報文是主機或路由器向乙個特定的目的主機發出的詢問,收到此報文的機器必須給源主機傳送icmp回送回答報文。這種詢問報文用來測試目的站是否可到達以及了解其狀態。

需要指出的是,ping是直接使用網路層icmp的乙個例子,它沒有通過運輸層的udp或tcp.

網路丟包的原因主要有物理線路故障、裝置故障、病毒攻擊、路由資訊錯誤等,下面我們結合具體情況進行說明。

物理線路故障

網管員發現廣域網線路時通時斷,發生這種情況時,有可能是線路出現故障,也可能是使用者方面的原因。為了分清是否是線路故障,可以做如下測試。

如果廣域網線路是通過路由器實現的,可以登入到路由器,通過擴充套件ping向對端路由器廣域網介面傳送大量的資料報進行測試。

如果線路是通過三層交換機實現,可**路兩端分別接一台計算機,並將ip位址分別設為本端三層路由交換機的廣域網介面位址,使用「ping 對端計算機位址 -t」命令進行測試。

如果上述測試沒有發生丟包現象,則說明線路運營商提供的線路是好的,引起故障的原因在於使用者自身,需要進一步查詢。

如果上述測試發生丟包現象,則說明故障是由線路**商提供的線路引起的,需要與線路**商聯絡盡快解決問題。

由物理線路引起的丟包現象還有很多,如光纖連線問題,跳線沒有對準裝置介面,雙絞線及rj-45接頭有問題等。另外,通訊線路受到隨機雜訊或者突發雜訊造成的資料報錯誤,射頻訊號的干擾和訊號的衰減等都可能造成資料報的丟失。我們可以借助網路測試儀來檢查線路的質量。

裝置故障

裝置故障主要是指裝置硬體方面的故障,不包含軟體配置不當造成的丟包。如網絡卡是壞的,交換機的某個埠出現了物理故障,光纖收發器的電埠與網路裝置介面,或兩端裝置介面的雙工模式不匹配。

筆者近日在工作中發現一交換機埠的光纖模組故障造成的丟包現象,該交換機在通訊一段時間後宕機,即不能通訊,重啟後恢復正常。在經過一段時間觀察後發現,某光纖模組存在問題,取一塊新的模組替換,一切正常。

究其原因,交換機會對所有接收到的資料報進行crc錯誤檢測和長度校驗,將檢查出有錯誤的包丟棄,正確的包**出去。但這個過程中有些有錯誤的包在crc錯誤檢測和長度校驗中都均未檢測出錯誤,這樣的包在**過程中不會被傳送出去,也不會被丟棄,它們將會堆積在動態快取中,永遠無法傳送出去,等到快取中堆積滿了,就會造成交換機宕機的現象。

最終結果是,資料報無法到達目的主機。

網路擁塞

網路擁塞造成丟包率上公升的原因很多,主要是路由器資源被大量占用造成的。

如果發現網速慢,並且丟包率呈現上公升的情況,這時應該show process cpu和show process mem,一般情況下發現ip input process占用過多的資源。接下來可以檢查fast switching在大流量外出埠是否被禁用,如果是,則需要重新使用。

再看一下fast switching on the same inte***ce是否被禁用,如乙個介面配有多個網段並且這些網段間流量很大時,路由器工作在process-switches方式,這種情況下要在介面上執行命令「enable ip route-cache same-inte***ce」。

接下來,用show inte***ces和show inte***ces switching命令識別大量包進出的埠。一旦確認進入埠後,開啟ip accounting on the outgoing inte***ce看其特徵,如果是攻擊,源位址會不斷變化但是目的位址不變,可以用命令「access list」暫時解決此類問題(最好在接近攻擊源的裝置上配置),最終解決辦法是停止攻擊源。

應用中遇到的造成網路擁塞的情況還有很多,如大量的udp流量,可以用解決spoof attack的步驟解決此問題。大量的組播流、廣播包穿越路由器,路由器配置了ip nat並且有很多dns包穿越路由器等。上述情況造成網路擁塞後,通訊雙方採取流量控制,丟棄不能傳輸的包。

路由錯誤

網路路徑錯誤也會導致資料報不能到達目的主機,如主機的預設路由配置錯誤,主機發出的訪問其他網路的資料報會被閘道器丟棄。但此類丟包屬於正常情況下的丟包,是意料之中的,不會對網路造成影響。

網管心得之網路故障排除 上

發信人 tb cpf 藍鬱金香 整理人 tb cpf 2002 05 14 15 32 52 站內信件 當我們組建好了乙個小型網咖後,為了使網咖運轉正常,網路維護就顯得很重要了。由於網路協議和網路裝置的複雜性,許多故障解決起來絕非像解決單機故障那麼簡單。網路故障的定位和排除,既需要長期的知識和經驗積...

網管心得之網路故障排除 上

發信人 tb cpf 藍鬱金香 整理人 tb cpf 2002 05 14 15 32 52 站內信件 當我們組建好了乙個小型網咖後,為了使網咖運轉正常,網路維護就顯得很重要了。由於網路協議和網路裝置的複雜性,許多故障解決起來絕非像解決單機故障那麼簡單。網路故障的定位和排除,既需要長期的知識和經驗積...

企業網路網路網管述職報告

xx您好!2007年10月入職本工程部,主要負責網路 音響 監控的管理及酒店內部宣傳物品 影象 資料拍攝收集 標識製作等工作,09年上半年,因工作需要,由工程部網管調職到總經辦協助辦公室工作,後又調入行政事務部工作,任行政事務部主管。在上級領導的關懷 細心指導及各位同事的熱心幫助下,克服業務性質不熟...