案例分析－某中學(xué)網(wǎng)絡(luò)故障診斷

1、 某中學(xué)網(wǎng)絡(luò)故障診斷案例分析 案例分析 － 某中學(xué)網(wǎng)絡(luò)故障診斷 某中學(xué)網(wǎng)絡(luò)故障診斷一、 一、 故障描述 故障描述故障地點(diǎn) 故障地點(diǎn)：江蘇省某中學(xué)校園網(wǎng)故障現(xiàn)象 故障現(xiàn)象：嚴(yán)重網(wǎng)絡(luò)阻塞，客戶機(jī)之間相互 ping 時(shí)嚴(yán)重丟包，校園網(wǎng)用戶訪問互聯(lián)網(wǎng)的速度非常慢，甚至不能訪問。故障詳細(xì)描述 故障詳細(xì)描述：整個(gè)校園網(wǎng)突然出現(xiàn)網(wǎng)絡(luò)通訊中斷，內(nèi)部用戶均

2、不能正常訪問互聯(lián)網(wǎng)，在機(jī)房中進(jìn)行 ping包測(cè)試時(shí)發(fā)現(xiàn)，中心機(jī)房客戶機(jī)對(duì)中心交換機(jī)管理地址的 ping 包響應(yīng)時(shí)間較長(zhǎng)且出現(xiàn)隨機(jī)性丟包，主機(jī)房客戶機(jī)對(duì)二級(jí)交換機(jī)通訊的通訊丟包情況更加嚴(yán)重。二、 二、 故障詳細(xì)分析 故障詳細(xì)分析1. 前期分析 前期分析初步判斷引起問題的原因可能是：? 交換機(jī) ARP 表更新問題? 廣播或路由環(huán)路故障? 病毒攻擊需要進(jìn)一步獲取的信息：? ARP 信息? 交換機(jī)負(fù)載? 網(wǎng)絡(luò)中傳輸?shù)脑紨?shù)據(jù)包2. 2. 故障具

3、體分析排查 故障具體分析排查開始實(shí)際具體排查工作：1. 在主機(jī)房的客戶機(jī)和以下的客戶機(jī)上分別使用“arp –a”命令查看 ARP 緩存信息，結(jié)果正常；某中學(xué)網(wǎng)絡(luò)故障診斷選擇圖表視圖，并選中 TCP 連接子視圖項(xiàng)，查看 192.168.5.119 主機(jī)的 TCP 連接情況，如圖 2 所示。查看圖 2 可知，192.168.5.119 這臺(tái)主機(jī)在約 2.5 分鐘的時(shí)間內(nèi)發(fā)起了 2800 個(gè)連接，且其中有 2793 個(gè)連接都是初始化連接，即同

4、步連接，這表示 192.168.5.119 主機(jī)肯定存在自動(dòng)掃描攻擊。（圖 2 192.168.2.119 主機(jī)的 TCP 連接信息）選擇數(shù)據(jù)包視圖查看 192.168.5.119 傳輸數(shù)據(jù)的原始解碼信息，如圖 3。從圖 3 可知，這些數(shù)據(jù)包的大小都是 66 字節(jié)，協(xié)議都是 CIFS，源地址都是 192.168.5.119，而目標(biāo)地址則隨機(jī)產(chǎn)生，目標(biāo)端口都是 445，且數(shù)據(jù)包的 TCP 標(biāo)記位都將同步位置 1，這說明192.168.5.