xxx電業(yè)局網(wǎng)絡(luò)故障診斷案例分析

1、案例分析案例分析－某電業(yè)局網(wǎng)絡(luò)故障診斷某電業(yè)局網(wǎng)絡(luò)故障診斷一、一、故障描述故障描述故障地點(diǎn)故障地點(diǎn)：某電業(yè)局故障現(xiàn)象故障現(xiàn)象：網(wǎng)絡(luò)嚴(yán)重阻塞，內(nèi)部主機(jī)上網(wǎng)甚至內(nèi)部主機(jī)間的通訊均時(shí)斷時(shí)續(xù)。故障詳細(xì)描述故障詳細(xì)描述：網(wǎng)絡(luò)突然出現(xiàn)通訊中斷，某些VLAN不能訪問互聯(lián)網(wǎng)，且與其它VLAN的訪問也會(huì)出現(xiàn)中斷，在機(jī)房中進(jìn)行ping包測(cè)試，發(fā)現(xiàn)中心交換機(jī)到該VLAN內(nèi)主機(jī)的ping包響應(yīng)時(shí)間較長(zhǎng)，且出現(xiàn)間歇性丟包，VLAN與VLAN間的丟包情況則更加嚴(yán)重

2、。二、二、故障詳細(xì)分析故障詳細(xì)分析1.前期分析前期分析初步判斷引起問題的原因可能是：?交換機(jī)ARP表更新問題?廣播或路由環(huán)路故障?人為或病毒攻擊需要進(jìn)一步獲取的信息：?網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及正常工作時(shí)的情況?交換機(jī)ARP表信息及交換機(jī)負(fù)載情況?網(wǎng)絡(luò)中傳輸?shù)脑紨?shù)據(jù)包2.具體分析具體分析首先，我們從網(wǎng)絡(luò)管理員那兒，得知了網(wǎng)絡(luò)中主機(jī)共450臺(tái)左右，同時(shí)得到了網(wǎng)絡(luò)的簡(jiǎn)單拓?fù)鋱D，如圖1所示。由于科來(lái)網(wǎng)絡(luò)分析系統(tǒng)可以跨VLAN對(duì)數(shù)據(jù)進(jìn)行捕獲分析，所以在中

3、心交換機(jī)上接入安裝科來(lái)網(wǎng)絡(luò)分析系統(tǒng)的筆記本后，網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)并未發(fā)生任何改變。打開筆記本上的科來(lái)網(wǎng)絡(luò)分析系統(tǒng)，捕獲數(shù)據(jù)包約1分鐘（捕獲停止后發(fā)現(xiàn)確切時(shí)間是53秒）后停止捕獲，并對(duì)捕獲到的數(shù)據(jù)通訊進(jìn)行分析。將節(jié)點(diǎn)瀏覽器定位到物理端點(diǎn)下的本地網(wǎng)段，我們發(fā)現(xiàn)MAC地址為00:00:E8:40:44:99的主機(jī)，下面共有40個(gè)IP地址，如圖3。（圖3定位本地網(wǎng)段的端點(diǎn)視圖）我們知道，在正常情況下，一個(gè)MAC地址下面出現(xiàn)多個(gè)IP地址，只可能有以下

4、幾種情況之一：網(wǎng)關(guān)、代理服務(wù)器、手動(dòng)綁定多個(gè)IP地址。咨詢網(wǎng)絡(luò)管理員得知，該網(wǎng)段內(nèi)的機(jī)器均只綁定了一個(gè)MAC地址，且沒有代理服務(wù)器，同時(shí)該MAC也不是網(wǎng)關(guān)MAC地址，由此，我們懷疑，該主機(jī)可能存在欺騙攻擊。右鍵單擊圖3中的00:00:E8:40:44:99節(jié)點(diǎn)，在彈出的菜單中選擇“定位瀏覽器節(jié)點(diǎn)(L)”命令，將節(jié)點(diǎn)瀏覽器中定位到00:00:E8:40:44:99。查看協(xié)議視圖，發(fā)現(xiàn)該節(jié)點(diǎn)主動(dòng)發(fā)起了22613個(gè)ARP回復(fù)數(shù)據(jù)包，而ARP請(qǐng)