案例分析 - 某中學(xué)網(wǎng)絡(luò)故障診斷

1、某中學(xué)網(wǎng)絡(luò)故障診斷成都科來軟件有限公司電話：02885120922Email：傳真：02885120911suppt@.cn16案例分析案例分析－某中學(xué)網(wǎng)絡(luò)故障診斷某中學(xué)網(wǎng)絡(luò)故障診斷一、一、故障描述故障描述故障地點故障地點：江蘇省某中學(xué)校園網(wǎng)故障現(xiàn)象故障現(xiàn)象：嚴重網(wǎng)絡(luò)阻塞，客戶機之間相互ping時嚴重丟包，校園網(wǎng)用戶訪問互聯(lián)網(wǎng)的速度非常慢，甚至不能訪問。故障詳細描述故障詳細描述：整個校園網(wǎng)突然出現(xiàn)網(wǎng)絡(luò)通訊中斷，內(nèi)部用戶均不能正常訪問互聯(lián)

2、網(wǎng)，在機房中進行ping包測試時發(fā)現(xiàn)，中心機房客戶機對中心交換機管理地址的ping包響應(yīng)時間較長且出現(xiàn)隨機性丟包，主機房客戶機對二級交換機通訊的通訊丟包情況更加嚴重。二、二、故障詳細分析故障詳細分析1.前期分析前期分析初步判斷引起問題的原因可能是：?交換機ARP表更新問題?廣播或路由環(huán)路故障?病毒攻擊需要進一步獲取的信息：?ARP信息?交換機負載?網(wǎng)絡(luò)中傳輸?shù)脑紨?shù)據(jù)包2.2.故障具體分析排查故障具體分析排查開始實際具體排查工作：1.在

3、主機房的客戶機和以下的客戶機上分別使用“arp–a”命令查看ARP緩存信息，結(jié)某中學(xué)網(wǎng)絡(luò)故障診斷成都科來軟件有限公司電話：02885120922Email：傳真：02885120911suppt@.cn36（圖1網(wǎng)絡(luò)中的TCP連接信息）選擇圖表視圖，并選中TCP連接子視圖項，查看192.168.5.119主機的TCP連接情況，如圖2所示。查看圖2可知，192.168.5.119這臺主機在約2.5分鐘的時間內(nèi)發(fā)起了2800個連接，且其中有

4、2793個連接都是初始化連接，即同步連接，這表示192.168.5.119主機肯定存在自動掃描攻擊。（圖2192.168.2.119主機的TCP連接信息）選擇數(shù)據(jù)包視圖查看192.168.5.119傳輸數(shù)據(jù)的原始解碼信息，如圖3。從圖3可知，這些數(shù)據(jù)包的大小都是66字節(jié)，協(xié)議都是CIFS，源地址都是192.168.5.119，而目標地址則隨機產(chǎn)生，目標端口都是445，且數(shù)據(jù)包的TCP標記位都將同步位置1，這說明192.168.5.119