xxx電業(yè)局網絡故障診斷案例分析

1、案例分析案例分析－某電業(yè)局網絡故障診斷某電業(yè)局網絡故障診斷一、一、故障描述故障描述故障地點故障地點：某電業(yè)局故障現象故障現象：網絡嚴重阻塞，內部主機上網甚至內部主機間的通訊均時斷時續(xù)。故障詳細描述故障詳細描述：網絡突然出現通訊中斷，某些VLAN不能訪問互聯網，且與其它VLAN的訪問也會出現中斷，在機房中進行ping包測試，發(fā)現中心交換機到該VLAN內主機的ping包響應時間較長，且出現間歇性丟包，VLAN與VLAN間的丟包情況則更加嚴重

2、。二、二、故障詳細分析故障詳細分析1.前期分析前期分析初步判斷引起問題的原因可能是：?交換機ARP表更新問題?廣播或路由環(huán)路故障?人為或病毒攻擊需要進一步獲取的信息：?網絡拓撲結構及正常工作時的情況?交換機ARP表信息及交換機負載情況?網絡中傳輸的原始數據包2.具體分析具體分析首先，我們從網絡管理員那兒，得知了網絡中主機共450臺左右，同時得到了網絡的簡單拓撲圖，如圖1所示。由于科來網絡分析系統(tǒng)可以跨VLAN對數據進行捕獲分析，所以在中

3、心交換機上接入安裝科來網絡分析系統(tǒng)的筆記本后，網絡的拓撲結構并未發(fā)生任何改變。打開筆記本上的科來網絡分析系統(tǒng)，捕獲數據包約1分鐘（捕獲停止后發(fā)現確切時間是53秒）后停止捕獲，并對捕獲到的數據通訊進行分析。將節(jié)點瀏覽器定位到物理端點下的本地網段，我們發(fā)現MAC地址為00:00:E8:40:44:99的主機，下面共有40個IP地址，如圖3。（圖3定位本地網段的端點視圖）我們知道，在正常情況下，一個MAC地址下面出現多個IP地址，只可能有以下

4、幾種情況之一：網關、代理服務器、手動綁定多個IP地址。咨詢網絡管理員得知，該網段內的機器均只綁定了一個MAC地址，且沒有代理服務器，同時該MAC也不是網關MAC地址，由此，我們懷疑，該主機可能存在欺騙攻擊。右鍵單擊圖3中的00:00:E8:40:44:99節(jié)點，在彈出的菜單中選擇“定位瀏覽器節(jié)點(L)”命令，將節(jié)點瀏覽器中定位到00:00:E8:40:44:99。查看協議視圖，發(fā)現該節(jié)點主動發(fā)起了22613個ARP回復數據包，而ARP請