案例分析－某中學網(wǎng)絡故障診斷

1、 某中學網(wǎng)絡故障診斷案例分析 案例分析 － 某中學網(wǎng)絡故障診斷 某中學網(wǎng)絡故障診斷一、 一、 故障描述 故障描述故障地點 故障地點：江蘇省某中學校園網(wǎng)故障現(xiàn)象 故障現(xiàn)象：嚴重網(wǎng)絡阻塞，客戶機之間相互 ping 時嚴重丟包，校園網(wǎng)用戶訪問互聯(lián)網(wǎng)的速度非常慢，甚至不能訪問。故障詳細描述 故障詳細描述：整個校園網(wǎng)突然出現(xiàn)網(wǎng)絡通訊中斷，內(nèi)部用戶均

2、不能正常訪問互聯(lián)網(wǎng)，在機房中進行 ping包測試時發(fā)現(xiàn)，中心機房客戶機對中心交換機管理地址的 ping 包響應時間較長且出現(xiàn)隨機性丟包，主機房客戶機對二級交換機通訊的通訊丟包情況更加嚴重。二、 二、 故障詳細分析 故障詳細分析1. 前期分析 前期分析初步判斷引起問題的原因可能是：? 交換機 ARP 表更新問題? 廣播或路由環(huán)路故障? 病毒攻擊需要進一步獲取的信息：? ARP 信息? 交換機負載? 網(wǎng)絡中傳輸?shù)脑紨?shù)據(jù)包2. 2. 故障具

3、體分析排查 故障具體分析排查開始實際具體排查工作：1. 在主機房的客戶機和以下的客戶機上分別使用“arp –a”命令查看 ARP 緩存信息，結果正常；某中學網(wǎng)絡故障診斷選擇圖表視圖，并選中 TCP 連接子視圖項，查看 192.168.5.119 主機的 TCP 連接情況，如圖 2 所示。查看圖 2 可知，192.168.5.119 這臺主機在約 2.5 分鐘的時間內(nèi)發(fā)起了 2800 個連接，且其中有 2793 個連接都是初始化連接，即同

4、步連接，這表示 192.168.5.119 主機肯定存在自動掃描攻擊。（圖 2 192.168.2.119 主機的 TCP 連接信息）選擇數(shù)據(jù)包視圖查看 192.168.5.119 傳輸數(shù)據(jù)的原始解碼信息，如圖 3。從圖 3 可知，這些數(shù)據(jù)包的大小都是 66 字節(jié)，協(xié)議都是 CIFS，源地址都是 192.168.5.119，而目標地址則隨機產(chǎn)生，目標端口都是 445，且數(shù)據(jù)包的 TCP 標記位都將同步位置 1，這說明192.168.5.