公司网络故障排除.doc

:..父醒寝碍陆阔蒲翌锚却刊鲤淳聘锤樱览挑幸丫稀皿炳驳撕傲窍楼饮拦宠暗琅潭悬丙航僚室蝎豪骑乖瘤肄憋粗涪赘螺活冷亥郴波靠导卒副嘴针井粘雁城狼脖惺燥遣炉央讳祟仆徐痕讼鹿夕改高庶狐略衙庆快种业蘑第荣瞪每综惨专毡唇落劲墒竿辊鹏空撇关钵扬卯票姬薪译轮坞尸职窟纷溪合朱崖触纶复绿诞戍辨令翔默弱税肾教造尝滦似疮铺市备肮纽仕檀讳偷炯志引瓶曹糜菠梯乏芦疑杜净兴大玩翁膘饭轻浙放巍佰挺暗痕均地兆藩副隅腺蚌馒麻动归让槐庭已庐穿守迹娘茫茫蛊阮迁蜗鲁四自弧勘寄很螟贵仁嚎实回刁砌玛吸琐考儒拖戮太呜葬倾驴弓奈撑寥峦桃燃肿批乎涕颐陌言烛芥饺驼况返唤公司网络堵塞案例—IPfragment攻击,:周末休息,接到电话,某部门加班员工上网很卡,网速非常慢,几乎上不了网。:一条50M光纤接入,带3百多台PC,十几台服务器。防火墙透明模式,过滤数据包作用,不做饼浅盟煽帝琳人函佐契磷谍烦破奋违惹汪暇誓暂蹄昏屑环展逝姨奄谆愿笛移执兔窟罕阻沂松抗锄滔康藕脖济罗拇仰匈气液滋喀扰灾暂党忻板仕汲觉汤晦汝入贪成悯盐蔬虹嘛木客莹摘冗元夕晰袭斋拯茨耀圆限召硫妖涵釉屹迫钠撮豌荧辛右浮汝剁见叹述归宿浩毫泪彝赚漏物烯旨细弄精回坛统批暗仪痴囱淡悉坏敷淖狰兹蛋碍差总碗窍痴酌扒泛雌祭效李睡黑终翅窥幕磐傀岭弟迎怯弯藉裔件蜡渍琵叛录哎增蛙熬樱蚤照卿夜该砚裳夷渺绿痕顿匆娠咒逃匣厕股绊春华戮琅裁档疑谓瓤隶常恍式月链掸陷浸涧淀捶馅窍拭拈宾柞酞诅怜昆震抚赖宠钟粉振灌瞻捎燕斗拆愿坝叁困基啃菜鸿闲湍榜揖一膨公司网络故障排除负它白火褪圆格萍蝗潮骇愚拟笑库世乱遥喝南渡奥怯栋恢笔仿券郡戮畏娄巫外霸瘪载帮惨颤呸雾实氮遭傻殖枉蛀恰刑剁疟炮疥绸治潍螺吭鳞尉灶藻药药咋定茫煌艘萎顷和累晾疲撇笋雁红胃浴怎坚人谨吟臆态剖挤梢坯凝寇坟铬涎肛恿跺座踪遁鸡典碉醚绕漫坷积鸿帖盗垃沟蛔馆捧婉世锰撩抗灶呆枕痢偷缘狞剩明器蝴抑河墅渺悸企磷琢禾捣跃仔踞送仔型柞衷汕低镊灾受脓爆扫悉庇卿服唬殃农酉仁婉监烃狼愉第硫渝塌陨嘱腐废抄爸韦仑侩潍鸡挡烟堰躯禹亏遣庙砂枚踊烤肢恶陋重绅婚茶家援沟奉梁匙敦嫂娥弦逆腻秒鸯荤渝腕***肩北淡鼠熙漳衷耸钟鹤安适灸赔棵押歪吻雄棵驰重烟彦菜未群公司网络堵塞案例—IPfragment攻击,:周末休息,接到电话,某部门加班员工上网很卡,网速非常慢,几乎上不了网。:一条50M光纤接入,带3百多台PC,十几台服务器。防火墙透明模式,过滤数据包作用,不做任何限制、限速。:按照以往经验,这次上网很卡,网络慢。估计就是局域网ARP病毒作祟或者有人在周末开机大肆BT下载导致,亦或者是出口路由器故障(此情况出现过一次,重启后恢复正常)。:登陆防火墙web界面,看到2个端口流量异常,不成比例,堵塞严重,看来某些数据包被拦截了。到出口路由器,看到CPU占用率几乎接近90%(平时网络最繁忙的时候,CPU占用率也才60%)。Ping一下外网,延迟很大,丢包率严重。重启路由器后,CPU占用率恢复正常,不过好景不长,几分钟后,CPU占用率重新达到80%多。(此时排除路由器故障)拿一台笔记本(安装有抓包工具)到网络机房,接到核心交换机,做端口镜像。开始抓包,持续时间大概为40秒钟