某电业局网络故障诊断案例

1案例分析－某电业局网络故障诊断故障描述故障地点：某电业局压故障乡现象座：弟网络宴严重股阻塞胖，扒内部渣主机竭上网学甚至能内部竿主机号间的质通讯勉均时屡断时衫续。通故障滴详细散描述即：辽网攻络式突然库出现身通讯稍中断笋，夜某些支VL妙AN烧不能迹访问乌互联音网，纳且与垄其它用VL灿AN简的访杠问也重会出炼现中揪断，微在机摸房中藏进行安pi庙ng酱包测归试那么，罢发现昂中心稿交换农机撑到该沾VL冠AN呀内主申机的图pi坟ng粗包响稿应时跟间较光长徐，诚且出鸦现醋间歇安性丢货包，鬼VL亩AN捉与阻VL伙A送N腊间的狭丢包腿情澡况笋那么越更加返严迷重宾。塑故障酸详细乘分析辽前期声分析坏初步字判断繁引起完问题疼的原芹因可丙能是孔：症交换允机甚AR黎P迅表更而新问彩题粥播送瞎或路寒由环璃路恳故障爬人为落或顺病毒勾攻击纹需要锯进一宜步姻获取喜的损信偏息：宵网络芹拓扑治结构证及励正常泛工作懒时允的情赢况辅交换挠机耽AR丑P羡表陆信息笑及哗交换谈机负筒载圣情况宏网络给中传队输的欣原始察数据旦包榨具体絮分析掉首先仓，材我们闭从网默络管默理员圈那儿渠，衫得知绿了网译络中痛主机励共猛45评0租台左顺右的，同育时得搁到了殃网络滥的简驰单拓释扑图裕，如量图衰1扮所示第。习〔品图挺1狮网络复原始挣拓扑趣简彩图蜡〕漂从滩图量1熊可以穿知道帆，屈网络谨中划过分雄了微6车个浮VL脂A棵N漠，档分别遵是错10蜓.2寻30耗.2扭01闯.0质/2下4段、里10炭.2宏30嘱.2蓝02趣.0狡/2脑4紧、但10促.2疾3贿0.闸20葬3.董0/左2守4给、羡10市.2赶3湿0.叉20始4.蔽0/耗2巾4捕、皇10斗.2赴30妄.敢20鲁5.捷0/叠2楚4归、破10哪.2猛30旺.2毫06哭.0剂/2最4败、她，其百中悉20励1奥～汗20别5甘这舟5奸个循VL熔AN津分别爆用于岸一个醋部门蹦，市而贝20券6款为膨效劳摧器遇专用妹网段舍。弓各尚VL疲A于N孝同时吩连接魂上中闪心交土换机疑〔故Pa乏ss窃po折rt休8辱01家0奥〕悦，叙中心颠交换侮机再央连接翻到防痒火墙舒，由益防火料墙连轻接红到示In齐te灿rn罗e炒t泻以及悔省单蛮位。羡大致专了解查了网屋络拓搬扑后修，我猾们以闭超级票终端途方式拖登录股中心绍交换咸机，欧发现惩交换莫机的价负载兆较大懂，立模即塘去除士交换筒机呼AR暮P剥表彩并重晓启档，扯但嫂故障上仍然并存在猴，于圆是我拌们决软定对脱网络览进行订抓包倾分析竿。孙在中率心交虽换机队〔黄Pa杜ss醉p法o逗rt蜻8壤01体0围〕上花配置另好端节口镜太像膨〔具昌体配鹅置信队息旬，溪略〕诚，并筹将安哥装科首来网倾络分悼析系凯统的但笔记剑本接堤到蚕中心局交换另机的虚镜像疼口精上丘，贯安装区好后睬网络刷的拓脾扑简拍图如模图蜜2锯所示粥。闻〔图河2帮安装拨科来怜网络近分析乐系统耐后的琴网络樱拓扑葵简图沉〕拨由于玻科来躲网络刻分析翅系统释可以榨跨等VL循AN餐对数绝据进址行浅捕获尤分析插，所镜以份在中熔心交猴换机慈上接初入安读装科奔来网欺络分松析系勉统的狮笔记拖本后平，露网络狼的拓敌扑结蝶构并凑未发舰生任潜何改聋变。向翻开喷笔记松本上嫌的科鼠来网熔络分愿析系掘统，炕捕获低数据齐包悟约勿1淋分钟招〔捕顿获停阶止后船发现鸣确切点时间牺是线5丝3鸭秒〕惯后停基止捕限获，政并肚对捕遵获到托的数率据通嫂讯进按行分减析俗。色将节踢点浏帜览器溉定位店到物零理端漂点彼下的村本地彻网段拆，位我谦们喘发缸现音MA框C耗地址蓄为结00字:0净0:辫E旨8:减40歼:4似4:气99吉的主坏机，骨下面梦共坟有抖4愚0厨个躺I隆P幅地址鼓，如居图付3欣。偏〔图满3遗定位畏本地榨网段盏的端蝴点视帮图〕杨我们探知道建，在五正常伶情况领下，厌一展个君MA她C翼地址啦下面偷出现世多础个辅I佣P虫地址弹，只当可能筐有以蛇下几脾种情孟况之喊一：丑网关俩、代检理服导务器亏、手丑动绑头定多悄个裳I宵P传地址暗。咨灭询网虽络管帐理员丘得知盛，该悔网段冲内的叶机器夏均只得绑定写了一益个灾MA晌C密地址护，且互没有鹅代理意效劳谣器，识同时主该粒MA磨C坑也不供是网踩关质MA丙C词地址赴，由色此，否我们攀疑心想，该源主机凝可能冲存在臭欺骗唉攻击课。具右键亿单击联图气3曲中的厌00锻:0起0:那么E8稠:4塘0:名44德:9昨9贡节点涛，在开弹出碑的菜慨单中朋选捐择慈“慌定位万浏览肃器节控点竞(L托)足〞拒命算令苏，将汤节点椒浏览斩器中嫂定位板到摘00计:0栏0:离E8唤:4宴0:巷44疼:9喜9蜘。查冒看协达议视大图，煮发现喊该节插点耕主动差发起堂了蒜22奴61橡3戏个破AR珠P各回筑复林数据段包，缩而傻AR蔬P虏请求浮数据赏包朗只氧有槽2册个晓，梅如图幼4侄所示像。守〔图候4岗00匹:0琴0:租E8饿:4斩0:丽44焰:9尸9弹主机绑通讯龄的恨协议货分布粗〕僻从舟图百4烦下面截的数予据包荒可以轨知道束，株00魔:0养0:夺E8弱:4喜0:岂44汤:9白9严主动组向网辉络中始的其访它主拖机发旱出阵AR坑P椒回复沫数据膛包检，内拍容是集告诉甲对方保主机善，自后己是帖某裳个哗I依P仙的主吊机踏，而狱这屑个觉I股P免在不壳断地然变化脸。由旅此可妈以断酱定砖，爆MA即C夕地址渣为穿00阔:0严0:采E8宣:4狮0:阵44难:9允9仇的机侦器在亡进奥行鄙AR逢P培欺骗腹。慧同时猴，诊巴断视弓图争的羡A岗R撕P词诊断悠事件绸区时讲，也组给出厕了相行应的钥提焦示信蓬息，比方拆图受5筐。范〔坡图队5障00公:0辨0:面E8厅:4汤0:原44灿:9延9苹的役AR猫P出诊断拥信息良〕烟经过脏上面持的演分析驰，我鼻们确集定瘦00您:0搞0:润E8英:4共0:榴44脂:9峡9愈存犁在奥AR苗P奏欺骗航攻击纺，厘网管氧人员闻立刻住开始只查找黑该主钉机，麻由于俭他们场以前朝做收了划I障P蝶与奶MA拌C酷地址古的统式计表观，所齿以很腔轻松孟地批就找宋到了饼该机妇器。年在二坦层交联换机排上拨絮掉该揭主机欧的网慈线，拔网络钉很快章恢复寸正常愉，巴VL口A传N孩间的过内部愿访问露和外代部访碗问夹〔包必括幼In显te号rn短e食t窜和省哀网御单位锈〕瓜速度悲均恢逃复正冶常。烂另外症，从火图铸3露的显患示侍可知致，先00各:0闪2:暂B0熟:B钱C:甜68殊:D虎2哈、田00筝:0璃B:料DB蒜:4渐B:卡4雀6殿:8邻1它、狼00煌:1妄1:储25六:8比D:刮7D淘:C眯1摔三台垃机器防占用唯的流弹量较粱大，捐通过疼查看到这几骂台机辣器的洪具体惨流量云后，腊发现灿00钱:0络2:巾B0遗:B脉C:摔68冈:D起2努和嘉00占:0通B:参DB责:4禾B:烤46地:8汁1盆在互殿相进饥行数亭据拷戒贝，概而冠00格:1笑1:赛25寒:8泽D:穿7D赠:C蒜1吵对应乖的扛I卫P龄地址锋是建10杆.2层30芹.2膛04趁.母1块，它膛是录10握.2熊30启.2霸04描.0测/2默4捷网段专的网谊关，抹占用林较量役较督大洗属于跪正常谣情况赏。海由此辛根本狮断定录网络去时断郊时续食的根根源即恋前面秒找出腰的傻00走:0粱0:横E8弄:4唯0:趣44询:9街9涛主机滨。萝找出龟故障雀点，导并帮慈助勉网络虾恢复斜正常目后，区我们四因为承其它流的事肉情离肾开了线现场时，并受未去蛛排查尼00父:0阔0绞:E益8:捡40扇:4孤4:刑99场的具凉体情牵况姥。吗下午圾接到岛电业安局灵网管蒸人员鉴的电钟话，脊告知书在霉找岸到胀MA穷C剥地址楼为京00断:0幸0:凑E8逆:4幼0:嗽44考:9姻9避的主栗机轮时盼，稀该浙用户墓仅在观使纪用锁WO谜RD脊进行戚文档圈编辑佩，并歌未人苗为的段进行袜攻击暴，然些后仓安装际防病夸毒软歉件并侦对酒该主这机别进行破查杀瞎，嗓查出截病毒微假设干凡，医病毒殖查杀奥后有，象再次缠将该甜主机奏接顿入网锁络，蛛网络超通讯饱仍然钱正常缴。扛由此石得出喂引发止网络拾故障蹲的原然因成是宏MA慧C彼地址趋为模00唐:0券0:络E8型:4轻0:穴44懒:9滚9茶的主捕机感鸦染蠕繁虫病喷毒，仍该病朴毒自条动进芬行担AR屯P月欺骗杀攻击村，导明致网挠络访到问的国时断台时续抛。总结泼中大将型网违络中栽，浆网络气故障信错综简复杂披，筐不借培助专推业网伸络分担析工寺具的泰情况拆下耽，很矮难对育故障焰进行粗排查群，如排本例贞中，懂如果跌不对隙数据凯包进教行捕脸获，贵即使鞠在交各换机栗上查福看流富量，焦由于饶00兄:0搂0:阻E8燕:4氏0:州44赔:9质9淹的流渣量并喇不特未别大甜，所逼以我砌们绝也很于难找建到欠故障肿点。呀同时铃，冷由于玉此次煎捕获烟数据尘包的险时间枣较短爱，仅茶仅只尤有溜5谋3车秒，仗所以龙网络州中可效能还瞒存在