3.2.1 网络环路轻视不得 故障描述

作者: 《网管员世界》杂志社 出处:电子工业出版社易飞思公司　 (  ) 砖  (  ) 好  评论 ( ) 条 　进入论坛

更新时间：2007-08-29 17:03
关 键 词：VLAN  交换机  校园网  中断  Sniffer  抓包  网管员世界
阅读提示：《网管员世界2007超值精华本》全书分为攻防实战、管理维护、故障诊断、疑难解答4个部分，共精选收录了400多篇实用、精彩的技术文章,该书第三章主要介绍了各种故障诊断，本节是校园网的维护过程中的故障描述。

以太网中的交换机之间存在不恰当的端口相连会造成网络环路，如果相关的交换机没有打开STP功能，这种环路会引发数据包的无休止重复转发，形成广播风暴，从而造成网络故障。我们在校园网的维护过程中多次遇到过这种故障，其中有一次排除故障的过程令我们印象深刻。
故障描述
一天，我们在校园网的网络运行性能监控平台上发现某栋搂的VLAN有问题—其接入交换机与校园网的连接中断。检查放置在网络中心的汇聚交换机，测得与之相连的100BASE-FX端口有大量的入流量，而出流量却非常小，显得很不正常。然而这台汇聚交换机的性能似乎还行，感觉不到有什么问题。于是，我们在这台汇聚交换机上镜像这个异常端口，用协议分析工具Sniffer来抓包，最多时每秒钟居然能抓到10万多个。对这些数据包进行简单分析，我们发现其中一些共同特征（如图1所示）。

图1  抓包数据

绝大部分的包长为62字节（加上4字节的差错检测FCS域即为66字节），TCP状态为SYN。
源IP为其他网段的IP、目的IP均为该楼网段的IP。
尽管源IP地址不同，但源MAC地址却是一样的。
目的IP地址和目的MAC地址与在这台汇聚交换机上绑定该楼VLAN的IP-MAC参数一致。
实际的数据流向（流入）与这些数据包中的源IP地址和目的IP地址所确定的流向（流出）相反。
当时，我们急于尽快抢修网络，没去深究这些数据包的特征，只看到第1点就以为网络受到不明来历的Syn Flood攻击，估计是由一种新网络病毒引起，马上把这台汇聚交换机上的该端口禁用掉，以免造成网络性能的下降。

回书目   上一节   下一节

滚动新闻　术语词典　问题悬赏

我也说两句