网吧经常出现闪断现象求高手帮忙，附科来数据包

16684191

我网吧共有60台电脑,拓朴结构是光纤==》路由器==>一级千M交换机==>三个百M交换机==》60台客户机
最近出现闪断现象,ping包数据如下,（ping的地址是我光纤IP地址的上一级网关，192.168.10.99是我路由器地址）
Reply from 218.21.224.105: bytes=32 time=2ms TTL=254
Reply from 218.21.224.105: bytes=32 time=2ms TTL=254
Request timed out.
Reply from 192.168.10.99: Destination net unreachable.
Reply from 218.21.224.105: bytes=32 time=2ms TTL=254
Reply from 218.21.224.105: bytes=32 time=2ms TTL=254
Reply from 218.21.224.105: bytes=32 time=3ms TTL=254
Request timed out.
Reply from 218.21.224.105: bytes=32 time=2ms TTL=254
Reply from 218.21.224.105: bytes=32 time=1ms TTL=254
Reply from 218.21.224.105: bytes=32 time=2ms TTL=254
Reply from 218.21.224.105: bytes=32 time=1ms TTL=254

注意看,Reply from 192.168.10.99: Destination net unreachable.这里,出现这个问题的时候网吧就已经掉线了,求解决方式,和问题所在。问题常见但只是偶然性的, 一直是闪断,也许十分钟出现一次也许一个小时,没办法单机测试


附刚刚配置正确后捕捉的包,高手帮看看这次配置正确了吧，我发现ICMP端口不可达          152，这是什么意思啊，

[ 本帖最后由 16684191 于 2008-11-10 12:22 编辑 ]

16684191

补充说明，包里出现的ARP风暴的地址192。168。10。100是我网吧公安软件服务器所造成的，没任何危害。大概是两分钟请求一次,我想这应该是公安软件所需要的吧。

oldjiang

没有正确部署，参考http://www.csna.cn/forum.php?mod ... amp;page=1#pid52288

16684191

不是我不想正确安装,因为都是傻瓜式交换机,手里还没有HUB，所以。。。

oldjiang

路由器支持端口镜像吗？

oldjiang

Destination net unreachable
目标网络不可达
说明路由器没有到那个网络的路由（route entry）
疑似线路问题

oldjiang

CCNA STUDY GUIDE里的例子说：
The routing table must have an entry for the network 172.16.20.0, or the packet will be discarded
immediately and an ICMP message will be sent back to the originating device with
a “destination network unreachable” message.
路由器的路由表必须有关于172.16.20.0的条目，否则丢弃包，返回一个“目标网络不可达”的信息

[ 本帖最后由 oldjiang 于 2008-11-10 12:29 编辑 ]

16684191

原帖由 oldjiang 于 2008-11-10 11:08 发表
路由器支持端口镜像吗？

支持,但是我不会配置,我是菜鸟级别的,关于配置问题我解决了,把N年前的HUB找了出来了，现在配置正常,目前正在捕捉包呢，因为没掉线，所以看不出来什么，一会出现掉线的情况后我会把包发上来

16684191

原帖由 oldjiang 于 2008-11-10 11:27 发表
CCNA STUDY GUIDE里的例子说：
The routing table must have an entry for the network 172.16.20.0, or the packet will be discarded
immediately and an ICMP message will be sent back to the originating de ...
路由器的路由表必须有关于172.16.20.0的条目，否则丢弃包，返回一个“目标网络不可达”的信息

大哥请中文啊，我小学还没毕业呢，谢谢我这里是内蒙古自治区的一个小农村,
你的意思是我的路由器配置有问题？我换过路由器，结果是一样的，我现在用的是港湾M162,换过的备用路由器是是个小路由器,家用的那一种,图形配置的，不会出现配置出错的问题的，但是问题依旧

[ 本帖最后由 16684191 于 2008-11-10 12:42 编辑 ]

16684191

原帖由 oldjiang 于 2008-11-10 11:18 发表
Destination net unreachable
目标网络不可达
说明路由器没有到那个网络的路由（route entry）
疑似线路问题

会不会是我光电转换器的问题?因为是偶然现象所以。。。感觉不像是我路由器里配置路由地址和掩码问题

16684191

对了，我补充说明一下, 工程1的包我是用6。8交流版捉的包,   工程2是我用6。9交流版捉的包，

oldjiang

两个工程文件，感觉还是没有正确部署。说一下路由器的具体型号，我找手册看看

16684191

原帖由 oldjiang 于 2008-11-10 12:41 发表
两个工程文件，感觉还是没有正确部署。说一下路由器的具体型号，我找手册看看

工程1是配置不正确时捕捉的包,工程2是正确部署后捕捉的包,但是工程2中并没出现掉线的情况发生,工程1 中有过一次掉线情况发生,我目前正在用路由器,是港湾m162
目前的拓朴图，光纤=>路由器=>千M交换机==>三个百M交换机==>>59台客户机
                                                                               ===>10M的小HUB==>>我目前用的电脑,就是回贴和开软件的电脑

[ 本帖最后由 16684191 于 2008-11-10 12:58 编辑 ]

oldjiang

部署看来是没问题了
光纤带宽多少？
港湾m162的厂商网址？我没有找到

oldjiang

工程2，抓包时间有3、4分钟，为什么流量这么小呢，而且其他机器的数据包也很少

16684191

原帖由 oldjiang 于 2008-11-10 13:02 发表
部署看来是没问题了
光纤带宽多少？
港湾m162的厂商网址？我没有找到

光纤独享10M
港湾黄了好久了，路由器没什么问题，是电信的人给我配置的，路由器也是我从电信借的，是从上一级城市的电信借的，因为地方小我们这里只有网通，没有电信。新借路由器的时候我测试了一天一夜ping包大概7W多，网吧内网一个包也没丢，PING DNS大概丢了100以下

16684191

原帖由 oldjiang 于 2008-11-10 13:08 发表
工程2，抓包时间有3、4分钟，为什么流量这么小呢，而且其他机器的数据包也很少

网吧人少,一共才五六个人玩,都是在打魔兽, 不看电影和音乐当然不会有什么流量了。，要不我再捉点包发上来研究一下？
还有，工程2里面就是6.9版的那个总出现ICMP端口不可达,这是什么意思啊，用6.8版就没事

oldjiang

6.8也会有
看第2、3两个包

第3个包解码的IP标志

以及IP、端口等，可知3是对2的回应
192.168.10.1并未在UDP1070端口侦听，所以返回ICMP端口不可达

16684191

原帖由 oldjiang 于 2008-11-10 13:29 发表
6.8也会有
看第2、3两个包
11604
第3个包解码的IP标志
11605
以及IP、端口等，可知3是对2的回应
192.168.10.1并未在UDP1070端口侦听，所以返回ICMP端口不可达

起什么作用，有什么影响，说明了什么问题？请不吝赐教

oldjiang

定位58.18.206.240，看看会话和数据包
两秒一个包，不密集，没什么影响
可能的原因，比如P2P

16684191

谢谢，我等着掉线吧，目前从中午到现在还没掉过呢

oldjiang

把路由器重启一次，你机器上这个ICMP不可达的包应该就没有了
像你这个拓扑，路由器一般是用静态路由（wan口的网关，静态、默认、last resort），那什么情况下静态路由会丢失呢？端口down了。大家讨论一下。

[ 本帖最后由 oldjiang 于 2008-11-10 14:21 编辑 ]

liuheliuxi

你ping外网掉包的时候同时ping网关和内网的一台机器，看看是否也有掉包，如果不掉包，那么交换机没有问题，如果也掉包，那么就是内网问题或者交换机的问题

lwwsky

在PING网关跟内网的机器时，如果网关不定时掉包，网站也是就断一下，那应该说是什么问题？

liuheliuxi

原帖由 lwwsky 于 2009-2-22 19:25 发表
在PING网关跟内网的机器时，如果网关不定时掉包，网站也是就断一下，那应该说是什么问题？

网关都掉包了，网站断也就正常了............