大家能帮我分析下故障原因吗？

sky_cn · 发表于 2008-1-7 21:21:41

最近网络老是出现这种问题：内网一切正常，内网上不了，重启防护墙（有路由功能）后正常。

故障发生时，ping各层交换机、主干交换机、防火墙正常，内网的pc间、服务器访问也都正常；但防火墙的管理界面登陆不了，外网不通，重启后就好了！应该排除是arp原因，我们用各种软件检测，进交换机也看了，网关的mac对应是正确的。

而且故障时没规律，有时白天上班时正常，晚上和星期天没人上班时却断了！

大家帮我分析，可能有哪些原因照成的呢？

oldjiang · 发表于 2008-1-7 23:28:38

"各层交换机、主干交换机、防火墙正常，内网的pc间、服务器",可见楼主做了不少Trouble shooting的工作但没有解决问题.随便找一台机器装科来,外网不通的时候打开一个网站不断刷新并开始抓本机的包,然后重启防火墙,网站打开了就停止抓包,然后将工程文件打包上传.另外防火墙是什么型号的设备?是宽带路由器呢还是一台PC?处理能力是否足够特别是流量大的时候?论坛里很多网友对路由器都很有研究.如果能对交换机接防火墙的端口做镜像抓包,比较正常和故障时的数据,则效果更好.

icexplorer · 发表于 2008-1-8 04:03:03

防火是什么类型的,硬件的还是软件的,如果是用的ISA的话,先检查是不是机器网卡故障,排除病毒的故障,发个截图或发生故障前后的抓的包

sky_cn · 发表于 2008-1-8 08:50:56

谢谢各位的回复，我用二楼的建议试一下。另外我想做镜像端口进行监控，但是我不会啊！

具体网络情况可见这个帖子http://www.csna.cn/forum.php?mod=viewthread&tid=7219！
用的是带路由的硬件防火墙（蓝盾），前几年买的，性能可能不是太好，但是一直用都没问题啊，最近才出现这种情况！

而且故障和内网流量好像没关，中午下载高峰时有点卡但不会断（防火墙、交换机cpu和缓存占用率都不是很高），反而没人上班时却会断！

[ 本帖最后由 sky_cn 于 2008-1-8 08:53 编辑 ]