请帮忙分析一下在服务器上采集的工程文件

38度半

我的服务器单独放在一个网段，就一台服务器，采集后不会分析，请高手指点一二，服务器有问题还是网络有问题？

oldjiang

我没看出有什么问题。服务器提供MP3和游戏下载，流量3-5Mbps。诊断事件TCP校验和错误较多，但是这些错误都跟本机有关，我抓包也经常有，是虚警。事件的参考信息讲到网卡的设置，但有些网卡无此选项。有何异常，能否描述一下？另外，你的数据包缓存超出，很多包被冲掉了。



[ 本帖最后由 oldjiang 于 2008-5-29 23:15 编辑 ]

oldjiang

诊断

数据包


看了7、8个工程文件，部分有这样的情形。

38度半

谢谢版主的指点。
我的网络异常现象就是打开网页时偶尔会卡住，必须刷新一下或多次刷新才能打开，打开时的速度倒挺快。
不知数据包缓存溢出，很多包被冲掉了是什么意思？

38度半

我的网络结构是：防火墙——二层交换机——交换机——PC
                                           \
                                             \
                                              服务器

防火墙有路由功能，有2个LAN出口，因此我一个直接接服务器，一个接二层，并且在二层上划分VLAN，各VLAN端口隔离不能互访，只能上因特网及访问服务器。
星期一我把二层上的镜像端口上采集的工程文件发上来再请你分析一下。

oldjiang

“数据包缓存溢出，很多包被冲掉了”的意思：
1、技术交流版有16MB缓存的限制，超出的话则前面的数据包被冲掉。工程状态栏缓存使用率

2、数据包视图的第一个数据包编号，前面的包都没了。

3、在节点浏览器点击某些节点比如192.168.11.249，无相应的数据包

一般来说，缓存超出，数据包的价值就打了折扣

38度半

一大早打开网页就出现卡住的现象，多刷新几次就能很快打开，现在传上我在二层交换机的镜像端口上采集的工程文件，请版主再次帮忙分析一下。

38度半

谢谢版主的解答，那我是不是需要设置一下缓存溢出时就停止采集呢？上面那个工程我采集了10分钟，还是选择的循环缓存。

oldjiang

能不超更好，最多我多抓几次包。不过有时流量大，想不超都难。

38度半

我设置“当缓存满时停止捕获”，只采集了61秒就停了，工程文件也有20M左右，要不要发上来？

38度半

打开网页卡住的现象是最近半个月出现的，以前一直没有这问题。

oldjiang

原帖由 38度半 于 2008-6-2 09:25 发表
我设置“当缓存满时停止捕获”，只采集了61秒就停了，工程文件也有20M左右，要不要发上来？

发吧。

38度半

好喽！谢谢！

38度半

这是我防火墙上各VLAN显示的信息：

38度半

防火墙三天前停电重启过，这是三天来的数据。

liuheliuxi

我看了一下，没有发现什么问题，就看见192.168.11.130和192.168.16.250在下载东西，流量相对比较大，其他的就没有发现了

38度半

原帖由 liuheliuxi 于 2008-6-2 11:03 发表
我看了一下，没有发现什么问题，就看见192.168.11.130和192.168.16.250在下载东西，流量相对比较大，其他的就没有发现了

那请问为什么会出现网络卡住的现象？半个月前一直很正常的。

liuheliuxi

你的网络异常现象就是打开网页时偶尔会卡住，必须刷新一下或多次刷新才能打开

这个问题有可能是DNS服务器的问题，解析域名服务器卡会造成这个问题

你试着多添加几个NDS服务器看看

38度半

谢谢，我试试看！

我VLAN内PC的的DNS设置的都是网关，若网关的问题那应该是网络中的电脑有问题而占用了过多的资源导致网络阻塞引起的吧。

oldjiang

用IP而不用域名访问服务器呢？
应该不是DNS的问题，7#和13#的数据包，DNS应答都很快


[ 本帖最后由 oldjiang 于 2008-6-5 15:07 编辑 ]

38度半

找不出是什么原因吗？