网络故障求助,包已经上传

lostar · 发表于 2008-6-13 11:05:06

公司使用 TL R4149 路由连接公网

在LAN2下串联2个24口 TCL交换机

PING路由掉包严重且延迟在100以上

在路由LAN1下 ping 路由网关正常,但外网DNS 掉包严重

现在导致LAN3 4下的所有主机也非常缓慢

用Lan1 映射lan 2开始用路由抓包

结果如下

其中连接数3000+的是路由WAN口地址

我一直在线等分析..谢谢大家了

[ 本帖最后由 lostar 于 2008-6-13 12:07 编辑 ]

oldjiang · 发表于 2008-6-13 11:10:34

包呢？PING网关掉包可能有ARP或广播风暴，PING DNS掉包可能流量大。路由器利用率高吗？

[ 本帖最后由 oldjiang 于 2008-6-13 11:12 编辑 ]

lostar · 发表于 2008-6-13 12:07:41

我用的是隔离过的交换机..抓包也没有发现ARP和流量高载

lostar · 发表于 2008-6-13 12:29:37

经过仔细排查已经解决了
LAN1下 PING路由掉包的问题
是由于端口配置不合适

但是仍然有PING外网不间断掉包情况

级联光纤收发器不掉包

oldjiang · 发表于 2008-6-13 12:54:04

流量较大，存在下载，建议在路由限速。

另外，这个包缓存超了，下次抓包注意。

[ 本帖最后由 oldjiang 于 2008-6-13 13:07 编辑 ]

lostar · 发表于 2008-6-13 13:20:44

这个公司是做视频网站的公网静态IP 光纤直达带宽10M..现在3M 应该排除了流量问题

而且以前冲到8M的时候都不掉包

经常要上传和下载VEDIO

我在QOS里设置了 1M速度

在交换机端口也设置了1M限制

包里面有没有物理层或者病毒方面的问题呢?

lostar · 发表于 2008-6-13 13:21:38

版主的意思是, 路由CPU负载不过来了吗?

oldjiang · 发表于 2008-6-13 13:33:10

原帖由 lostar 于 2008-6-13 13:21 发表
版主的意思是, 路由CPU负载不过来了吗?

应该不是，8M都没事。
这些IP是什么？流量都是单向的，是目的地址，局域网机器发的包。但缓存超了，不知道是谁发的。

[ 本帖最后由 oldjiang 于 2008-6-13 13:35 编辑 ]

lostar · 发表于 2008-6-13 13:43:11

感谢版主细心解答

现在PING路由又开始掉包了..有点抓狂

我也是不知道这些IP是哪里来的..
但是局网的机器MAC我都有表.
也找不到这些IP

徐徐渐进 · 发表于 2008-6-13 13:47:53

169.254.x.x

如果你的主机使用了DHCP功能自动获得一个IP地址，那么当你的DHCP服务器发生故障，或响应时间太长而超出了一个系统规定的时间，Windows系统会为你分配这样一个地址。如果你发现你的主机IP地址是一个诸如此类的地址，很不幸，十有八九是你的网络不能正常运行了。

lostar · 发表于 2008-6-13 13:49:22

169的我知道
里面的172.XX.XX.xx下面的怎么来的

oldjiang · 发表于 2008-6-13 14:28:28

有问题的时候再抓一个包，注意别超了缓存，或者干脆设置如图

从数据包看不出是局域网的主机有169.254.x.x的地址，相反，这些都是局域网主机发出的数据包的目的地址，所以这些IP出现在网关的MAC下。

[ 本帖最后由 oldjiang 于 2008-6-13 14:36 编辑 ]

lostar · 发表于 2008-6-13 14:50:21

好的..
我抓了不到1分钟就提示缓存超出了

[ 本帖最后由 lostar 于 2008-6-13 15:43 编辑 ]

oldjiang · 发表于 2008-6-13 17:14:43

从13#数据包来看，你PING路由延时正常了

但是PING外网还是有丢包，这几个包就没有应答

在协议视图看到有电驴、PPLIVE等协议，这些东西对网络性能影响很大。
诊断视图的慢响应、慢应答，一般都跟带宽占用有关（见参考信息），奇怪的是两个数据包流量都不算大。

[ 本帖最后由 oldjiang 于 2008-6-13 17:54 编辑 ]