查看: 10443|回复: 17

利用Sniffer进行路由环流量分析

[复制链接]
发表于 2008-9-5 09:21:36 | 显示全部楼层 |阅读模式
1. 环境简介
  这是一个实际发生的网络利用率异常导致网络大量丢包的案例,用户的网络丢包现象很严重,给用户造成了很大的困扰。
2. 网络环境
  用户的网络是一个省级网络环境,包括局域网和广域网,并同全国的广域网络相连。网络拓扑如下:
1.jpg
3.网络异常现象
     该网络丢包现象严重,如果通过省局域网向地市网络或全国网络发包,每发出10个PING包将只能收到7个REPLY包,这样,基于网络的应用受到很大的影响。
4.找出产生网络流量最大的主机
     我们同样利用Sniffer的Host Table功能,将该网络所有计算机产生的网络流量按照发出数据包的包数多少进行排序,结果如下图。
2.jpg
从上图中我们看到,IP地址为10.22.0.25的主机发出数据包最多,远远超过了其他主机,相应产生的流量也最大。
5.分析这台主机的网络流量
  首先我们分析该主机的网络流量流向,也就是分析它在向谁发包,我们利用Sniffer的Matrix功能来监控。
3.jpg
通过Sniffer的Matrix,我们发现IP地址为10.22.0.25的主机发出的数据包很分散,我们调查了一下,发现IP地址为10.22.0.25的主机为该网络的网络管理系统主机,而它发包的对象是该网络中地市级路由器的IP地址,也就是说网络的网管主机向地市路由器发出大量的网络包,导致网络流量异常并导致网络大量丢包,使网络处于不稳定状态。
     在发现这个问题后,我们将该网管主机的网络连接解除,发现网络马上恢复到了正常状态,不在有丢包现象发生,看起来这个网络的问题完全是由这台网管主机引起的一样,但这种现象非常难以理解,为什么网管主机会造成网络问题呢。
     我们利用Sniffer的Decode功能将捕获到的网络流量解码,来分析网管主机发出的数据包的内容,看看到底它发出了什么样的数据包。
4.jpg
我们通过Sniffer的Decode发现这台网络主机向网络中地市路由器发送大量的ICMP Echo数据包,也就是Ping包,我们对其向10.22.127.246发送的ICMP Echo包进行分析,发现了奇怪的现象。
     我们对我们捕获的由10.22.0.25向10.22.127.246发送的ICMP Echo包其中相邻的数据包进行解码分析,图19为其发出的第739个数据包,上图为其发出的第740个数据包,我们发现这两个包的IP Identification是一样的,都是15633,每个IP包都会有一个特定的Identification来标志其唯一性,这说明我们捕获到的这两个数据包其实是同一个IP包。
5.jpg
而捕获到的这个数据包的Time to live也就是TTL值一个为251,另一个为250,TTL为IP包的生存时间,每经过一个路由处理,TTL值就会被减一,直至到0后被路由器丢掉。
  我们看到其他的数据包也是同样的情况,这个IP ID为15663的数据包不断在网络中出现,直到TTL值减到0,这种现象清楚的表明,网络里存在着路由环,发向10.22.127.246的数据包是在路由器间不断的互相传递,最终被丢掉,这种现象也可以成为路由乒乓现象,出现路由环后,一个数据包将重复在网络中传送,而且瞬时流量会异常的大,造成网络异常,这正和该网络的网络异常现象相吻合。
  为什么会出现路由环呢,我们对其网络进行了详细的了解,发现其在路由器中设置了大量的静态路由,其路由设置如下图所示。
6.jpg
从上图中我们可以看出,如果二级网路由器同地市网络路由器之间的DDN网络连接一旦中断,二级网路由器中所设的指向地市网络路由器的静态路由就会由于端口状态问题而无效,而其到各地市网段的路由指向就会采用缺省路由指向而指回省局域网交换机,这样路由的乒乓现象就形成了。
事实上当时的地市网络并未调通,但网络的路由都已经设置完成了,同时各地市路由器的IP地址已经添加到了网管系统中,网管系统在固定的时间间隔内向这些路由器发出ICMP包,验证这些路由器是否能够访问到,而这些ICMP包却在省局域网交换机和二级网路由器间被放大形成乒乓现象,造成网络丢包现象严重。
  这个案例告诉我们,在配置静态路由时要非常小心,最好不要在网络配置中采用静态路由。
回复

使用道具 举报

发表于 2009-9-11 16:50:48 | 显示全部楼层
夏天多吃点水果好
夏季是盛产水果的季节,是爱水果人士的欢乐时光。
  但是依照中医的看法,人有体质,水果也有水果的性质,一不留神,多吃水果却会让人不舒服。体质分类是传统中国医学的独特理论,也就是一般常听到的寒、热、虚、实。水果也有寒性、热性、温性、凉性之分。水果一般放置于恒温恒湿箱内保存,以免变质.
  认识自己的体质
  人的体质有寒热虚实之分,先认识自己的体质,再配合相应性质的食物,便能达到保养身体之效。
  寒冷体质
  “寒体质”的人,产热能量低,所以手足较冰冷,脸色比一般人苍白,容易出汗,大便稀,小便清白,肤色淡,口淡无味,喜欢喝热饮,很少口渴,即使炎炎夏日,进入冷气房也会觉得不适,需要喝杯热茶或加件外套才会舒服。这类体质的人饮食上宜选择偏温热者。
  体质属冷性,较怕冷,偏向贫血症,若食用寒凉性食物时,则将使其冷症更严重,由于四肢之冰冷感增加,促使末稍血液循环不良,造成即使在天暑之际,仍有手足麻痹之感觉,一到冬天则受寒冷环境之影响疼痛更剧。
  温热体质
  “热体质”的人,产热能量增加,身体较有热感,脸色红赤,容易口渴舌燥,喜欢喝冷饮,小便色黄赤而量少,进入冷气房就倍感舒适。这类体质的人不太适宜服用温热性质的饮食,熔指仪反而吃一些寒凉滋润的食物,方能维持身体之平衡,感觉舒服,减少全身性的热感。
  体质虚与实
  “体质虚”是生命活动力衰退所造成,人的精神比较萎靡。“体质实”则容易发热、腹胀、烦躁、呼吸气粗,容易便秘。
  除了以上分类外,体质还有寒热虚实交杂的可能,约略可分“寒与偏寒”,“热与偏热”,又或以一般来区分。
  说到食物属性,中医有所谓“四气”,这是指食物进入体内,会产生“寒、热、温、冷”的作用,如果不温不热,不寒也不凉,则归属于“平”性,而每种水果,都有其属性,一般分为“温热”、“寒凉”、“甘平”三类。
  温热类水果
  所谓温热水果,指的是热量密度高、糖分高的水果。液体壁纸吃下去后,肝脏的葡萄糖磷酸化的反应加速、肝糖合成增加、胰岛素与升糠泪素比例上升、脂肪酸合成提高,三酸甘油脂合成也提高,肝脏充满了待送出的油脂和糖,就容易上火,身体能量增加,就比较“热”。
  温热类水果有:枣、栗、桃、杏、龙眼、荔枝、樱桃、石榴、菠萝等。体质燥热的人吃这类水果应适量。
  寒凉类水果
  体质虚寒的人对这类水果应慎用。寒凉类水果包括:柑、橘、菱、香蕉、雪梨、柿子、百合、西瓜等。
  甘平类水果
  甘平类水果有:葡萄、木瓜、橄榄、李子、梅、枇杷、山楂、苹果等。这种水果适宜于各种体质的人。
  中西医角度看水果
  中医—— 中医强调均衡、阴阳调和,所以体质偏热的人要多吃寒凉性的食物,体质偏寒的人,自然要多吃温热性的食物。吃水果的原则也一样。同时,地形、气候也会影响生理与饮食。例如:广州地属亚热带,万能材料试验机仲夏暑热难当,受天热、地暑的影响,人们常发生头痛、身热、口渴、心烦等现象,为了达到均衡,最好选择吃些寒凉性的食物。
  西医—— 西医不太讲体质、食物属性这回事,病人吃了某些水果,身体如果觉得不舒服,就是不适应,应该避免。
回复

使用道具 举报

发表于 2009-9-15 18:10:53 | 显示全部楼层
好东西~~收下~~ ~~~~谢啦~~~~~~~
回复

使用道具 举报

发表于 2009-9-15 18:17:06 | 显示全部楼层
很有启发~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~`
回复

使用道具 举报

发表于 2010-4-8 16:48:47 | 显示全部楼层
谢谢楼 主 分享,学习了。。。。。。。
回复

使用道具 举报

发表于 2010-4-23 22:29:01 | 显示全部楼层
ddddddddddddddddddddddddddddddddddddddddddddddddddddddddddddddddd
回复

使用道具 举报

发表于 2010-11-17 01:09:51 | 显示全部楼层
一切向积分看齐,一切向积分看齐,哈哈
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表