设备终端经常发出TCP重置,请高手分析！

taowei286 · 发表于 2008-9-28 15:29:06

各位好，在工作中遇到了一个技术问题，主要的现象描述如下：

由单模光纤加交换机构成整个骨干网络，同时在各个骨干网交换机上挂了数台终端设备，中央放置两台服务器，正常工作时，中央服务器发送信息给所有的终端设备让其执行相应的操作，但是在实际运行当中，经常会发生终端设备和中央服务器的链路由于某种原因发生中断，通过抓包软件检测，发现是由于某种原因导致终端设备发出RST，重置链路并重新建立新的链路，但是具体的原因却不得而知，能否请高手帮忙分析一下是什么原因导致这种现象的发生？？

抓包见附件，非常感谢了！
数据包68950 和 68958出现了RST

[ 本帖最后由 taowei286 于 2008-10-15 10:21 编辑 ]

孤独的意尹者 · 发表于 2008-9-28 15:32:06

什么工具抓的包？

taowei286 · 发表于 2008-9-28 15:35:00

ethereal，但是用CSNA也可以打开

孤独的意尹者 · 发表于 2008-9-28 15:45:50

哪个是服务器地址，哪个是客户端地址？中间经过几个路由？
还有最好分别有服务器、客户端的数据包。

taowei286 · 发表于 2008-9-28 15:50:06

整个网络是全2层的网络
172.19.197.54/52 是设备终端
172.19.192.139/142是服务器

孤独的意尹者 · 发表于 2008-9-28 16:03:26

看了一个172.19.197.54与172.19.192.139的包，没有丢包，没有重传，应该都是正常的，应该是172.19.197.54主机的问题，抓包看不出来什么了

royallin · 发表于 2008-9-28 16:13:57

有拓扑图没有。。。。。。。。。

oldjiang · 发表于 2008-9-28 17:09:43

Digital-logic:02:94:57 (4) 看着像三层交换机的mac，TTL=126

lovehuhu · 发表于 2008-9-29 00:33:58

想问问楼主，172.19.192.166是做什么的,
172.19.192.166 主动在向你的172.19.197.54/52 是设备终端发SNMP报文和ICMP报文。

SNMP(Simple Network Management Protocol,简单网络管理协议)用来对通信线路进行管理。

ICMP的全称是 Internet Control Message Protocol 。从技术教度来说，ICMP就是一个“错误侦测与回报机制”，其目的就是让我们能够检测网路的连线状况﹐也能确保连线的准确性。

[ 本帖最后由 lovehuhu 于 2008-9-29 21:54 编辑 ]