[原创]使用协议分析软件查找网络故障慢的原因。

菜鸟人飞 · 发表于 2006-5-30 13:27:45

使用协议分析软件查找网络速度慢的原因
一、分析网络速度慢的原因
网络中经常会出现网络速度慢的情况，同时由于引起网络速慢的原因复杂多变，使得网络速度慢成了网络管理中最常见也最头疼的问题之一。
据分析，引起网络速度变慢的原因主要有：
1.网络环路
2.广播/组播风暴
3.病毒攻击
4.服务器响应速度慢
5.客户端过多
6.应用程序响应速度慢
7.客户端主机掩码设置错误
在遇到网络速度慢的情况时，怎样才能快速找到问题的所在呢？经分析和实践，发现使用网络分析软件捕获分析网络中流通的数据包是一个较好的方法。
二、具体分析速度慢故障实例
网络分析软件工作在嗅探模式，以旁路接入网络，可以对网络中的通讯进行实时捕获分析，通过分析，可以找出引起网络速度慢的原因。
下图是一个网络出现网速变慢故障时，科来网络分析系统捕获的数据包信息。

从图中可知，当前网络中出现了大量相同的数据包，详细查看这些数据包，发现这些数据包的大小都是64字节、IP标识都是1872、序列号和确认号是都是完全相同的，据此，我们推断，当前网络中可能存在网络环路的现象。查看数据包的源地址是192.168.2.100，找到连接192.168.2.100的网络交换设备，发现是一个8口简易交换机，上面竟然有两个端口直接用一根网线进行了连接（可能是管理人员不小心所致），两个端口直接连接后，通过它们的数据包直接在端口之间发送，形成了网络环路。将网线拔掉，网络速度立即恢复正常，再次抓包，无类似上面的数据包出现，问题解决。
三、网络速度慢的表现及解决方法汇总
下表列出了网络速度慢的原因、及具体的表现和推荐的解决方法。

表1中列举网速慢的原因比较全面，当网络速度慢时基本上都可以从中找出到的原因。通过在网络分析软件中的表现情况，可以快速定位出网络速度慢的原因，并对其进行解决，从而解决整个网络速度慢的问题。当然，对于ARP表更新、路由表更新的情况，可以在相应设备上清除原有信息后再重新更新即可；而文件密码太长，则可根据用户需要进行调整即可。
网速慢的问题错综复杂，没有绝对的方法可以保证网络的绝对正常运行。
欢迎大家一起探讨。。。

zhou7n · 发表于 2006-6-1 10:41:08

这样的文章好啊，呵呵，我得收藏了。

cwym29 · 发表于 2006-6-1 11:59:38

后面那个表挺好的，有用，谢了。

enick · 发表于 2006-6-2 10:53:40

好东西啊！顶！！！！！！！！１

redfox · 发表于 2006-6-14 14:17:45

讲得不错，比较实用非常感谢

uniwant · 发表于 2006-6-16 21:01:26

后面的表很好，很有用

xiexie · 发表于 2006-6-17 00:14:48

好文，谢谢，马上下载一个“科来网络分析系统”试试。

sunboy2050 · 发表于 2006-6-17 16:22:55

看一看看一看看一看看一看

wfu_liuxh · 发表于 2006-6-17 18:58:32

问一下，网络内p2p太多造成网络慢如何检测？

ldlylubxxx · 发表于 2006-6-17 23:41:37

hao.zheng hao.

菜青虫 · 发表于 2006-6-18 12:20:04

原帖由 wfu_liuxh 于 2006-6-17 18:58 发表
问一下，网络内p2p太多造成网络慢如何检测？

这个还是可以很轻松的看出来啊，

有些用户使用P2P软件采用的是4662默认端口，这些可以直接看出来

还有就是观察网络中主机占用流量的情况，可能出现有大量流量出入，目标都是外面的IP地址，端口随机出现，，这都可能是是用P2P上传或下载的传输服务。

总之具体问题具体分析

343582958 · 发表于 2006-6-22 14:43:58

好文章啊。希望能更详细就好

邪灵使者 · 发表于 2006-6-22 21:43:56

好了，谢谢楼主了哦。
顶一下

wwwang · 发表于 2006-6-24 08:38:00

这文章说的好,但我觉得用实时监控可能更容易

helpme · 发表于 2006-6-24 18:14:02

很有用的文章，分析中能用的上，谢谢楼主了！！！

xianyun · 发表于 2006-6-25 11:34:13

不错哦.支持顶一下ddddddddddddddd

cdooo000 · 发表于 2006-6-25 12:23:44

ddddddddddddddddddddddddddddddd

yl_11 · 发表于 2006-6-27 14:43:10

能不能来个软件啊，科来网络分析系统

yl_11 · 发表于 2006-6-27 14:43:45

邮箱 :yl_11@163.com

菜鸟人飞 · 发表于 2006-6-27 14:48:43

www.colasoft.com.cn

qqbbl · 发表于 2006-7-13 16:59:58

好了，谢谢楼主了。顶！

aiethac · 发表于 2006-7-16 00:33:27

好了，谢谢楼主了。顶！
不过如何防止P2P等造成的网络拥塞？

菜青虫 · 发表于 2006-7-16 23:10:42

我们这里说的是查找,至于要防止,这个就多了

比如现在有很多禁止P2P软件的网络管理软件

还有就是采取行政手段进行防止,嘿嘿

aiethac · 发表于 2006-7-19 00:54:37

禁止P2P软件的网络管理软件?
难道要一台一台机器去安装？
现在的P2P软件的端口都是可以自由设置的
特别是很多软件增加了VNN或者是内网互连的功能的

xxdd001 · 发表于 2006-7-21 22:22:49

老大你太好了~~~~~~~~~~~~~谢谢

apolllos · 发表于 2006-8-1 11:39:02

ddddddddddddddddddddddddddddddd

2270 · 发表于 2006-8-2 13:43:01

这篇文章整理得很细致

longlyer · 发表于 2006-8-3 15:52:42

不错的嘛,楼主继续多点这方面的呀

hongyun9527 · 发表于 2006-8-4 08:41:36

好东西啊，谢谢了

rxcn · 发表于 2006-8-5 22:59:13

不错的帖子。值得学习啊。

[原创]使用协议分析软件查找网络故障慢的原因。

本帖子中包含更多资源

评分

好

sdfsdf

用监控是不是更好?