[案例]网络时断时续分析

zer0day · 发表于 2013-4-23 10:13:20

故障现象

网络部分主机不定时出现打开网页迟缓或者时断时续，过十几秒后会自己又恢复正常，网内防病毒等各种措施也比较完善，故障没有时间规律。

部署及分析
通过在核心交换机的上联端口的双向流量镜像，捕获互联网流量通过查看故障诊断视图看到大量IP TTL太小的诊断信息，触发此故障都是在一台*.*1.167的主机，重点分析该主机。