一台交换机上的电脑网卡全显示硬感叹号，全都上不了网

hbklove8 · 发表于 2013-10-12 10:37:18

本帖最后由 hbklove8 于 2013-10-12 10:56 编辑

求高手指导，局域网内2号交换机频繁出现死机情况。
现象：一台交换机上的电脑网卡全显示硬感叹号，全都上不了网；初步诊断：

交换机老化导致网络故障
局域网内存在病毒，不停发包，导致交换机数据堵塞；

初学网络分析：

工具：科来2010

网络架设：一台艾泰3311NB路由器（开启商品镜像功能）下接4台接入层交换机，科来软件安装在2号故障交换机（DLINK-DES-1048）中的其中一个商品上；交换机无端口镜像功能；

问题：

1、为什么需要使用商品镜像呢？是不是这样才能抓到更多的数据包？

2、我感觉我这样的局域网配置和分析软件安装的电脑应该不对吧，是不是应该把分析软件电脑接入交换机上？或是再接个个HUB有交换机和路由器之前，看过科来的安装布置，需要另一个TAP，说实话，我不知道什么叫TAP，……——……。

沉睡的旱懒 · 发表于 2013-10-12 14:34:06

你的数据采集点只能捕获安装了科来软件的PC通讯数据和PC接入2号交换机的广播包，从你的截图来看估计是192.168.16.151这台主机在发送大量ARP扫描，导致你2号机的宕机。不过为了确认你的具体问题建议你在路由器与2号交换机之间串接一台HUB，将装有科来软件的PC接入HUB上，将数据采集下来，再发到论坛上，再帮你分析。
TAP是分路器/分光器

xiaolangchen · 发表于 2013-10-12 14:47:32

1、为什么需要使用商品镜像呢？是不是这样才能抓到更多的数据包？
对，科来软件安装在2号故障交换机（DLINK-DES-1048）中的其中一个端口上，只能抓到单一端口通讯的数据，不能抓全部。
2、我感觉我这样的局域网配置和分析软件安装的电脑应该不对吧，是不是应该把分析软件电脑接入交换机上？或是再接个个HUB有交换机和路由器之前，看过科来的安装布置，需要另一个TAP，说实话，我不知道什么叫TAP。
如果路由器支持端口镜像，可以将路由器连接2号故障交换机的端口做镜像，这样可以看到故障交换机更多的广播数据。也可以通过在路由器与2号故障交换机间串接HUB或TAP设备，再将安装了科来软件的设备接入到HUB或TAP设备的接口。TAP也就是分路器，也就是在不支持端口镜像和端口不够的环境下，将一路数据复制多分出来的功能。

hbklove8 · 发表于 2013-10-14 13:25:26

3# xiaolangchen TAP也就是分路器，也叫网络分流器，怎么才能串接？有没有这种硬件可以购买？

xiaolangchen · 发表于 2013-10-15 09:56:03

有的，国内厂家有，例如：深圳恒扬：http://www.semptian.com/；上海恒为：www.embedway.com等，国外有VSS。可以上这些厂家网站去了解更多的功能参数及部署。

一台交换机上的电脑网卡全显示硬感叹号，全都上不了网

本帖子中包含更多资源