关于一个网慢的案例，请大家给点意见

yuanye002 · 发表于 2007-12-29 01:13:29

近两天接手一个问题，某公司，网络结构：公网光纤--路由--防火墙--三层--二层--工作站。
大部分的机器都正常，其中从三层出来的一路光纤下联的机器上网普遍比较慢，而且某些对网络要求高点的在线办公网站超时。
因为在三层上做端口镜像（CISCO3550）弄了半天没有成功，所以放弃了，出问题的部分机器所在地交换机又是非网管的（三层接光纤出去的那一路）。手边也没有HUB，只好随便在出问题机器所在区域找了个端口街上科来，抓了一些数据。
其中看在“诊断”中看到蛮多的错误报警。。
请大家给点意见，这个问题这两天内要求解决。催的紧。。
部署的位置不对，呵呵，下面的数据包，大家先看着，看能够找到出问题来不。
（

已经预订了一个TP-LINK的SF2005了，下次发数据包就用哪个采集来的。）

lanqiuwanyi · 发表于 2007-12-29 08:05:48

等问题解决了，告我一声。我这的问题跟你的差不多！！

haduke · 发表于 2007-12-29 08:20:00

查看一下192.168.0.253（00:14:78:07:93:03）是不是中了ＡＲＰ病毒。

lbzxy · 发表于 2007-12-29 09:27:39

同意楼上的，192.168.0.253在不断重复的扫描整个网络，请楼主检查是人为或是病毒所致；
由于数据不全，可能还有的问题没有分析到。

yuanye002 · 发表于 2007-12-29 10:09:55

恩，谢谢，253的那台机器是他们公司的网管的机器，我晕。
那些大量的“HTTP服务器慢响应”，“TCP太多重传”，“TCP慢应答”==，是怎么回事？
刚才又接到电话，昨天出问题的区域，机器全部上不了网了。
先去稳住一下。

等中午镜像交换机到了，好重新抓一下包。

[ 本帖最后由 yuanye002 于 2007-12-29 10:13 编辑 ]

yuanye002 · 发表于 2007-12-29 16:54:32

呵呵，捣鼓了一天了，抓来抓去，不是正确位置，怎么也找不着“中毒机器”。
因为网络不是完全断了，客户那里不同意断开网络从接入口进行测试，一直没有测试到出问题区域的光纤是不是有问题。
在断开N台可疑机器后还是不行，把机器更换成公网DNS也不行，（从抓包查得内网的DNS服务器上有很多的ARP数据包，怀疑它有问题，才换的公网DNS），最后，狠心一咬牙把他们的光纤给断了，直接接上本本，发现还是一样，到网关丢报严重，打开网页超慢或者是打开不了。几台傻瓜交换机也重新启动了，收发器也重新启动了，实在是没辙了。受到同事提示，重新启动下三层接出来的那个收发器后。网络恢复正常。

回来后，预定的TP-LINK FS2005傻瓜式端口镜像交换机也货到了。真是吐血。。

关于253机器的ARP数据包问题，问过网管了，说是253上面的网管软件（网络岗）有个过滤功能，发现出问题区域有机器老是向外网的某一个IP的81端口发起连接，被管理软件从链路层给强行断开了，才有ARP数据包。不过关于这个，还是不不大明白。

还有一个问题，就是诊断栏里的“HTTP服务器慢响应”，“TCP太多重传”，“TCP慢应答”==报警信息是不是都有可能由于光纤收发器的故障造成？

haduke · 发表于 2007-12-29 17:53:13

廉价的收发器害的不止你一个！

wuliang520 · 发表于 2007-12-29 19:44:26

关注一下

我内网抓的包

诊断里面也是很多的错误

morke · 发表于 2007-12-29 20:42:40

你们用的什么牌子的收发器哦?用RC的好象好点.是不是用的GLOBAL的?

hai6681234 · 发表于 2008-1-3 13:27:07

不错啊，这样的问题，值得注意啊

qzjhh · 发表于 2008-1-4 11:08:36

查看数据包延时信息````

ping 网关
查看延时

跟踪路由查看延时

pinyinle · 发表于 2008-1-4 14:09:14

我来支持你了！

ppyycc · 发表于 2008-1-10 17:12:52

恩一般能不用光电转发器尽量不用

关于一个网慢的案例，请大家给点意见

回复 7# 的帖子