一个典型网络环境的网络分析部署

zwshadow · 发表于 2008-3-28 09:42:39

我们假设一个这样的网络环境
                              Internet
                                    |
                              路由器
                                    |
                           核心交换机       核心层
                        /    |    |    \
                     sw1 sw2 sw3  sw4 汇聚层
                     /    |    |    |       |
               sw5 sw6  …… ……    接入层
                  |    |
               若干台终端
sw5中分配有2个vlan，vlan10 vlan20；sw6中也有2个vlan，vlan30 vlan40。
问：现在sw5频繁出现死机现象，要诊断这个故障，我们应该在何处且如何部署网络分析仪？

[ 本帖最后由 zwshadow 于 2008-3-28 09:44 编辑 ]

oldjiang · 发表于 2008-3-28 11:43:09

1、镜像SW5和SW1互联的端口，如：SW1的INT0/1接SW5，INT0/2镜像INT0/1，科来接INT0/2
2、在SW5和SW1之间串一个HUB，科来接HUB

zwshadow · 发表于 2008-3-28 11:57:35

用如上的办法可以捕获sw5下所接的终端之间传输的所有数据包吗？
sw5的Mac地址表已经有int0/2和int0/3所接的两台终端A和B的物理地址，那么他们彼此之间发送的数据并不会被接在int0/1的安装有分析仪的终端捕获到。
不知道我这样的理解是不是正确

oldjiang · 发表于 2008-3-28 12:59:26

你的理解是对的，2#的方法可以俘获进出SW5的数据，但是SW5上机器之间的单播包就抓不到了。假设SW5上接了N个机器，要俘获这些机器的所有的包，只能把这N个端口都做为镜像的源端口。一般来说，2#的部署应该能发现问题了，楼主不妨试试。

zwshadow · 发表于 2008-3-28 15:57:50

多谢你耐心详细的解答！

beautygril · 发表于 2008-12-24 13:23:40

请问SW5死机的可能原因是什么？

beautygril · 发表于 2008-12-24 13:25:29

SW5频繁死机的原因找到了没？麻烦拿出来讲讲，方便大家共享分析学习，呵呵

yanl1981 · 发表于 2009-8-26 16:05:24

不知道问题解决了吗~？？？？

hyqj123 · 发表于 2011-4-17 20:49:07

不知道问题解决了吗

netavenue · 发表于 2011-8-19 12:07:06

好像看看问题到底是什么故障

一个典型网络环境的网络分析部署

回复 4# 的帖子

浏览过的版块