查看: 4605|回复: 16

帮忙分析网络故障(急)

[复制链接]
发表于 2008-7-22 15:50:02 | 显示全部楼层 |阅读模式
100台机器的网吧,路由飞鱼星4900GP。全千网络。
ping 路由器 和 外网网关 都不定时掉包。网络很卡。 人少时候不卡。
端口景象后科来抓包分析。看不懂
5分钟内的诊断结果:
名称                         计数
所有的诊断事件                13,551
应用层                     1,199
   DNS服务器慢响应               28
   HTTP可疑的会话                9
   HTTP客户端出错               24
   HTTP服务器出错                6
   HTTP服务器慢响应             844
   HTTP请求没有找到             288
传输层                     4,308
   TCP复位非活动连接             127
   TCP太多重传                153
   TCP快速重传数据包              67
   TCP慢应答                 568
   TCP连接被复位             1,947
   TCP连接被拒绝                18
   TCP重传数据包             1,428
网络层                     8,042
   ICMP主机不可达               23
   ICMP目标不可达                4
   ICMP端口不可达            7,417
   ICMP网络不可达                1
   IP包生存周期太短              596
   IP地址冲突                   1
数据链路层                       2
   ARP扫描                    1
   ARP请求风暴                  1

[ 本帖最后由 popey 于 2008-7-22 17:24 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2008-7-22 17:28:30 | 显示全部楼层
ping外网网关掉包频繁。连掉几个。
ping路由器1-8MS不等。经常掉一个包
回复

使用道具 举报

发表于 2008-7-22 19:51:31 | 显示全部楼层
装个ARP防火墙试试。
回复

使用道具 举报

发表于 2008-7-22 20:46:41 | 显示全部楼层
包比较大,拥塞了,是不是哪里有瓶颈?
回复

使用道具 举报

发表于 2008-7-22 21:26:45 | 显示全部楼层
看似有P2P
回复

使用道具 举报

发表于 2008-7-22 22:47:27 | 显示全部楼层
网吧中有P2P应是较正常的;
人少时不卡,那可能是你的网络利用率较高,人多时达到瓶颈了,可以先用科来分析下利用率看看。
回复

使用道具 举报

 楼主| 发表于 2008-7-23 16:31:27 | 显示全部楼层
今天下午坐了50个人。掉包一下就严重了。人少的时候不

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2008-7-23 16:44:50 | 显示全部楼层
现在特别卡。每搁几几分钟,就掉5个包。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2008-7-23 16:47:42 | 显示全部楼层
又抓了几分钟的包

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2008-7-23 16:57:03 | 显示全部楼层
第三行的是不是代表这个机器占用的带宽?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2008-7-23 17:05:48 | 显示全部楼层
路由器掉个包。外网也掉。
新抓的数据

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2008-7-23 17:11:10 | 显示全部楼层
明明是192.168.0.0网段,为什么有的机器就要跟192.168.1.0的多个IP连接呢?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2008-7-23 17:19:40 | 显示全部楼层
外网丢包率都达到4%了
从上图看。192.168.0.52跟多个网段的IP通信。这是不是病毒呢
回复

使用道具 举报

发表于 2008-7-23 18:24:57 | 显示全部楼层
重启路由吧
通过诊断看  路由的性能有问题吧
回复

使用道具 举报

发表于 2008-7-24 09:53:52 | 显示全部楼层
查一下52这台机子
很可疑
回复

使用道具 举报

发表于 2008-7-25 10:38:19 | 显示全部楼层
你有网络协议的截图吗?
回复

使用道具 举报

发表于 2008-7-25 10:39:24 | 显示全部楼层
还有你路由出来接的什么交换机
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表