营盘山的博客

我的友情链接

51CTO博客开发yahoon的小屋小松『小诺滴网络学习..大浪淘沙Bnsen的系统管理员征途老孙的网络管理玄武·巴依huguowang.bokee.comJeremiah的程序乐园奋斗成就卓越零零吧王春海的博客刘晓辉子孑海外咖啡豆 - 高永强的博客天地张选波博客王万利

原创 2017-11-22 23:07:39 439 阅读

基于网络分析的故障检测

在对网络的管理和维护过程中，我们可能经常会遇到网络传输延迟导致上网连接时断时续或者出现上网速度异常缓慢的故障现象，并且，可能是一会正常，一会不正常，对于这类故障，相信是网络管理中比较难于判断和处理的。在对这类故障的处理中，通常的做法首先是采用ping测试，ping网关、DNS或者外网IP的时候，几乎都会出现丢包或较大延迟的现象。那么，我们该如何准确、有效及快速的解决这类网络故障现象？以下是我自己在遇到此类故障时的一些解决方法和一点心得，希望和广大兄弟分享交流，并希望可以对广大的网管兄弟们带来一点启发！

职场

网络管理

网络故障

休闲

网络分析

原创 2009-06-05 09:18:25 1426 阅读 3点赞 3评论

IP分片抓包实验！

我们都知道，在以太网中，如果源主机向目标主机发送的数据包大于网关MTU，则该数据包在传输过程中会被IP协议分片传输，具体的分片过程是怎样的呢？我们通过协议分析软件抓包来进行详细的查看（抓包软件使用科来网络分析系统）。因为以太网默认的MTU值为1500Byte，所以，为了达到分片的效果，我们应该传输大于1500Byte字节的数据包，才能使该数据包分段传输。

IP

职场

休闲

网络分析

原创 2009-02-05 16:30:55 9028 阅读 11评论

用协议软件分析ping大包丢包故障

说明： 1、办公机器都属于10.12.128.0/24网段； 2、办公机器通过一个二层的接入交换机、光电转换器接入集团核心交换机。故障现象 ●Ping大包丢包严重 ●ping小包正常 ●前期使用单机ping大包未出现丢包现象故障前期简单分析 ●链路测试、策略检查均无异常，该故障非一般连通性故障 ●此类丢包问题，主要是需要定位出丢包的位置 ●可能故障点主要有：

职场

休闲

协议分析

转载精选 2009-01-23 17:14:14 10000+阅读

网络丢包原因之病毒扫描攻击

在管理维护局域网的过程中，我们时常会遇到网络传输延迟导致上网连接时断时续的现象，或者出现上网速度异常缓慢的现象，这些现象几乎大多都是由网络数据丢包引起的。那么，我们该如何准确、有效地解决这些故障现象呢？为此，本文从实战角度出发，为大家贡献一则网络中断故障的详细排除过程，希望大家能从中获得启发！

职场

网络丢包

休闲

转载精选 2009-01-23 16:59:36 2421 阅读

FTP主动模式及被动模式

FTP的特殊性：大多数的TCP服务是使用单个的连接，一般是客户向服务器的一个周知端口发起连接，然后使用这个连接进行通讯。但是，FTP协议却有所不同，它使用双向的多个连接，而且使用的端口很难预计。

职场

协议

FTP

休闲

转载精选 2009-01-16 17:21:50 1372 阅读

ARP欺骗原理与模拟

ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。所以说从某种意义上讲ARP协议是工作在更低于IP协议的协议层。这也是为什么ARP欺骗更能够让人在神不知鬼不觉的情况下出现网络故障，他的危害更加隐蔽。

职场

ARP

休闲

转载精选 2009-01-16 17:17:40 1628 阅读 3评论

四种以太网数据包详解

以太网是当今现有局域网采用的最通用的通信协议标准。该标准定义了在局域网中采用的电缆类型和信号处理方法。EthernetII由DEC，Intel和Xerox在1982年公布其标准，Etherent II主要更改了EthernetI的电气特性和物理接口，在帧格式上并无变化。Etherent II采用CSMA/CD的媒体接入和广播机制。

职场

以太网

休闲

数据包

转载精选 2009-01-16 16:56:43 8775 阅读 1点赞

TCP/IP网络中的显式拥塞通告(ECN)

当前的TCP 实现将TCP 端节点之间的中间网络视为一个不透明的“黑盒”。TCP 包进入和流出这个盒子。有些时候进入盒子的包被丢失了。因为今天的数字和光媒体上出现比特级错误的机会非常少，TCP 的设计者们就假设包的丢失很大程度上是因为路由器的拥塞，也即是路由器用来容纳进入包的缓冲已经被填满了，这样路由器会静默地丢弃接下来进入的包。

职场

协议

TCP/IP

休闲

转载精选 2009-01-14 15:55:54 5145 阅读

让网络不再瘫痪 ARP病毒的解决措施

大家可能都曾经有过使用ARP的指令法解决过ARP欺骗问题，该方法是针对ARP欺骗原理进行解决的。一般来说ARP欺骗都是通过发送虚假的MAC地址与IP地址的对应ARP数据包来迷惑网络设备，用虚假的或错误的MAC地址与IP地址对应关系取代正确的对应关系。若是一些初级的ARP欺骗，可以通过ARP的指令来清空本机的ARP缓存对应关系，让网络设备从网络中重新获得正确的对应关系，具体解决过程如下：

职场

网络故障

ARP

休闲

转载精选 2009-01-12 17:08:38 1117 阅读 1点赞 1评论

OSPF动态路由协议基本工作原理

随着Internet技术在全球范围内的飞速发展，IP网络作为一种最有前景的网络技术，受到了人们的普遍关注。而作为IP网络生存、运作、组织的核心——IP路由技术提供了解决IP网络动态可变性、实时性、QoS等关键技术的一种可能。在众多的路由技术中，OSPF协议已成为目前Internet广域网和Intranet企业网采用最多、应用最广泛的路由技术之一。本文在分析OSPF动态路由协议基本工作原理的基础上，提出了Dijkstra算法和OSPF路由表计算的实现方法。

职场

OSPF

协议

休闲

转载精选 2009-01-12 17:06:43 1539 阅读

网络异常连接，难道又是ARP惹的祸

今天刚上班，就被同事小李拽到他的位置上，让我帮他“修理”一下他的爱机，呵呵，没办法，谁叫我是网络管理员呢。据小李描述：他今天早上开机及使用的时候系统运行都比较慢，重启了几次，都是如此，通过这些故障现象，我首先查看了windows的加载项，也查看了注册表的启动项，发现均无异常，再进一步查杀病毒和木马，也没有什么发现，仔细一想，开机时运行较慢，肯定是有什么后台程序在运行，病毒或者木马的嫌疑应该是最大的。

职场

网络故障

ARP

休闲

转载精选 2009-01-12 17:05:37 978 阅读

HSRP协议介绍！

HSRP（Hot Standby Router Protocol），全称为热备份路由协议，指的是在一个路由器完全不能工作的情况下，它的全部功能便被系统中的另一个备份路由器完全接管，直至出现问题的路由器恢复正常。实现HSRP的条件是系统中有多台路由器，它们组成一个"热备份组"，这样组形成一个虚拟路由器。在任一时刻，一个组内只有一个路由器是活动的，并由它来转发数据包，如果活动路由器发生了故障，将选择一个备份路由器来替代活动路由器，但是在本网络内的主机看来，虚拟路由器没有改变。所以主机仍然保持连接，没有受到故障的影响，这样就较好地解决了路由器切换的问题。

职场

协议

HSRP

休闲

转载精选 2009-01-09 15:26:11 1468 阅读

广播风暴产生的原因及处理！

处于同一个网络的所有设备，位于同一个广播域。也就是说，所有的广播信息会播发到网络的每一个端口，即使交换机、网桥也不能阻止广播信息的传播。因此同一时间只能有一个广播信息在网络中传送。对于证券网络，使用的是NOVELL操作系统，所有设备都将在网络中定时播发广播包，以告知其它设备自己的存在。还有许多其他功能需要使用广播，如设备开机、消息播送、视频广播等。

职场

网络故障

广播风暴

休闲

转载精选 2009-01-09 15:14:29 10000+阅读 1收藏

TCP协议解码详解

TCP，全称Transfer Control Protocol，中文名为传输控制协议，它工作在OSI的传输层，提供面向连接的可靠传输服务。 TCP的工作主要是建立连接，然后从应用层程序中接收数据并进行传输。TCP采用虚电路连接方式进行工作，在发送数据前它需要在发送方和接收方建立一个连接，数据在发送出去后，发送方会等待接收方给出一个确认性的应答，否则发送方将认为此数据丢失，并重新发送此数据。

职场

协议

TCP

休闲

转载精选 2009-01-09 15:10:08 1573 阅读 1点赞

如何通过DNS技术检查与排除网络故障

服务器不仅仅是企业网络设备的中枢，也是企业软件及数据库应用的主体。在实际运行中服务器经常会出现这样或那样的故障，软件的或者硬件的。很多故障是没有规律可言的，我们只能通过经验去解决。。。。。。

职场

DNS

网络故障

休闲

转载精选 2009-01-09 14:58:10 826 阅读

以太网数据链路层协议分析！

局域网的几种协议，主要包括以太网第二版、IEEE802系列、令牌环网和SNAP等（之所以加个“等”字，是因为我只知道这几种，如果还有其他的，欢迎朋友们给我补充）。而最为常见的，也就是以太网第二版和IEEE802系列，我们也主要去了解这两种（IEEE802包括好多种，我们也不一一介绍，只对其中常见做研究）。

职场

以太网

休闲

协议分析

转载精选 2009-01-09 14:39:13 9754 阅读

基于IP分片的攻击方法！

IP分片是在网络上传输IP报文时常采用的一种技术手段，但是其中存在一些安全隐患。Ping of Death, teardrop等攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动。最近，一些IP分片攻击除了用于进行拒绝服务攻击之外，还经常用于躲避防火墙或者网络入侵检测系统的一种手段。部分路由器或者基于网络的入侵检测系统（NIDS），由于IP分片重组能力的欠缺，导致无法进行正常的过滤或者检测。在本文中将从 IP分片的基本概念介绍入手，详细探讨基于IP分片的攻击和迂回入侵检测系统所采用的一些手段。

IP

职场

休闲

转载精选 2009-01-09 14:25:55 7224 阅读

FTP协议简介！

FTP协议（File Transfer Protocol）即远程文件传输协议，是一个用于简化IP网络上系统之间文件传送的协议，FTP是TCP/IP的一种具体应用，它工作在OSI模型的第 7层，TCP模型的第四层上，即应用层，使用TCP传输而不是UDP，FTP建立的就是一个可靠的连接。采用FTP协议可使 Internet用户高效地从网上的FTP服务器下载大信息量的数据文件，将远程主机上的文件拷贝到自己的计算机上。以达到资源共享和传递信息的目的。由于FTP的使用使得Internet上出现大量为用户提供的下载服。Internet成为了一个巨型的软件仓库。

职场

协议

FTP

休闲

转载精选 2009-01-07 09:49:43 6088 阅读 1收藏

广播地址详谈！

大家看到这个标题，一定会觉得非常简单，不错，对于高手们来说，这确实不值一提，但是，对于广大非高手的兄弟，还是有必要了解一下。以前，我对广播地址的认识也是模模糊糊，觉得非常简单，认为广播地址就是指同时向网上所有的主机发送报文的这样一个地址，但是，最近在用科来网络分析系统的时候，我对广播地址有了一些新的认识，结合查找的一些资料，我就和大家讨论一下我对广播地址的看法。。。。。

职场

网络管理

休闲

广播地址

转载精选 2009-01-04 14:42:08 7965 阅读 1点赞 1收藏

网络分析系统安装部署介绍

目前，网络分析正在迅速的发展，网络分析产品也得到了越来越多的关注和应用，因此，我们首先讨论网络分析产品的常见安装部署方法。在目前的网络分析类产品中，其部署模式基本都采用旁路方式接入网络进行捕获分析。那什么是旁路方式，它有什么特点和好处呢？由于现在的网络分析类产品都是被动的接入网络进行数据包的捕获，它不会主动向网络中发送任何的数据包，不会阻断数据通讯，对网络也不会产生任何影响。所以，用旁路方式接入，其被动接收的工作方式，是目前最常用的实现网络监听的接入方法。旁路方式的实现，主要有两种方法。。。。。。

职场

休闲

网络分析

安装部署

转载精选 2009-01-04 14:33:39 1038 阅读

如何利用IP标识查找网络风暴

广播风暴，顾名思义，即网络中的广播信息所占用的时间非常多，从而对正常的信息传输产生影响，轻则造成传送信息延时，重则造成网络性能急剧下降，甚至造成整个网络的堵塞、瘫痪，这就是广播风暴。那么，产生广播风暴常见的原因有哪些呢？。。。。

职场

网络故障

广播风暴

休闲

转载精选 2009-01-04 14:19:22 6628 阅读

科来网络分析系统概要介绍

科来网络分析系统通过捕获网络中传输的数据包来分析网络的运行状态以及网络应用，通过旁路方式接入网络，对网络运行不会产生任何影响，同时，通过其实时的数据包捕获和分析能力，能够快速的发现网络故障、查找网络故障源头，对网络的流量及带宽占用等都能做到全面的监控。在实际应用中，由于科来网络分析系统提供了50节点的技术交流版，方便了网络分析爱好者学习以及在一些较小的网络进行分析，但是，对于一些超过50节点不太多的网络还能否使用技术交流版进行完整的分析呢？。。。。。

职场

网络管理

休闲

科来网络分析系统

转载精选 2009-01-04 14:12:13 1319 阅读

网络性能分析—诊断您的局域网是否合理

作为网管你真的非常了解自己维护的网络吗?其实，时常对局域网把把脉是非常必要的，有利于管理员了解网络的状况未雨绸缪杜绝可能的网络故障。其中，进行网络性能分析应该是掌握网络状况的一个重要手段。它有助于实现网络资源的合理分配，查找网络瓶颈，为规划和调整网络提供准确的数据依据。下面笔者结合自己的实践演示如何对局域网进行性能分析。（说明：笔者所用的工具是“科来网络分析系统6.9”(下文简称科来）。。。

局域网

网络管理

休闲

网络性能

网络分析

转载精选 2009-01-04 13:36:05 2348 阅读

网络分析基础知识之OSI介绍

、IP参考模型。参考模型 OSI），也可以搜索，有很多相关的资料。现在，我们通过下图来了解数据在网络中是怎样进行封装的。和主机B参考模型，我们只需要记住2 ），也就是说，每一层的报头中，都一个字段用来区分上层协议。如数据链路层的Type表示上层是IPv4；对等层通讯。这在前面也

职场

网络基础

休闲

网络分析

转载精选 2008-12-29 09:27:13 855 阅读

科来网络分析系统网络故障分析方法

数据包、TCP数据包和TCP传输，理论情况下，同步数据包与结束连接数据会大致相等，约为1：1335的数据包，而结束连接数据包却只有1335 1、如果网络中存在DDOS 个节点IP，而发送数据包与发送流量均为0、网速慢、严重丢包网络中经常会出现网络速度慢、丢包严重的情况，这类的故障通常是网络管理中最常见也是最头疼的问题之一。论坛中的不少兄弟都提出过类似的问题，在此，和大家讨

职场

网络管理

网络故障

休闲

网络分析

转载精选 2008-12-29 09:18:25 2602 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

网络人生