网络监控的工具很多，但没有找到精确到毫秒/微秒级别的，于是自己做了一个。可以查看/调试网络活动的内部细节，比如网络流量的波动，多网卡网络活动的时序。最快可以精确到0.4ms的采样周期。比如下图是一次下载开始时的网络活动细节。原理在Linux下，统计网络活动的工具有很多。比如：最常用的ifconfig 就可以显示指定接口的收/发的数据（字节数和包的数目），以及丢包数，错误数等。 类似的工具还有：ip
网络架构，出口---核心---有线/POE接入---有线用户/AP。有线直连接入交换机获取不到IP，初步判断故障在核心（DHCP服务器）与有线接入之间发生，重点观察此处。然后确认报故障的时候反馈部分网段正常，vlan6网段无法获取IP。获取不到IP结合现场情况可能是DHCP满了导致无法获取IP，于是远程到核心上，
一、适用场景在一个复杂的网络中，网络规划者由于冗余备份的需要，一般都倾向于在设备之间部署多条物理链路，其中一条作主用链路，其他链路作备份。这样就难免会形成环形网络，若网络中存在环路，可能会引起广播风暴和MAC表项被破坏。网络规划者规划好网络后，可以在网络中部署STP协议预防环路。二、环境准备（下载并安装好以下工具软件，注：以下版本的工具在win10-64位专业版下正常测试通过）1、安装ENSP（1
wireshark抓取本地回环数据包一 The NPF driver isn’t running这个错误是因为没有开启NPF服务造成的。NPF即网络数据包过滤器（Netgroup Packet Filter，NPF）是Winpcap的核心部分，它是Winpcap完成困难工作的组件。它处理网络上传输的数据包，并且对用户级提供可捕获（capture）、发送（injection）和分析性能（analys
网络名词--“环路”
原创
2014-05-07 20:11:02
3544阅读
网络环境拓扑图如下，一张是正常网络，一张是环路网络，对比分析现象描述：主机这台电脑是作为哗啦啦系统收银服务器，IP地址必须是固定的，才能使得其它的收银机能够正常的收银，前提必须要保证有网，其它的收银机作为客户端可以有网络也可以没有网络，但是必须连接在同一个局域网。现在的问题是每当固定主机的IP地址的时候，发现突然会报错，提示局域网络有问题之类的信息，但是把IP地址改为自动获取就没有问题，但是过一会
原创
2018-09-21 01:26:18
10000+阅读
点赞
1评论
在平时工作中，很多调试摄像头的工程师都会接触到网络交换机。对于监控工程师来说，最好就是希望网络交换机是傻瓜交换机，因为这样的话，直接把网线接上去就可以了。但是如果监控网络中的交换机都是傻瓜交换机的话，很容易导致广播风暴的产生，广播风暴会导致整个监控网络不可用。如果各位监控网络工程师通过本篇文章，学会了简单的STP生成树协议，那么在日后你接触到的监控网络中，不管遇到任何环路问题，都能得心应手的处理。
二层环路产生的原因：单路径的网络会产生单点故障的问题，假设主机X和主机Y之间只有一个交换机，那么一旦交换机坏了，X和Y的通信也就断了。于是就产生了冗余拓扑网络结构。但又产生了新的问题，就是二层环路。这里简单介绍下二层环路产生的原因和危害。看下图假设现在网络还没收敛，主机X要去ping网段2。由于主机X不知道目标MAC，所以先是发送ARP请求。先看交换机A收到了帧，查看了源MAC对应的是主机A，更新
目录一、数据链路层二、网络层三、传输层四、应用层 实验目的：学会使用wireshark抓包，并且学习计算机网络构成。 实验环境：Windows10，wireshark 一、数据链路层使用 Wireshark 任意进行抓包，熟悉 Ethernet 帧的结构。 了解子网内/外通信时的 MAC 地址 ping 同一子网的计算机时，同时用 Wireshark 抓这些包（可使用 icmp 关键字进行过滤以
在我们另一个工程师查看一台H3C5500设备配置的时候发现一个环路现象，就是在5500的38口和20口传上来的MAC地址有重复，虽然这两个口属于不同的VLAN，38口是vlan400，20口是vlan100。但是，毋庸置疑，物理线路环起来了！！！因为涉及后期的一项工程，我们不得不解决这个故障，虽然现在没有影响，但是这是个隐患。必须解决。首先我们已经确定38口和20口是环路，好在各自划了vlan，并
1.wireshark使用教程：
捕获过滤器
tcp dst port 9000 捕捉目的tcp端口端口9000的包
ip src host 192.1.1.1 来源IP地址
host 10.12.1.1 目的或者来源地址为10.12.1.1的包显示过滤器逻辑运算
线路迁移后，导致全厂网络不通（只有vlan1通）的问题
因为某些原因，不能贴图。用文字做简单说明。
原光缆连接：总厂（cisco6509）---3厂（cisco4507）
&n
路由环路路由环路，就是数据包不断在这个网络传输，始终到达不了目的地，导致掉线或者网络瘫痪解决方法 解决路由环路问题的方法，概括来讲，主要分为六种：1.定义最大值；2.水平分割技术；3.路由中毒；4.反向路由中毒；5.控制更新时间；6.触发更新。下面我们就来一一讲解各种解决方法的实现原理：STP（生成树协议）STP（Spanning Tree Protocol）是生成树协议的英文缩写。该协
转载
2023-07-06 21:42:07
0阅读
一、汇总环路概述： 在配置静态路由或动态路由的情况下，有时候会使用路由汇总的功能来减少路由表的大小，但是如果配置不当，可能会引发环路隐患，当有些扫描软件或发包触发环路后，可能...
转载
2021-10-23 13:21:50
438阅读
点赞
具体操作本实验采用 本地环回测试开启wireshark抓包工具，设定端口号 tcp.port == 5099 （5099为服务端对外开启服务的端口号），不可以使用ip.addr指定ip地址，因为本地环回测试，相关信息太多，使用端口抓包最为简单首先开启服务端，然后开启客户端，服务端开启之后输出 "Bind returned success",并输出客户端连接通信使用的端口号，然后客户端会使用sock
目录 1. 场景描述2. 方法一:(Wireshark+Npcap实现)3. 方法二:(Wireshark+WinPcap+route add实现)--推荐1. 场景描述为什么Wireshark本地回环无法抓包？因为发往本机的数据包是通过回环地址的，即：数据包不会通过真实的网络接口发送，因此我们需要通过设置路由规则来让本来发到虚拟网络接口的数据包发送到真实网络接口即可。场景描述
OSPF（开放最短路径优先）是一种路由协议，它被广泛应用在网络中以实现最佳的数据传输路径。然而，在配置OSPF时，可能会遇到环路的问题，这是网络中的一个常见挑战。本文将讨论如何避免OSPF中的环路问题。
首先，了解环路是如何形成的是非常重要的。环路是指在网络拓扑中形成一个闭合的路径，导致数据无法正确传输或者导致数据陷入无限循环。在OSPF中，环路通常是由于路由器之间的错误配置或者网络拓扑设计的不
网络中有趣的环路问题
原创
2021-11-10 11:23:38
317阅读
整理了一下一些自己使用的网络链路状态测试工具。 一、RAWCAP-本地回路抓包本地使用wireshark无法抓回路包，为此百度了一下RawCap可以抓回路包，亲测可用。特记录下来。缺点：有一些系统需要安装Microsoft .NET Framework 4https://www.microsoft.com/zh-cn/download/confirmation.aspx?id=17718
在这个拓扑图中，交换机就成了一个单点故障，如果交换机坏了，此时的几个模块之间都无法进行正常的工作，客户机不能访问服务器，不能连接 internet，不能访问打印机，反之都一样。所谓单点故障，也就是一点发生故障，则整网络无法正常工作。所以在一般的交换式网络中，我们都需要对交换机进行冗余，但是引入冗余又会发生一个问题
转载
精选
2015-08-24 21:31:43
10000+阅读
