隨著Internet的高速發(fā)展，局域網(wǎng)絡(luò)技術(shù)在研究部門生產(chǎn)、企業(yè)、管理、科研中得到廣泛的應(yīng)用，而路由器的故障我們會(huì)經(jīng)常遇到，我通過研究發(fā)現(xiàn)路由器故障的根本原因，在這里和大家分享一下。

一、故障路由器環(huán)境

Fore7010交換機(jī)的路由包監(jiān)測發(fā)現(xiàn)無效路由包在極短的時(shí)間內(nèi)增長很快，數(shù)量級(jí)為105～106甚至107，僅僅在10秒種內(nèi)，有效的路由服務(wù)就癱瘓了，形成了網(wǎng)絡(luò)安全上稱為拒絕服務(wù)的攻擊。

路由器工作狀態(tài)指示異常繁忙，交換速度極慢，網(wǎng)絡(luò)連通測試(ping)是通的，單響應(yīng)時(shí)間慢到300ns-900ns不等。

二、路由器分析檢測

對(duì)Fore7110顯示的幾個(gè)無效路由包增加過快的幾個(gè)端口進(jìn)行監(jiān)測。在沒有相應(yīng)的網(wǎng)絡(luò)性能分析儀(Sniffer網(wǎng)絡(luò)分析儀)的情況下，通過修改Fore的VLAN將需要監(jiān)測的8.3、8.5、8.6等端口與具有snoop功能的Sun工作站jsz3上連口8.1劃分到同一VLAN中。同時(shí)通過Fore7110 監(jiān)控Monitor端口命令。

使用monitor 命令對(duì)交換設(shè)備有較大的性能的影響。

三、路由器解決辦法

刪掉該文件，關(guān)閉相關(guān)的遠(yuǎn)程網(wǎng)絡(luò)服務(wù)之后，機(jī)器和交換機(jī)、網(wǎng)絡(luò)都恢復(fù)了正常。通過Sun上執(zhí)行#snoop命令可以顯示無效路由包數(shù)量的增加降為101-102數(shù)量級(jí)，歸于正常的增長范圍。

本文主要分析了路由器故障根源，同時(shí)講解路由器故障的排除方法。運(yùn)用現(xiàn)有的網(wǎng)絡(luò)環(huán)境和可以實(shí)現(xiàn)的手段，通過對(duì)核心交換機(jī)路由狀態(tài)各類參數(shù)的實(shí)時(shí)分析、判定路由器狀態(tài)，通過對(duì)Fore7110 Vlan調(diào)整、monitor端口監(jiān)測，利用嗅探器技術(shù)在SolarisOS應(yīng)用(Snoop命令)，確定了導(dǎo)致大量無效路由發(fā)生的事實(shí)，成功的解決了影響網(wǎng)絡(luò)性能的網(wǎng)絡(luò)隱患。