主机和交换机端口有效定位方法
11-01 12:26:42 | 浏览次数: 69618 次 | 栏目：网络故障
标签：网络故障,http://www.manfen6.com
主机和交换机端口有效定位方法,
案例一：用户主机定位
星期一早上,网管员上班后接到很多用户投诉上不了网。网管员检测路由其端口，发觉带宽拥塞。
由于没有广域网流量监测工具，又没有路由器的登陆权限，无法知道在广域网上的流量类别和数据来源，只好在路由器前100兆口作流量分析，这需要通过设置交换机镜像口。通过这个方法，他发觉有多个不知名的IP源地址，从一个MAC向外发包。初步估计是这台机器中了病毒。
但如何定位来源呢由于这个网管员手上没有每一个员工网卡的MAC地址，它选用了隔离法，从核心交换机，一个一个的把下层交换机拔掉。这种方法，比较快速但对用户的影响比较大，在诊断的过程中，导致很多正常用户也受了影响;在断网的情况下会引起更多用户的投诉。如果能登陆到交换机的控制台，通过找出交换机端口的用户地址表，便可找出中毒的MAC地址的位置。
一些智能的管理平http://www.manfen6.com台/工具(如CiscoWork)可以提供一些帮助，但是福禄克网络的OPV、ES网络通等，更可以提供用户交换路径跟踪，直接报告可疑MAC地址连接的最近交换机端口。如果没有接入网交换机管理台的权限，那连镜像端口的能力都没有了。
还有一种办法是用在线的接口盒（TAP）把一条链路的流量分出来，连接到流量分析仪或协议分析仪,如福禄克网络的OPV网络分析仪或ES网络通。的OPV网络分析仪或ES网络通。
![点击浏览下一页]()
TAG: 主机 交换机
案例一：用户主机定位
星期一早上,网管员上班后接到很多用户投诉上不了网。网管员检测路由其端口，发觉带宽拥塞。
由于没有广域网流量监测工具，又没有路由器的登陆权限，无法知道在广域网上的流量类别和数据来源，只好在路由器前100兆口作流量分析，这需要通过设置交换机镜像口。通过这个方法，他发觉有多个不知名的IP源地址，从一个MAC向外发包。初步估计是这台机器中了病毒。
但如何定位来源呢由于这个网管员手上没有每一个员工网卡的MAC地址，它选用了隔离法，从核心交换机，一个一个的把下层交换机拔掉。这种方法，比较快速但对用户的影响比较大，在诊断的过程中，导致很多正常用户也受了影响;在断网的情况下会引起更多用户的投诉。如果能登陆到交换机的控制台，通过找出交换机端口的用户地址表，便可找出中毒的MAC地址的位置。
一些智能的管理平http://www.manfen6.com台/工具(如CiscoWork)可以提供一些帮助，但是福禄克网络的OPV、ES网络通等，更可以提供用户交换路径跟踪，直接报告可疑MAC地址连接的最近交换机端口。如果没有接入网交换机管理台的权限，那连镜像端口的能力都没有了。
还有一种办法是用在线的接口盒（TAP）把一条链路的流量分出来，连接到流量分析仪或协议分析仪,如福禄克网络的OPV网络分析仪或ES网络通。的OPV网络分析仪或ES网络通。
本新闻共3页,当前在第1页 1 2 3
主机和交换机端口有效定位方法- ·上一篇：服务器中的1U和2U是什么意思？
- ·下一篇：为什么我的空间听音乐首页里没有精选网友音乐？
《主机和交换机端口有效定位方法》相关文章
- › 主机和交换机端口有效定位方法
- 在百度中搜索相关文章：主机和交换机端口有效定位方法
相关分类
最新更新