资料下载

如何使用网络分析仪检测路由环路和物理环路

由管理员撰写。发表于 网络协议分析仪

4.5 1 1 1 1 1 评分4.50(20投票)
压住他

如何使用网络分析仪检测路由和物理环路-01a使用时 大型网络,IT部门经常面临与 网络回路广播风暴 是由 用户错误, 网络设备故障 要么 配置错误 网络设备。  网络回路广播风暴 有能力引起 重大网络中断 因此必须尽快处理。

两种网络回路 这些是 路由回路 物理循环.

路由循环 是由于配置错误 路由协议 在其中,在不同网络的主机之间发送的数据包会陷入无穷循环,并在具有错误路由条目的网络路由器之间传播。

A 物理回路 是由设备之间的环路链接引起的。一个常见的示例是两个交换机之间具有两个活动的以太网链路。 广播数据包 退出一台交换机上的链接将被复制并从另一台交换机发回。这也称为 广播风暴.

两种类型的环路都可能导致严重的网络中断,浪费宝贵的带宽并可能中断网络通信。

我们将向您展示如何使用网络分析仪(例如Colaso​​ft Capsa或Wireshark)检测路由环路和物理环路。

注意:要在连接到Cisco Catalyst交换机的端口上捕获数据包,用户还可以阅读我们的 在Cisco Catalyst交换机上配置SPAN-监视器&捕获网络流量/数据包

如果有 路由回路 要么 物理循环 在网络中,Capsa会立即在 诊断 标签,如下所示。这使网络管理员和管理员的故障排除变得更加容易:

如何使用网络分析仪01检测路由和物理环路 
图1. Capsa快速检测并显示路由和物理循环

只需单击每个发现的问题,就可以进一步检查Capsa的发现。这使我们可以进一步检查相关数据包的特征,然后决定必须采取什么措施来纠正问题。

访问我们的 网络协议分析器部分 有关涵盖Wireshark主题的高质量技术文章,检测和创建不同类型的网络攻击以及更多出色的安全性文章。

深入了解我们捕获的信息

让我们以路由循环为例。首先,使用 过滤 (红色箭头)在 MAC对话 标签。 MAC地址可以很容易地从 诊断 标签:

如何使用网络分析仪02检测路由和物理回路

图2.获得有关路由循环问题的更多信息

下一个, 连按两下 对话以加载所有相关的数据包和其他信息。 请点击标识符, 查看以下所有数据包的值 解码 列,在我们的例子中都是相同的,这实际上意味着在我们的示例中捕获的数据包是同一数据包,因为它是在循环中引起的,因此该数据包正在不断地传输我们的网络。 例如,路由器A可能会将其发送到路由器B,后者又将其发送回路由器A。

 如何使用网络分析仪03检测路由和物理环路
图3.解码路由循环中捕获的数据包

 

现在 点击 生存时间部分 在下面,您将看到 解码 值逐渐降低。因为那是 TTL 价值将减少 1 转接路由设备后。什么时候 TTL 达到 1,该数据包将是 丢弃的,以帮助避免ICMP数据包在网络中出现路由环路时无限期地传播。有关ICMP协议的更多信息,请参见我们的 ICMP协议页面:

 如何使用网络分析仪04检测路由和物理环路
图4.路由循环导致ICMP TTL减小

用于分析物理环路的方法几乎相同,但是所有循环数据包的TTL值保持不变,而不是像我们先前看到的那样减小。由于数据包被困在我们的本地网络中,因此它没有通过路由器,因此TTL不变。

下面我们看到一个 DNS查询报文 被困在 网络回路:

如何使用网络分析仪-05检测路由和物理回路
图5.发现网络回路及其为何TTL值不降低

先进的网络分析仪 让我们快速 检测严重的网络问题 可能导致 网络中断, 数据包丢失, 数据包泛洪 和更多。

返回网络协议分析器部分

压住他

文章 阅读下一篇:

CCENT / CCNA

思科公司 路由器

  • SSL WebVPN
  • 保护路由器
  • 基于策略的路由
  • 棒上路由器

虚拟专用网安全

  • 了解DMVPN
  • GRE / IPSec配置
  • 站点到站点IPSec 虚拟专用网
  • IPSec模式

思科公司 救命

  • 视窗 8 虚拟专用网客户端
  • 视窗 7的VPN客户端
  • CCP显示问题
  • 思科支持应用程序。

视窗 2012

  • 新的功能
  • 发牌
  • Hyper-V / VDI
  • 安装Hyper-V

的Linux

  • 文件权限
  • Webmin
  • 群组-用户
  • Samba设置