网络丢包是我们在使用ping对目站进行询问时,数据包由于各种原因在信道中丢失的现象。ping使用了ICMP回送请求与回送回答报文。ICMP回送请求报文是主机或路由器向一个特定的目的主机发出的询问,收到此报文的机器必须给源主机发送ICMP回送回答报文。这种询问报文用来测试目的站是否可到达以及了解其状态。需要指出的是,ping是直接使用网络层ICMP的一个例子,它没有通过运输层的UDP或TCP。网络丢包的原因主要有物理线路故障、设备故障、病毒攻击、路由信息错误等,下面我们结合具体情况进行说明。
◆ 物理线路故障
网管员发现广域网线路时通时断,发生这种情况时,有可能是线路出现故障,也可能是用户方面的原因。为了分清是否是线路故障,可以做如下测试。
如果广域网线路是通过路由器实现的,可以登录到路由器,通过扩展ping向对端路由器广域网接口发送大量的数据包进行测试。
如果线路是通过三层交换机实现,可在线路两端分别接一台计算机,并将IP地址分别设为本端三层路由交换机的广域网接口地址,使用“ping 对端计算机地址 -t”命令进行测试。
如果上述测试没有发生丢包现象,则说明线路运营商提供的线路是好的,引起故障的原因在于用户自身,需要进一步查找。
如果上述测试发生丢包现象,则说明故障是由线路供应商提供的线路引起的,需要与线路供应商联系尽快解决问题。
由物理线路引起的丢包现象还有很多,如光纤连接问题,跳线没有对准设备接口,双绞线及RJ-45接头有问题等。另外,通信线路受到随机噪声或者突发噪声造成的数据报错误,射频信号的干扰和信号的衰减等都可能造成数据包的丢失。我们可以借助网络测试仪来检查线路的质量。
◆ 设备故障
设备故障主要是指设备硬件方面的故障,不包含软件配置不当造成的丢包。如网卡是坏的,交换机的某个端口出现了物理故障,光纤收发器的电端口与网络设备接口,或两端设备接口的双工模式不匹配。
笔者近日在工作中发现一交换机端口的光纤模块故障造成的丢包现象,该交换机在通信一段时间后死机,即不能通信,重启后恢复正常。在经过一段时间观察后发现,某光纤模块存在问题,取一块新的模块替换,一切正常。究其原因,交换机会对所有接收到的数据包进行CRC错误检测和长度校验,将检查出有错误的包丢弃,正确的包转发出去。但这个过程中有些有错误的包在CRC错误检测和长度校验中都均未检测出错误,这样的包在转发过程中不会被发送出去,也不会被丢弃,它们将会堆积在动态缓存中,永远无法发送出去,等到缓存中堆积满了,就会造成交换机死机的现象。最终结果是,数据包无法到达目的主机。
◆ 网络拥塞
网络拥塞造成丢包率上升的原因很多,主要是路由器资源被大量占用造成的。
如果发现网速慢,并且丢包率呈现上升的情况,这时应该show process cpu和show process mem,一般情况下发现IP input process占用过多的资源。接下来可以检查fast switching在大流量外出端口是否被禁用,如果是,则需要重新使用。
再看一下Fast switching on the same interface是否被禁用,如一个接口配有多个网段并且这些网段间流量很大时,路由器工作在process-switches方式,这种情况下要在接口上执行命令“enable ip route-cache same-interface”。
接下来,用show interfaces和show interfaces switching命令识别大量包进出的端口。一旦确认进入端口后,打开IP accounting on the outgoing interface看其特征,如果是攻击,源地址会不断变化但是目的地址不变,可以用命令“access list”暂时解决此类问题(最好在接近攻击源的设备上配置),最终解决办法是停止攻击源。
应用中遇到的造成网络拥塞的情况还有很多,如大量的UDP流量,可以用解决spoof attack的步骤解决此问题。大量的组播流、广播包穿越路由器,路由器配置了IP NAT并且有很多DNS包穿越路由器等。上述情况造成网络拥塞后,通信双方采取流量控制,丢弃不能传输的包。
◆ 路由错误
网络路径错误也会导致数据包不能到达目的主机,如主机的默认路由配置错误,主机发出的访问其他网络的数据包会被网关丢弃。但此类丢包属于正常情况下的丢包,是意料之中的,不会对网络造成影响。
办公室利用两台集线器,将近30台计算机连接在一起,借助ADSL宽带路由器共享上网。使用直通线将两台集线器的Uplink端口连接在一起,结果发现,只有与宽带路由直接连接的集线器上的计算机可以上网,而另一台集线器上的计算机都无法上网。这可能是什么故障?应当如何处理?
答:Uplink端口是专门用于与其他交换机(或集线器)连接的端口,可利用直通跳线将该端口连接至其他交换机(或集线器)的除Uplink端口外的任意端口,这种连接方式跟计算机与交换机(或集线器)之间的连接完全相同。需要注意的是,有些品牌的交换机(3Com)使用一个普通端口兼作Uplink端口,并利用一个开关(MDI/MDI-X转换开关)在两种类型间进行切换。
现在,越来越多的交换机和集线器(如D-Link、TP-Link等)提供智能端口,任何端口都能够自动判断对端设备的类型,并自动选择适当的工作模式,因此,无论对端连接的是计算机、集线设备还是其他网络设备,可以全部采用直通线连接,从而使得设备之间的连接变得更加简单。
父子二人看到一辆十分豪华的进口轿车。儿子不屑地对他的父亲说:“坐这种车的人,肚子里一定没有学问!”父亲则轻描淡写地回答:“说这种话的人,口袋里一定没有钱!”
――你对事情的看法,是不是也反映出你内心真正的态度?
晚饭后,母亲和女儿一块儿洗碗盘,父亲和儿子在客厅看电视。突然,厨房里传来打破盘子的响声,然后一片沉寂。儿子望着他父亲,说道:“一定是妈妈打破的。”“你怎么知道?”“她没有骂人。”
――我们习惯以不同的标准来看人看己,以致往往是责人以严,待己以宽。
有两个台湾观光团到日本伊豆半岛旅游,路况很坏,到处都是坑洞。一位导游连声说路面简直像麻子一样。而另一个导游却诗意盎然地对游客说:“我们现在走的正是赫赫有名的伊豆迷人酒窝大道。”
――虽是同样的情况,然而不同的意念,就会产生不同的态度。思想是何等奇妙的事,如何去想,决定权在你。
同样是小学三年级的学生,他们将来的志愿同是当小丑。中国老师斥之为:“胸无大志,孺子不可教也!”外国老师则会说:“愿你把欢笑带给全世界!”
――身为长辈的我们,不但要求多于鼓励,更以狭窄界定了成功的定义。
妻子正在厨房炒菜。丈夫在她旁边一直唠叨不停:“慢些、小心!火太大了。赶快把鱼翻过来、油放太多了!”妻子脱口而出:“我懂得怎样炒菜。”丈夫平静地答道:“我只是要让你知道,我在开车时,你在旁边喋喋不休,我的感觉如何……”
――学会体谅他人并不困难,只要你愿意认真地站在对方的角度和立场看问题。
一辆载满乘客的公共汽车沿着下坡路快速前进着,有一个人在后面紧紧追赶着这辆车子。一个乘客从车窗中伸出头来对追车子的人说:“老兄!算啦,你追不上的!”“我必须追上它,”这人气喘吁吁地说:“我是这辆车的司机!”
――有些人必须非常认真努力,因为不这样的话,后果就十分悲惨了!然而也正因为必须全力以赴,潜在的本能和不为人知的特质终将充分展现出来。
甲:“新搬来的邻居好可恶,昨天晚上三更半夜跑来猛按我家的门铃。”乙:“的确可恶!你有没有马上报警?”甲:“没有。我当他们是疯子,继续吹我的小喇叭。”
――事出必有因,如果能先看到自己的不是,答案就会不一样。
张三在山间小路开车,正当他悠哉地欣赏美丽风景时,突然迎面开来的货车司机摇下窗户大喊一声:“猪!”张三越想越气,也摇下车窗大骂:“你才是猪!”刚骂完,他便迎头撞上一群过马路的猪。
――不要错误地诠释别人的好意,那只会让自己吃亏,并且使别人受辱。
小男孩问爸爸:“是不是做父亲的总比做儿子的知道得多?”爸爸回答:“当然啦!”“电灯是谁发明的?”“爱迪生。”“那爱迪生的爸爸怎么没有发明电灯?”
――权威往往只是一个经不起考验的空壳子,尤其在现今这个多元开放的时代。
小明洗澡时不小心吞下一小块肥皂,他的妈妈慌慌张张地打电话给家庭医生求助。医生说:“我现在还有几个病人在,可能要半小时后才能赶过去。”小明妈妈说:“在你来之前,我该做什么?”医生说:“给小明喝一杯白开水,然后用力跳一跳,你就可以让小明用嘴巴吹泡泡消磨时间了。”
――事情既然已经发生了,何不坦然自在地面对。担心不如宽心,穷紧张不如穷开心。
一把坚实的大锁挂在大门上,一根铁杆费了九牛二虎之力,还是无法将它撬开。钥匙来了,他瘦小的身子钻进锁孔,只轻轻一转,大锁就“啪”地一声打开了。
――每个人的心,都像上了锁的大门,任你再粗的铁棒也撬不开。惟有关怀,才能把自己变成一把细腻的钥匙,进入别人的心中。
通常服务器有两个网卡:
一个连接公网,设置公网的网关和出口
一个连接内网,内网通常也有自己的网关和出口
二者如果配置不正确,则同一时间内只能上一个网络
配置的方法是,在两个网卡的配置文件中都不指定网关,
而是在network文件中指定唯一的网关
修改网卡1的配置:
/etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
ONBOOT=yes
BOOTPROTO=static
IPADDR= 220.181.37.55
NETMASK=255.255.255.0
修改网卡2的配置:
DEVICE=eth1
BOOTPROTO=static
IPADDR=192.168.1.156
NETMASK=255.255.255.0
ONBOOT=yes
TYPE=Ethernet
随后修改network文件,加入默认路由:
NETWORKING=yes
HOSTNAME=52listen.cn
GATEWAY=220.181.37.1
然后重新启动网络服务/etc/init.d/network restart
现在即可从公网上访问220.181.37.55这个公网ip
而内部的192.168.1.x也可以通过自己的网关,从内部访问192.168.1.156
另外一种方法就是只给外网网卡设置网关,内网的网卡不设置,然后保存重启也是可以的!
对于迅雷我非常的失望!!!一直忍受着它那些让人抓狂的广告,终于忍受不了了,让我们一起来彻底的歼灭掉它!对于电脑配置不高的朋友,用迅雷下载东西绝对是件痛苦的事.新建任务,查看任务,每一个动作都会被强迫刷新一次右边的娱乐资讯.导致电脑异常的卡.严重影响使用电脑的心情.常此以往严重影响身体健康.导致性格容易动怒…
附上修改方法;
(我修改后一切正常,但不保证以后迅雷升级后还有效.)
一、删除无用文件 引用:
Thunder文件夹下Components
下面的可酌情删除 (删除前请先备份)
P4PClient,这个其实也可以删。是热门推荐,不想要的也可以删。
Community,雷友之类的一些信息。
DownAndPlay,边下载边播放的。
InMedia,广告之类的东西。垃圾。
Search,就是迅雷工具栏上的那个搜索。
Security,下载任务的前面会有个安全提示。
Tips,鼠标移到任务上时会显示任务信息。
UserExperience,反正我是把它去掉了也没出问题。
VPShell,这个就是传说会自动上传的东西。
DownloadStat,下载统计之类的。
KanKan,迅雷看看。
二、去掉热门推荐 引用:
Thunder文件夹下Profiles
用记事本打开UserConfig.ini文件
找到[Splitter_1]项下面的Pane1_Hide=0,将其值改为1 ( Pane1_Hide=1)
三、去掉横幅广告 引用:
Thunder文件夹下Program
1、运行一次迅雷 稍后关闭会生成一个gui.cfg文件,然后用记事本打开
删除ADServer= 和 HomePage= 后面的链接,防止下载广告。
2、打开AD 文件夹
除了002.GIF,default_main.GIF 之外的文件全部删除
然后将default_main.GIF 的.GIF后缀更改成.SWF 既default_main.swf
这样不但去除迅雷上方不断闪动的横幅广告同时去掉了热点链接!既点击横幅时不会打开新网页。
PS :剩余的这2个文件 可以在原图上PS或者更换其他图案但要保证替换后的图案和原图案大小尺寸一致
友情提示:配置——–高级———–开启视频截图共享功能去掉前面的勾!
问:公司有10台计算机并组建了一个小型局域网,相互访问的速度非常慢。对所有计算机都实施了杀毒处理,并安装了系统安全补丁,均没有发现什么问题。更换了一台集线器后,结果仍然如此。这应当如何处理?
答:既然更换集线器后仍然没有解决故障,说明故障与集线设备无关。建议进行以下检查和处理:
第一:测试网线。怀疑网线没有按照T568A或T568B标准制作。双绞线是由4对线严格而合理地紧密绞合在一起的,用于减少串扰和背景噪音的影响。在10Base-T和100Base-TX网络中,使用双绞线8条线的4条,即1、2和3、6。其中,1、2用于发送,3、6用于接收。而且1、2必须来自一个绕对,3、6必须来自一个绕对。不按标准制作的网线,由于串扰较大,受外界干扰严重,从而导致数据的丢失,传输速率大幅下降。
第二,检查网卡。由于网卡的损坏会导致广播风暴,所以,建议将所有网线从集线器上拔下来,然后,在一一插到集线器上,以判断损坏的网卡。
问:公司的文件服务器上安装了一块千兆网卡,最近不知是什么原因,每次使用一段时间后就无法连接。尽管连接状态指示灯是正常的,但无法Ping通其他计算机,也无法被其他计算机Ping通。重新启动计算机后,很快又可以Ping通计算机,但几十分钟后就又不行了。这应当如何解决?
答:从故障现象上看,怀疑有以下原因。
第一,网络中有蠕虫病毒。建议为文件服务器及网络内的所有计算机都安装系统安全补丁,并安装病毒防火墙,升级病毒库,杜绝蠕虫病毒对网络带宽和系统性能的影响。
第二,网卡开启了电源管理功能。在设备管理器中双击网卡,在打开的窗口中选择“电源管理”,取消下面所有的选项。
第三,将网卡卸载并重新安装,在安装时最好更换一个PCI插槽
近期评论