网络管理经验：发现网络包背后的杀手锏

网络丢包是指在使用ping请求站时，由于各种原因造成的数据包丢失在信道中的现象，ping使用ICMP返回请求并返回应答消息，ICMP返回请求消息是主机或路由器发送到特定目的主机的查询。接收消息的机器必须发送ICMP回源主机回信了。这个查询信息是用于测试目的站可以达到和理解它的状态。需要指出的是，平是直接使用网络层ICMP的一个例子是重要的，它不通过UDP或TCP传输层。
造成网络丢包的原因主要有物理线路故障、设备故障、病毒攻击和路由信息错误。下一步，我们将详细解释它。
物理线路故障
网络管理员发现WAN线出现故障时，发生这种情况，可能出现线路故障，也可能是用户造成的。为了区分线路是否故障，可以进行以下测试。
如果万通过路由器实现，它可以登录到路由器，并通过扩展ping向路由器广域网接口发送大量的数据包。
如果线路是通过三层交换机实现的，那么它就可以连接线路两端的一台计算机。IP地址被设置为终端端三级路由交换机的广域网接口地址，并使用。平是用来测试计算机的地址的终端t，和命令进行测试。
如果没有丢包现象，线路运营商将提供一条良好的路由，故障的原因是用户本身，需要进一步的查找。
如果上述测试出现包丢失现象，则表明故障是由线路供应商提供的线路引起的，有必要尽快与线路供应商联系解决问题。
有许多由于物理线路的丢包现象，如光纤连接问题，跳线没有对准设备接口、双绞线RJ-45连接器的问题。此外，通信网络的数据误差的随机噪声和突发噪声引起，射频信号衰减信号的干扰会造成数据包损失。我们可以用网络测试仪来检查线路的质量。
设备故障
设备故障主要指设备的硬件故障，不包含由于软件配置不当造成的数据包丢失，如果网卡不好，交换机的一个端口发生物理故障。收发器的电气端口与网络设备接口或设备两端的双工模式不匹配。
最近，我发现了光纤模块在交换机端口故障造成的丢包现象。经过一段时间的通信，交换机未能进行通信，无法恢复通信，经过一段时间的观察，发现光纤模块有问题，更换了一个新的模块，一切正常，原因是交换机将检测所有CRC包并检查所有包的长度。它会检查错误的软件包和包丢弃正确。但是这个过程在CRC错误检测和校正一些错误数据包的长度没有检测到错误，这个包不会被发送在转发过程中，不会被丢弃，它们将在动态缓存的积累，没有送出去，直到高速缓存已满的积累，这将导致开关死亡的现象。最终的结果是，数据包无法到达目的主机。
网络拥塞
网络拥塞造成的丢包率上升的原因很多，主要是因为路由器占用了大量的路由器。
如果网络速度慢，丢包率增加，则应显示进程CPU和显示进程内存。一般来说，IP输入过程占用了太多的资源。下一步，您可以检查在大流量输出端口上是否禁用了快速切换，如果需要，则需要重新使用。
看看在同一界面的快速切换是禁用的，如多段接口和段流量大，在进程切换模式的路由器，这种情况下，在界面上执行命令启用IP路由缓存相同的interface。
下一步，显示接口和显示接口切换命令是用来识别端口和一个大包装数量。一旦输入端口，打开输出接口及其特性的IP计费，如果受到攻击，但将继续改变源地址目的地址不变，可以用命令访问list暂时解决这个问题（在靠近攻击源的设备的最佳配置），最终的解决办法是停止攻击源。
有网络拥塞在应用过程中遇到的许多情况下，如大量的UDP通信，我们可以通过欺骗攻击的步骤解决这个问题。大量的组播流和广播数据包穿越路由器，路由器配置NAT和DNS数据包穿越路由器，当上述情况等。导致网络拥塞，双方采取交通管制和丢弃不可发送的数据包。
路由错误
网络路径错误也会导致数据包无法到达目标主机，例如主机的默认路由配置错误，而主机发送到其他网络的数据包将被网关丢弃，但这种包丢失是正常情况下的包丢失，预计不会影响网络。