交换机端口相连网络环路轻视不得借鉴.pdfVIP

交换机端口相连网络环路轻视不得 作者 : 佚名 , 出处 :IT 专家网论坛 , 责任编辑 : 白志飞, 2009-09-21 08:46 广播风暴（ Broadcast Storm ）当主机系统响应一个在网上不断循环的报文分组或者 试图响应一个没有应答的系统时就会发生广播风暴。 一般为了改变这种状态， 请求或者响应 分组源源不断地产生出来， 常使情况变得更糕。 随着网络上分组数目的增加， 拥塞会随之出 现，从而降低网络的性能以至于使之陷入瘫痪。 以太网中的交换机之间存在不恰当的端口相连会造成网络环路， 如果相关的交换机没有 打开 STP 功能，这种环路会引发数据包的无休止重复转发，形成广播风暴，从而造成网络 故障。我们在校园网的维护过程中多次遇到过这种故障， 其中有一次排除故障的过程令我们 印象深刻。 故障描述 一天，我们在校园网的网络运行性能监控平台上发现某栋搂的 VLAN 有问题 —— 其接 入交换机与校园网的连接中断。检查放置在网络中心的汇聚交换机，测得与之相连的 100BASE-FX 端口有大量的入流量，而出流量却非常少，显得很不正常。然而这台汇聚交 换机的性能似乎还行， 感觉不到有什么问题。 于是， 我们在这台汇聚交换机上镜像这个异常 端口，用协议分析工具 Sniffer 来抓包，最多时每秒钟居然能抓到 10 万多个。对这些数据 包进行简单分析，我们发现其中一些共同特征。 1 、绝大部分的包长为 62 个字节 ( 加上 4 字节的差错检测 FCS 域即为 66 个字节 ) ，TCP 状态为 SYN; 2 、源 IP 为其他网段的 IP 、目的 IP 均为该楼网段的 IP; 3 、尽管源 IP 地址不同，但源 MAC 地址却是一样的 ; 4 、目的 IP 地址和目的 MAC 地址与在这台汇聚交换机上绑定该楼 VLAN 的 IP — MAC 参数一致 ; 5 、实际的数据流向 ( 流入 ) 与这些数据包中的源 IP 地址和目的 IP 地址所确定的流向 ( 流 出) 相反。 当时，我们急于尽快抢修网络，没去深究这些数据包的特征，只看到第 1 点就以为网络 受到不明来历的 Syn Flood 攻击，估计是由一种新网络病毒引起，马上把这台汇聚交换机 上该端口禁用掉，以免造成网络性能的下降。 故障排除 为了能在现场测试网络的连通性， 在网络中心， 我们把连接那栋大楼接入交换机的多模 尾纤经光电转换器用双绞线连到一台 PC 上，并将其模拟成那个问题 VLAN 的网关。然后， 到现场找来大楼网管员，想让他协助我们尽快把感染了未知病毒的主机查到并隔离。 据大楼网管员反映， 昨天网络还算正常， 不过，当时本大楼某部门正在做网络调整，今 天上班就发现网络不行了， 不知跟他们有没有关系。 我们认为调整网络应该跟感染病毒关系 不大。 在大楼主配线间， 我们把该接入交换机上的网线都拔掉，接上手提电脑，能连通网络 中心的测试主机。 我们确认链路没问题后， 每次将剩余网线数量的一半插回该交换机， 经测 试没问题则如是继续下去，否则换插另一半，逐渐缩小怀疑有问题网线的数量。 我们最终找到一条会引起问题的网线， 只要插上这根网线， 该大楼网络就会与模拟网关 中断连接。 经大楼网管员辨认， 这条网线是连接昨天