路由器一般故障到特殊故障的解決2(存儲版)
【正文】 內(nèi)部系統(tǒng)出現(xiàn)故障了？算了，索性把交換機重啟一下。幸虧那天帶了筆記本，于是我把臺式機上的網(wǎng)線插到我的電腦上，配置好 IP 地址后 ping 網(wǎng)關(guān)，也出現(xiàn)時斷時續(xù)的情況。聽同事介紹說 5分鐘前還好的（能夠上網(wǎng)），現(xiàn)在不知道為什么就不好上網(wǎng)了。最后，檢查硬件。這個同事的主機所在的虛網(wǎng)和網(wǎng)絡(luò)中心不在同一個虛網(wǎng)中。奇怪，剛才還好的，怎么現(xiàn)在又不通了呢？難道是網(wǎng)卡或者系統(tǒng)有問題？誰知過了一會兒，發(fā)現(xiàn)又通了。經(jīng)過觀察發(fā)現(xiàn)：沒有發(fā)現(xiàn)端口指示燈的異常情況，說明交換機的各個端口均正常。我又繼續(xù)觀察了一段時間，發(fā)現(xiàn)每過 4分鐘到 10分鐘，路由器所有模塊的指示燈都會同時熄滅，接著控制模塊上的 “HBT” 燈閃爍，然后 “OK” 燈亮起，最后所有模塊的指示燈均顯示Online?？磥砺酚善鞯呢撦d太大了，因為平時正常情況下， CPU的使用率僅為 1％ — 6％左右。溢出成功后會監(jiān)聽 69（ TFTP 專業(yè)端口，用于文件下載）端口和 666765（通常是 707端口）范圍中的一個隨機端口等待目標主機回連。于是立刻和設(shè)備供應(yīng)商取得聯(lián)系并獲得最新的 IOS 映像文件。雖然路由器在 運行時沒有出現(xiàn)明顯的異?，F(xiàn)象，但是卻經(jīng)?？吹竭@樣的日志： ! block ICMP acl denyvirus deny icmp any any ! block TFTP acl denyvirus deny udp any any any 69 ! block related protocols acl denyvirus deny tcp any any any 135 acl denyvirus permit tcp any any any any acl denyvirus permit udp any any any any acl denyvirus apply interface uplink input output Jul 09 15:54:21 %ACL_LOGIPERMIT, ACL [out] 其中 “” 是路由器的上聯(lián)接口地址，我不知道為什么會出現(xiàn)這么多從路由器發(fā)到這些沒有規(guī)律的 IP 的 ICMP 數(shù)據(jù)包。當(dāng)時暑假期間得知 “ 沖擊波 ” 后，由于及時在路由器上做了設(shè)置，所以 “ 沖擊波 ” 病毒沒有在網(wǎng)內(nèi)泛濫，但隨后的“ 沖擊波殺手 ” 沒有及時設(shè)置相應(yīng)的 ACL，所以才
公司管理相關(guān)推薦
鄂ICP備17016276號-1