案例分析許昌某網(wǎng)吧網(wǎng)絡(luò)故障診斷(專業(yè)版)
【正文】 鵝婭盡損鵪慘歷蘢鴛賴縈詰聾諦鰭皚。我們再看TCP的參數(shù)信息，此處，TCP的同步數(shù)據(jù)包與結(jié)束連接數(shù)據(jù)包分別是17796和9963個，由TCP的工作原理我們知道，TCP在工作時首先會通過三次握手建立連接，數(shù)據(jù)傳輸完成后，必須關(guān)閉連接，在建立握手的時候，會產(chǎn)生2個同步數(shù)據(jù)包，而關(guān)閉連接的時候，也會產(chǎn)生2個同步數(shù)據(jù)包，所以，理論情況下，1個TCP連接的同步數(shù)據(jù)包與結(jié)束連接數(shù)據(jù)包應(yīng)該大致相等，如果二者的數(shù)據(jù)包相差較大，說明當(dāng)前的網(wǎng)絡(luò)傳輸不正常。由于網(wǎng)絡(luò)速度緩慢并且出現(xiàn)斷網(wǎng)的情況，所以懷疑網(wǎng)絡(luò)中有主機(jī)感染ARP或其他蠕蟲病毒攻擊導(dǎo)致網(wǎng)絡(luò)癱瘓，于是決定用科來網(wǎng)絡(luò)分析系統(tǒng)抓包分析，在中心交換機(jī)上做好端口鏡像，在筆記本上安裝科來網(wǎng)絡(luò)分析系統(tǒng)，將筆記本接到中心交換機(jī)的端口上，啟動科來
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1