近碰到一个典型案例,发表出来和大家一起分享,有什么说的不对的地方,希望大家多包涵,宗旨是共同进步,主要和大家分享解决问题的思路。。。 该问题是通过和客户电话沟通解决得! 一天,一个客户打电话说他们部门的内网阶段性掉线,而且频率很高,访问外网非常慢,ping网关,时通时不通,延时较大,部门所有机器都是类似情况!初步判断,有可能是内网异常流量占用,或者广播风暴之类的故障! 简单描述一下网络拓扑,比较简单,只是一个部门网络,路由器——二层交换机——用户。抓包位置,路由器和交换机间串联HUB,科来接HUB!网关地址:192.168.10.1抓包时间28s,总流量16.312M,速率也是比较大的(如图 概要统计: 
端点视图: 
广播和组播流量比较大,几乎占了总流量的 98% 。 先前的判断的方向是对的!而且还有两个无效地址 0.0.0.0 , 169.254.134.187 ,没有获取到地址,忘了说了,地址都是自动获得的! 看了协议视图,豁然开朗 
是dhcp和 netbios在作怪! 结合dhcp和netbios的联动性(见注释1),初步确定是dhcp在作怪了,正是由于dhcp的缘故,所以出现了169.254.x.x和0.0.0.0这样的地址。 |