丢包原因
终端问题(本端或对端电脑、服务器问题)
终端到交换机线缆问题(过长、损坏、干扰大)
交换机问题(性能、接口、电源、使用时间过长、CPU高、温度巨高、莫名故障)
内网问题(arp欺骗,BINGDU等),
中间传输设备问题(CPU、内存、QoS、突发性流量;可能是P2P惹的祸),
传输 中间防火墙问题
配置问题(数据链路层封装协议不一样、duplex、speed不一样,看端口)
环路(查看logging、查看MAC、看CPU)
处理过程思路
1.确定范围:是一台设备,一个楼层,某台交换机接的设备,还是某个vlan里面的设备,确定范围之后才好下手 ;
2.根据范围来处理:
单台设备的 pass
某台交换机下面的一般就是交换机的问题,登录设备查看,可能是交换机故障,或者交换机上联端口有问题;
某个vlan的设备,一部分是配置原因,另外一个是vlan内有ARP BINGDU,或者其他威胁,遇到过很多的是ARP 网关欺骗;
某个楼层的话,一般就是汇聚这一块问题了,比较大原因是设备故障,汇聚一般都是双链路上去,不太可能双链路同时故障,但是也要查看端口,还有
可能是板卡问题,比如汇聚交换机是4500,冗余链路都是在一个板卡上面那种;
如果是这个网络故障,那么一般开始入手就是看核心,主要看如下几个方面:
1.看设备CPU 跟日志,主要看看是否有环路跟设备严重告警;
2.看设备温度等环境因素;
3.看设备出口链路是否正常,可以通过show interface XX , ping 出口ISP 下一跳网关等查看
4.看看板卡是否ok,可以通过show mod等查看
5.看配置是否有修改,有错误,看路由等等
有个操作方法 : ping, 笔记本接故障PC的网线:
1.ping网关,如果网关ping丢包严重,那么就看看PC ---接入交换机---汇聚---核心之间哪里有故障
2.ping网关正常,那么PC 到网关这段是ok的,排除这段;
3.ping网关下一跳,一般路由器,如果ping 正常,往下走,逐步去ping,如果不正常,那么可以确定是核心网关到下一跳三层设备之间故障,定位排除;