非常奇怪的问题，一关机其他人就上不了网了！
我是一家小的运营商的网管，我们有部分小区用的是ROS做的网关，近期出现了一些非常怪异的现象，令我非常头疼，因此希望通过网络和各位高手们一起研究一下，下面我介绍一下问题的现象及我做的相关处理：现象：有些用户一开机上网就会导致该用户所接交换机及下级交换机的所有用户丢包非常严重基本无法上网，而且该用户关机后也会有同样问题出现，除非把掉网线或者电脑电源关掉，但是没有规律性随时都有可能会有问题，也有可能很长时间没问题。
处理过程：
（1） 怀疑交换机故障。第一次出现问题时，接到用户报障说上网非常慢，几乎上不了，上门发现所有报障用户ping网关丢包都非常严重，达到了90%以上，而上级交换机上的所连接的其他楼栋均无此现象，当时怀疑是交换机故障引起的，于是就换了楼栋交换机，但是问题仍然存在，接着把与上级交换机的相连光纤端口及上级交换机的光纤也更换到确定正常的端口上，问题仍未解决；
（2） 怀疑病毒攻击。在确认交换无故障后，怀疑是否是用户中毒而产生大量无效数据引起网络拥塞而导致丢包率、延时增大。由于snnifer抓包没发现明显异常流量，当时就把交换机上的线一根一根的拔，当把某用户的线拔掉以后，其他用户家的丢包现象马上没有，因此当时初步确定是该用户是中毒。到该用户家查毒，杀毒软件扫描不到任何病毒或木马，安全起见帮用户重装了系统后才将用户的网线接上，奇怪的是第二天又接到18栋报障，情况完全一样，把8该用户的线拔掉后就恢复了，说明问题上次没有真正解决，
（3） 怀疑环路。环路导致的广播风暴是非常严重的，出现丢包率、延时增大的情况也就很正常了，但是在处理第二种可能的同时就已经清理过交换机上的线路，而且用户家也是单机不可能在用户家形成环路，因此这种怀疑不成立。
（4） 怀疑网卡故障。在处理以上两种可能的时候，我们的用笔记本在该用户家上网一切正常，也不影响其他用户，这使我们仍然觉得是用户电脑上的问题。因为网卡故障可能引起广播风暴，使网络拥塞，导致丢包率、延增大，于是就买了一块相对较好的网卡替换掉用户的网卡，但是问题依然存在，而该用户在其他网络环境中上网却没问题（有点崩溃）；
（5） 怀疑线路故障。在做了以上排除后仍然无法解决，那么最后我只有怀疑线路故障，于是更换了到该用户家的网线，并在中间加了交换机做桥接防止线路过长（实际线路并不长约50米），但是问题依然会出现。
检查了以上这些以后，我实在是没辙了，每次出问题只能拔线，相当的痛苦啊。期间有一次我用一个宽带路由器将该用户单独隔离后就不影响其他用户，说明这种影响不会跨越三层，但是实际上我们的交换机上都是做了VLAN隔离的，同样是三层却无法解决，其实我一直怀疑是ros造成的这种情况，因为这种问题以前一直没有出现过，在用了ros以后就开始出现这种问题，并且这种问题只出现在用ros的小区，但是我一直没有找到证据！目前这种问题的范围正在扩大，不时的有用户会出现这种情况，希望各位高手们看了以上内容后能够多给些建议，先谢过大家了！
等候回音。。。。 如果怀疑是ros的问题那可以更换一个版本试试排除一下. 先怀疑用户，在怀疑ARP～！:loveliness: 有可能是网卡，m什么的那个有部分网卡有这种现象 哎，瞧这网管当的....无语... 应该是环路，该用户可以自己接个HUB或者交换机，然后再接跟线2头都插上就OK了，绝对爽歪歪 {:2_37:} 内网固定IP的话可能是ARP病毒，尝试换PPPOE 要是我楼栋交换机就换成思科19，VLAN+STP，不怕病毒不怕环路，顺便给他物理带宽限速10M，便宜还好用。 本帖最后由 小狼 于 2010-2-6 12:19 编辑
。。。怎么发了两遍。这两天发现论坛开的好慢。 网管不好当啊，有苦自己知。做PPPOE会有这种情况？ 我前几天也遇到这样的问题，是ROS系统等问题，后来我换了个硬盘重做ROS系统问题解决了，绝对是事实，你不妨可以试一下！！！ 绝对ARP问题
例如P2P终结者
如果LZ是用固定IP上网的话。。你就先弄下ARP吧~
办法：在每台电脑上固定ARP pppoe,或绑定IP来式试看啊 本帖最后由 xugr 于 2010-2-9 09:25 编辑
哈哈，看来这样的故障不止我一人碰到。
pppoe环境，ros3.30版本
页:
[1]