隨著Internet的高速發(fā)展，局域網(wǎng)絡技術在研究部門生產(chǎn)、企業(yè)、管理、科研中得到廣泛的應用，而路由器的故障我們會經(jīng)常遇到，我通過研究發(fā)現(xiàn)路由器故障的根本原因，在這里和大家分享一下。

一、故障路由器環(huán)境

Fore7010交換機的路由包監(jiān)測發(fā)現(xiàn)無效路由包在極短的時間內增長很快，數(shù)量級為105～106甚至107，僅僅在10秒種內，有效的路由服務就癱瘓了，形成了網(wǎng)絡安全上稱為拒絕服務的攻擊。

路由器工作狀態(tài)指示異常繁忙，交換速度極慢，網(wǎng)絡連通測試(ping)是通的，單響應時間慢到300ns-900ns不等。

二、路由器分析檢測

對Fore7110顯示的幾個無效路由包增加過快的幾個端口進行監(jiān)測。在沒有相應的網(wǎng)絡性能分析儀(Sniffer網(wǎng)絡分析儀)的情況下，通過修改Fore的VLAN將需要監(jiān)測的8.3、8.5、8.6等端口與具有snoop功能的Sun工作站jsz3上連口8.1劃分到同一VLAN中。同時通過Fore7110 監(jiān)控Monitor端口命令。

使用monitor 命令對交換設備有較大的性能的影響。

三、路由器解決辦法

刪掉該文件，關閉相關的遠程網(wǎng)絡服務之后，機器和交換機、網(wǎng)絡都恢復了正常。通過Sun上執(zhí)行#snoop命令可以顯示無效路由包數(shù)量的增加降為101-102數(shù)量級，歸于正常的增長范圍。

本文主要分析了路由器故障根源，同時講解路由器故障的排除方法。運用現(xiàn)有的網(wǎng)絡環(huán)境和可以實現(xiàn)的手段，通過對核心交換機路由狀態(tài)各類參數(shù)的實時分析、判定路由器狀態(tài)，通過對Fore7110 Vlan調整、monitor端口監(jiān)測，利用嗅探器技術在SolarisOS應用(Snoop命令)，確定了導致大量無效路由發(fā)生的事實，成功的解決了影響網(wǎng)絡性能的網(wǎng)絡隱患。