提前预防路由器故障防

发布日期：2018-04-24

小时候的亡羊补牢教训，我们依旧历历在目。亡羊补牢告诉我们应该要正确的对待，提前预防。不能等到事情发生了再来进行解决。网络社会的到来也是一样，路由器是我们使用最多的上网工具之一，在使用路由器时我们就需要优先考虑，如何才能使得路由器故障防患于未然。
路由器的环境Fore7010交换机的路由包监测发现无效路由包在极短的时间内增长很快，数量级为105～106甚至107，仅仅在10秒种内，有效的路由服务就瘫痪了，形成了网络安全上称为拒绝服务的攻击。路由器工作状态指示异常繁忙，交换速度极慢，网络连通测试(ping)是通的，单响应时间慢到300ns-900ns不等。路由器分析检测对Fore7110显示的几个无效路由包增加过快的几个端口进行监测。在没有相应的网络性能分析仪niffer网络分析仪)的情况下，通过修改Fore的VLAN将需要监测的8.3、8.5、8.6等端口与具有snoop功能的Sun工作站jsz3上连口8.1划分到同一VLAN中。同时通过Fore7110 监控Monitor端口命令。使用monitor 命令对交换设备有较大的性能的影响。找到原因以后就是解决问题：删掉该文件，关闭相关的远程网络服务之后，机器和交换机、网络都恢复了正常。通过Sun上执行#snoop命令可以显示无效路由包数量的增加降为101-102数量级，归于正常的增长范围。

　　为了避免同样的错误再次出现，我们就需要定期的安排路由器做检查，以免下次还犯同样的错误，这就是路由器的防患于未然，同样每次自己或者其他人遇到故障的时候，我们就需要将此次故障的原因找到，并且记录下来是为了以后不再犯同样的错误。