路由器分析之解碼分析

而捕獲到的這個(gè)數(shù)據(jù)包的Time to live也就是TTL值一個(gè)為251，另一個(gè)為250，TTL為IP包的生存時(shí)間，每經(jīng)過一個(gè)路由處理，TTL值就會被減一，直至到0后被路由器丟掉。

我們看到其他的數(shù)據(jù)包也是同樣的情況，這個(gè) IP ID 為 15663 的數(shù)據(jù)包不斷在網(wǎng)絡(luò)中出現(xiàn)，直到TTL值減到0，這種現(xiàn)象清楚的表明，網(wǎng)絡(luò)里存在著路由環(huán)，發(fā)向10.22.127.246的數(shù)據(jù)包是在路由器間不斷的互相傳遞，最終被丟掉，這種現(xiàn)象也可以稱為路由乒乓現(xiàn)象，出現(xiàn)路由環(huán)后，一個(gè)數(shù)據(jù)包將重復(fù)在網(wǎng)絡(luò)中傳送，而且瞬時(shí)流量會異常的大，造成網(wǎng)絡(luò)異常，這正和該網(wǎng)絡(luò)的網(wǎng)絡(luò)異常現(xiàn)象相吻合。

為什么會出現(xiàn)路由環(huán)呢，我們對其網(wǎng)絡(luò)進(jìn)行了詳細(xì)的了解，發(fā)現(xiàn)其在路由器中設(shè)置了大量的靜態(tài)路由，其路由設(shè)置如圖3-18所示。

從圖 3-18中我們可以看出，如果二級網(wǎng)路由器同地市網(wǎng)絡(luò)路由器之間的DDN網(wǎng)絡(luò)連接一旦中斷，二級網(wǎng)路由器中所設(shè)的指向地市網(wǎng)絡(luò)路由器的靜態(tài)路由就會由于端口狀態(tài)問題而無效，而其到各地市網(wǎng)段的路由指向就會采用缺省路由指向而指回省局域網(wǎng)交換機(jī)，這樣路由的乒乓現(xiàn)象就形成了。

事實(shí)上當(dāng)時(shí)的地市網(wǎng)絡(luò)并未調(diào)通，但網(wǎng)絡(luò)的路由都已經(jīng)設(shè)置完成了，同時(shí)各地市路由器的 IP 地址已經(jīng)添加到了網(wǎng)管系統(tǒng)中，網(wǎng)管系統(tǒng)在固定的時(shí)間間隔內(nèi)向這些路由器發(fā)出ICMP包，驗(yàn)證這些路由器是否能夠訪問到，而這些ICMP包卻在省局域網(wǎng)交換機(jī)和二級網(wǎng)路由器間被放大形成乒乓現(xiàn)象，造成網(wǎng)絡(luò)丟包現(xiàn)象嚴(yán)重。

路由環(huán)導(dǎo)致網(wǎng)絡(luò)丟包中主機(jī)的網(wǎng)絡(luò)流量的分析過程就為大家介紹完了，這個(gè)案例告訴我們，在配置靜態(tài)路由時(shí)要非常小心，最好不要在網(wǎng)絡(luò)配置中采用靜態(tài)路由.希望大家能夠掌握。請大家繼續(xù)閱讀：

靜態(tài)路由配置 路由環(huán)導(dǎo)致網(wǎng)絡(luò)丟包（1）

靜態(tài)路由配置 路由環(huán)導(dǎo)致網(wǎng)絡(luò)丟包（2）

靜態(tài)路由配置 路由環(huán)導(dǎo)致網(wǎng)絡(luò)丟包（3）

【編輯推薦】

1. 路由器的POS接入技術(shù)及解決方案
2. 路由器日志信息記錄的配置方法 續(xù)
3. 初學(xué)者必看：CISCO路由器教程講解
4. 解答通過路由器在內(nèi)網(wǎng)上設(shè)置rootkit
5. 詳細(xì)講解路由器設(shè)置 讓安全陪伴左右