2023年12月23日发(作者：)

.

PING 大包丢包故障剖析

1.1.

故障描绘

故障环境 1.

网络构造以下列图所示：

如上图所示，两边网络经过光纤相连，中间设施只有光电变换器，到单位

2. 故障描绘

B 的内部网络有一台防火墙

单位 B 在进行网络测试时，在单位 B 的出口路由器处 PING 单位 A 的出口路由器时， PING 大包会出现丢包现

象，可是 PING 小包正常。

1.2.

1.

故障剖析

剖析方法

主要经过专有的网络剖析工具（科来网络剖析系统）将故障时相应的数据包捕捉下来进行深度剖析，并经过剖析发现相应的异样，进而定位故障原由的方法。

2. 部署科来网络剖析系统

我们在单位 B 的光电变换器和路由器之间串通一个互换机，利用互换机的端口镜像功能，镜像两个端

口的流量，并将科来网络剖析系统部署在互换机的镜像口，以下列图所示：

3. 剖析数据包

PING 测试，并同时捕捉数据包，获得的数据包以下列图所示：

经过故障重现，即在路由器接口处进行

;..

.

如上图所示，我们在使用大包 PING 对端时，对端返回了一个超时的数据包，查察它详细的数据包解码，以下列图：

造成该故障的原由是因为，我们在网络中传输大包时，因为网络中“最大传输单元”的限制，大数据

包会发生疏片， 当分片数据包都抵达目的端时会发生重组， 一旦有一个分片丢掉就会造成数据报重组超时，因此会发送超时的差错提示。

4.

剖析结论

我们在进行 PING 测试时，数据包只经过了光电变换器和中间链路，因此造成该故障的原由就是光电变换器或中间链路丢包造成的。

1.3.

总结

当我们在剖析数据包时，发现通讯的数据包中有异样的数据包，那么我们就需要关注它是何种应用的数据包，经过剖析异样的数据包能够帮助我们迅速的找到故障原由，进而解决故障。

;..