إستخدام Wireshark للتعرف على حركة المرور المتقطعة على محولات Catalyst

المقدمة

يصف هذا وثيقة كيف أن يعين اندفاع حركة مرور على ال switchports من cisco مادة حفازة مفتاح.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

أسست المعلومة في هذا وثيقة على ال cisco مادة حفازة مفتاح sery.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يمكن أن تتسبب انفجارات حركة المرور في حدوث حالات انخفاض في المخرجات حتى عندما يكون معدل إخراج الواجهة أقل بشكل ملحوظ من الحد الأقصى لسعة الواجهة. بشكل افتراضي، يتم متوسط معدلات الإخراج في أمر show interface خلال خمس دقائق، وهو ما لا يكفي لاحتجاز أي دفعات نارية قصيرة العمر. من الأفضل أن تقوم بوضعهم في المتوسط خلال 30 ثانية. في هذه الحالة، أنت يستطيع استعملت Wireshark in order to على قبض مخرج حركة مرور مع ال يحول محلل أيسر (فسحة بين دعامتين)، أي يكون حللت in order to عينت الشق.

منهجية أستكشاف الأخطاء وإصلاحها

1. تعريف واجهة تحتوي على عمليات إسقاط إخراج تزايدية. على سبيل المثال، تلاحظ حالات سقوط للإخراج على إرتباط سعة 100 ميجابايت بينما يكون متوسط إستخدام الارتباط 55 ميجابايت فقط. هنا الإنتاج من الأمر:
   

   Switch#show int fa1/1 | i duplex|output drops|rate
     Full-duplex, 100Mb/s, media type is 10/100BaseTX
     Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 5756 
     5 minute input rate 55343353 bits/sec, 9677 packets/sec
     5 minute output rate 55456293 bits/sec, 9878 packets/sec

2. شكلت فسحة بين دعامتين على المفتاح in order to على قبض يبث (TX) حركة مرور. in order to على قبض هذا حركة مرور، ربطت pc أن يركض Wireshark وعلى قبض ربط في الفسحة بين دعامتين غاية ميناء.
   

   Switch#config t
   Switch(conf)#monitor session 1 source interface fa1/1 tx
   Switch(conf)#monitor session 1 destination interface fa1/2

3. افتح الملف الملتقط في Wireshark ورسم رسم بياني للإدخال والإخراج مثل هذا.
   

   

4. في المقياس الافتراضي، يبدو أنه لا توجد حركة مرور متقطعة. ومع ذلك، فإن ثانية واحدة هي فترة زمنية كبيرة جدا عندما تضع في الاعتبار معدل حدوث التخزين المؤقت وتحويل الحزم. في غضون ثانية واحدة، يمكن أن يستوعب الرابط 100 ميغابايت/ثانية حركة مرور بيانات عبر الواجهة في ملف تخصيص بشكل جيد مع الحد الأدنى من الحاجة إلى تخزين أي حزمة مؤقتا.
   

   

   
   مهما، إن يحاول جزء رئيسي من هذا حركة مرور أن يترك القارن في جزء من ثاني، المفتاح يحتاج أن بشكل واسع مصد ربط وإسقاطها عندما يكون المخازن المؤقتة ممتلئة. إذا جعلت الموازين أكثر دقة، أنت ترى صورة أكثر دقة لملف تعريف حركة المرور الحقيقي. قم بتغيير المحور ص إلى وحدات بت/علامة لأن الواجهات تظهر معدلات الإخراج بوحدات بت/ثانية.
   
   سرعة الارتباط هي 100 ميجابت/الثانية
                  = 100،000،000 بت/ثانية
                  = 100،000 بت/0.001 s
   
   قم بإعادة حساب المقاييس على محاور X وY. قم بتغيير الفاصل الزمني للعلامة إلى محور X=0.001 ثانية والقياس إلى محور Y=00،000 (بت/علامة).
   

   

5. قم بالتمرير خلال الرسم البياني لتحديد الدفعات. في هذا المثال، يمكنك أن ترى أن هناك انفجار حركة مرور تجاوزت 100،000 بت على مقياس 0.001 ثان. هذا يؤكد أن حركة المرور محترقة على المستوى دون الثاني ومن المتوقع أن يتم إسقاطها من المحول عندما تكون المخازن المؤقتة ممتلئة in order to استعملت هذا دفعات.
6. انقر فوق زيادة حركة المرور على الرسم البياني لعرض الحزمة في التقاط Wireshark. ويعد تحليل الالتقاط طريقة مفيدة لاكتشاف حركة المرور التي تشكل الاندفاع.