疑难网络故障分析案例集.pdf

科来软件 疑难网络故障分析 目 录 第一章 疑难网络故障分析 2 1. 某用户网络问题分析报告 2 2. 某单位财务系统与OA系统评估 8 3. 某银行分行和总行通信问题 15 4. 抓包验证IOS BUG的案例 19 5. 网络故障分析报告 23 6. 环路分析 29 第二章 网络安全分析 39 1. 江海证券回溯分析案例 39 2. 某电信IDC机房——托管服务器异常行为监控 42 3. 回溯式发现、挖掘、追踪木马通信 49 4. 邮件系统攻击分析 53 5. 飞客蠕虫研究 57 6. 垃圾邮件行为分析 64 7. 一次端口扫描行为的分析案例 71 8. 回溯式异常流量分析 74 第三章 网络运维分析 79 1. IDC出口流量梳理 79 附录 测试报告 84 1. XX地税局网络健康检查 84 2. 吐哈油田 98 测试申请 123 CSNA网络分析认证培训 124 1. 网络分析技术的推动者 124 2. CSNA网络分析认证培训 124  CSNA网络分析师认证培训 124  CSNA网络分析与家认证培训 124  CSNA安全分析认证培训 124 1 / 124 网络回溯分析案例集 疑难网络故障分析 第一章 疑难网络故障分析 1. 某用户网络问题分析报告 1.1. 故障现象描述 1. 故障现象描述 某公司总部业务内网 IP 电话系统中，一台位于办公区的 IP 电话管理系统主机（vSphere 虚拟机） 91 需要定期与位于核心区的一台服务器（也是vSphere 虚拟机）0 通信，传递IP 电 话状态信息。 0 是一台WebSphere 应用服务器，在应用服务器的日志中不定期会出现 91 客 户端无响应导致会话超时的错误警报。 2. 环境描述 发生问题的两台主机之间的网络逻辑结构示意图如下： 发生问题的客户机与服务器的通信需要经过两道防火墙以及多台网络设备，两台防火墙均未配置内网 间NAT 地址翻译。 1.2. 分析方案设计 1. 分析目标 鉴于发生问题的两台主机间网络设备较多，初步怀疑是防火墙故障阻断了两台主机间的数据传输导致 2 / 124 科来软件 疑难网络故障分析 会话超时。需要通过数据包解码分析验证是否中间设备故障导致，找出问题的根源。 2. 分析方法 将科来回溯分析服务器部署在核心区，同时连接服务器接入交换机与办公网汇聚交换机，将服务器接 入端口与办公网上行端口的流量镜像到分析服务器。 利用科来回溯分析系统 7*24 小时不间断捕获防火墙两端的流量，根据服务器日志产生故障警报的时 间回溯当时两台主机间的通信数据包。通过两端流量分析对比，