网络拥塞构成丢包率上升的缘由许多,主要是路由器资源被许多占用构成的。
如果发现网速慢,并且丢包率呈现上升的情况,这时大约show process cpu和show process mem,一般情况下发现IP input process占用过多的资源。接下来可以检查fast switching在大流量外出端口是不是被禁用,如果是,则需要从头运用。
再看一下Fast switching on the same interface是不是被禁用,如一个接口配有多个网段并且这些网段间流量很大时,路由器作业在process-switches方法,这种情况下要在接口上履行指令“enable ip route-cache same-interface”。
接下来,用show interfaces和show interfaces switching指令辨认许多包进出的端口。一旦供认进入端口后,翻开IP accounting on the outgoing interface看其特征,如果是侵犯,源地址会不断改动可是目的地址不变,可以用指令“access list”暂时处置此类疑问(最好在靠近侵犯源的设备上配备),结束处置方法是间断侵犯源。
运用中遇到的构成网络拥塞的情况还有许多,如许多的UDP流量,可以用处置spoof attack的进程处置此疑问。许多的组播流、广播包穿越路由器,路由器配备了IP NAT并且有许多DNS包穿越路由器等。上述情况构成网络拥塞后,通讯两头采用流量控制,扔掉不能传输的包。