路由器的维护和预防：环境、分析检测和解决问题

　　小时候的亡羊补牢的教训，我们依旧历历在目。亡羊补牢告诉我们应该要正确的对待网络故障，提前预防。不能等到事情发生了再来进行解决。网络社会的到来也是一样，路由器是我们使用最多的上网设备之一，在使用路由器时我们就需要优先考虑，如何才能使得路由器故障防患于未然。
　　想让路由器故障防患于未然，我们首先就需要将路由器发生故障的根本原因了解清楚。接下来就和大家一起分享一下，路由器出现故障的根本原因。

　　第一：路由器的环境
　　Fore7010交换机的路由包监测发现无效路由包在极短的时间内增长很快，数量级为105～106甚至107，仅仅在10秒种内，有效的路由服务就瘫痪了，形成了网络安全上称为拒绝服务的攻击。路由器工作状态指示异常繁忙，交换速度极慢，网络连通测试(ping)是通的，单响应时间慢到300ns-900ns不等。

　　第二：路由器分析检测
　　对Fore7110显示的几个无效路由包增加过快的几个端口进行监测。在没有相应的网络性能分析仪niffer网络分析仪)的情况下，通过修改Fore的VLAN将需要监测的8.3、8.5、8.6等端口与具有snoop功能的Sun工作站jsz3上连口8.1划分到同一VLAN中。同时通过Fore7110 监控Monitor端口命令。使用monitor 命令对交换设备有较大的性能的影响。

　　第三：找到原因以后就是解决问题：
　　删掉该文件，关闭相关的远程网络服务之后，机器和交换机、网络都恢复了正常。通过Sun上执行#snoop命令可以显示无效路由包数量的增加降为101-102数量级，归于正常的增长范围。

　　为了避免同样的错误再次出现，我们就需要定期的安排路由器做检查，以免下次还犯同样的错误，这就是路由器的防患于未然，同样每次自己或者其他人遇到故障的时候，我们就需要将此次故障的原因找到，并且记录下来是为了以后不再犯同样的错误。