PING 大包丢包故障分析1.1.故障描述1.1.1. 故障环境网络结构如下图所示：車位B单位A比电裁换器比吐转换器舫火墙如上图所示，两边网络通过光纤相连，中间设备只有光电转换器，到单位 B 的内部网络有一台防火墙1.1.2. 故障描述单位B在进行网络测试时，在单位B的出口路由器处PING单位A的出口路由器时，PING大包会出现 丢包现象，但是PING小包正常1.2.故障分析1.2.1. 分析方法 数据包分析法： 主要通过专有的网络分析工具（科来网络分析系统）将故障时相应的数据包捕获下来进行深度分析，并 通 过分析发现相应的异常，从而定位故障原因的方法1.2.2. 部署科来网络分析系统我们在单位B的光电转换器和路由器之间串连一个交换机，利用交换机的端口镜像功能，镜像两个端口 的流量，并将科来网络分析系统部署在交换机的镜像口，如下图所示：1.2.1. 分析数据包通过故障重现，即在路由器接口处进行PING测试，并同时捕获数据包，得到的数据包如下图所示:19.160.0.219・1旳■匚i・1ICMP1,518可显请敦19.160.0.119- 16LI.U.219・1旳■匚i・1IP Fraiginent.1,518版亦=化头怏=5,总K=lS00,标识= 50842「19-160.0.219・1旳■匚i・1IP Fraiginent86版本=化头快=5「总快=£8「标识= 50842 ,如上图所示，我们在使用大包PING对端时，对端返回了一个超时的数据包,查看它具体的数据包解码，如 下图：于工CMP -因特网控制消息协破［工CMP -[26/4][30/4]11 （超时）［34/1］1 I：在数据报组装期间生存时间为⑴［35/1］造成该故障的原因是因为，我们在网络中传输大包时，由于网络中“最大传输单元”的限制，大数 据包会发生分片，当分片数据包都到达目的端时会发生重组，一旦有一个分片丢失就会造成数据报重组超时，所 以会发送超时的差错提示。
1.2.4. 分析结论我们在进行PING测试时，数据包只经过了光电转换器和中间链路，所以造成该故障的原因就是光 电转换器或中间链路丢包造成的1.1.总结当我们在分析数据包时，发现通信的数据包中有异常的数据包，那么我们就需要关注它是何种应用 的数据包，通过分析异常的数据包可以帮助我们快速的找到故障原因，从而解决故障。