提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

基础排查-步骤二:检查终端电脑与接入地址的连通性问题

|

问题描述

检查客户端与服务端之间的通讯是否正常,可以通过tcping命令来判断网络是否稳定

解决方案

判断方式一:
可以安装附件中的tcping工具,在对应目录下打开cmd,输入tcping -t 接入IP或者域名 端口查看是否有丢包延时现象
正常现象:
异常现象:
如果有显示connection timed out说明对应测试时间点是无法访问接入地址的,建议可以更换网络环境下测试,若换了网络也不行,所以终端都会出现异常,建议检查设备网络环境问题
判断方式二:
在异常的PC和atrust的出口设备,以及atrust设备同时抓包对比
1、准备下面几个抓包环境,并同时抓包
(1)在电脑上使用wireshark-【捕获】-【选项】选中本地网卡,设置条件 host x.x.x.x  x.x.x.x是aTrust的公网IP
(2)在aTrust出口设备抓取终端电脑地址的数据包
(3)在控制中心或者综合网关的【系统管理】-【系统运维】-【Webconsole】输入tcpdump -i ethx port 443 -nnv -s0 -w xxx.cap(443是客户端接入默认端口,实际端口以【系统管理】-【系统配置】-【通用配置】-【客户端接入地址】中https为准,xxx.cap为自定义抓取的包名)
2、设置好抓包条件之后,在出现掉线的情况下,再次访问客户端接入地址,对比前三个环境抓的数据包,看是否存在重传包的情况,并对比IP.ID,看终端PC去访问的时候,出口设备和atrust是否有收到数据包
如果终端有发重传包情况
场景一、PC有发重传包,但是出口设备未收到,说明是运营商丢包,建议解决运营商网络问题
场景二、PC有发重传包,且出口设备有收到包,但是atrust设备未收到数据包,建议检查出口设备与atrust设备的中间网络设备问题,检查是否存在流控或者拦截策略
如果终端和出口设备以及控制中心或者代理网关抓包对比无任何异常,则执行步骤三

操作影响范围

我要分享
文档编号: 223269
作者: admin
更新时间: 2023-01-05 17:29
适用版本: