本帖最后由 ztbf 于 2018-11-23 13:52 编辑  
 
 单位有一台服务器上面有一个软件出现问题,找了软件维护工程师,他们在服务器上安装wireshark 抓包,说网络把发送数据丢了,领导让我排查下。我看了他们抓包文件,显示没有收到包,感到很奇怪。包丢到那里去了,可能是网络上,也可能时服务器网卡上。一步步排查,准备端口镜像,看下网络设备有没有把报文交给服务器。 组网如下:  
   
 
 
思路采用如下的思路配置:   1  将G0/0/1端口流量,拷贝到G0/0/2端口上 操作步骤 1.  observe-port 1 interface GigabitEthernet0/0/2          ------------   与电脑相连 # interfaceGigabitEthernet0/0/1                         -------------- 要镜像的端口 port-mirroring toobserve-port 1 inbound 2.  验证配置结果 # 查看观察端口的配置情况。 display observe-port  ---------------------------------------------------------------------------  Index   : 1  Interface:GigabitEthernet0/0/2  --------------------------------------------------------------------------- # 查看镜像端口的配置情况。 displayport-mirroring  Port-mirror:  ----------------------------------------------------------------------  Mirror-port             Direction    Observe-port  ------------------------------------------------  GigabitEthernet0/0/1    Inbound      GigabitEthernet0/0/2  ----------------------------------------------------------------------               然后抓取报文,用wireshark 发现数据报已交给网卡了,可能是服务器性能没有处理掉,所以联系软件厂商,把结果告诉他们,最后替换了一台服务器问题解决了。  |