本帖最后由 ztbf 于 2018-11-23 13:52 编辑
单位有一台服务器上面有一个软件出现问题,找了软件维护工程师,他们在服务器上安装wireshark 抓包,说网络把发送数据丢了,领导让我排查下。我看了他们抓包文件,显示没有收到包,感到很奇怪。包丢到那里去了,可能是网络上,也可能时服务器网卡上。一步步排查,准备端口镜像,看下网络设备有没有把报文交给服务器。 组网如下:
思路采用如下的思路配置: 1 将G0/0/1端口流量,拷贝到G0/0/2端口上 操作步骤 1. observe-port 1 interface GigabitEthernet0/0/2 ------------ 与电脑相连 # interfaceGigabitEthernet0/0/1 -------------- 要镜像的端口 port-mirroring toobserve-port 1 inbound 2. 验证配置结果 # 查看观察端口的配置情况。 display observe-port --------------------------------------------------------------------------- Index : 1 Interface:GigabitEthernet0/0/2 --------------------------------------------------------------------------- # 查看镜像端口的配置情况。 displayport-mirroring Port-mirror: ---------------------------------------------------------------------- Mirror-port Direction Observe-port ------------------------------------------------ GigabitEthernet0/0/1 Inbound GigabitEthernet0/0/2 ---------------------------------------------------------------------- 然后抓取报文,用wireshark 发现数据报已交给网卡了,可能是服务器性能没有处理掉,所以联系软件厂商,把结果告诉他们,最后替换了一台服务器问题解决了。 |