本文跟大家一起分享一下，路由器出現(xiàn)故障的根本原因。

　　第一：路由器的環(huán)境

　　Fore7010交換機(jī)的路由包監(jiān)測(cè)發(fā)現(xiàn)無(wú)效路由包在極短的時(shí)間內(nèi)增長(zhǎng)很快，數(shù)量級(jí)為105～106甚至107，僅僅在10秒種內(nèi)，有效的路由服務(wù)就癱瘓了，形成了網(wǎng)絡(luò)安全上稱為拒絕服務(wù)的攻擊。路由器工作狀態(tài)指示異常繁忙，交換速度極慢，網(wǎng)絡(luò)連通測(cè)試(ping)是通的，單響應(yīng)時(shí)間慢到300ns-900ns不等。

　　第二：路由器分析檢測(cè)

　　對(duì)Fore7110顯示的幾個(gè)無(wú)效路由包增加過(guò)快的幾個(gè)端口進(jìn)行監(jiān)測(cè)。在沒(méi)有相應(yīng)的網(wǎng)絡(luò)性能分析儀niffer網(wǎng)絡(luò)分析儀)的情況下，通過(guò)修改Fore的VLAN將需要監(jiān)測(cè)的8.3、8.5、8.6等端口與具有snoop功能的Sun工作站jsz3上連口8.1劃分到同一VLAN中。同時(shí)通過(guò)Fore7110 監(jiān)控Monitor端口命令。使用monitor 命令對(duì)交換設(shè)備有較大的性能的影響。

　　第三：找到原因以后就是解決問(wèn)題：

　　刪掉該文件，關(guān)閉相關(guān)的遠(yuǎn)程網(wǎng)絡(luò)服務(wù)之后，機(jī)器和交換機(jī)、網(wǎng)絡(luò)都恢復(fù)了正常。通過(guò)Sun上執(zhí)行#snoop命令可以顯示無(wú)效路由包數(shù)量的增加降為101-102數(shù)量級(jí)，歸于正常的增長(zhǎng)范圍。

　　為了避免同樣的錯(cuò)誤再次出現(xiàn)，我們就需要定期的安排路由器做檢查，以免下次還犯同樣的錯(cuò)誤，這就是路由器的防患于未然，同樣每次自己或者其他人遇到故障的時(shí)候，我們就需要將此次故障的原因找到，并且記錄下來(lái)是為了以后不再犯同樣的錯(cuò)誤。