PING大包丢包网络故障分析案例、解决方案
PING大包丢包故障分析
1.1. 故障描述
1. 故障环境
网络结构如下图所示：
如上图所示，两边网络通过光纤相连，中间设备只有光电转换器，到单位B的内部网络有一台防火墙
2. 故障描述
单位B在进行网络测试时，在单位B的出口路由器处PING单位A的出口路由器时，PING大包会出现丢包现象，但是PING小包正常。
1.2. 故障分析
1. 分析方法
主要通过专有的网络分析工具（科来网络分析系统）将故障时相应的数据包捕获下来进行深度分析，并通过分析发现相应的异常，从而定位故障原因的方法。
2. 部署科来网络分析系统
我们在单位B的光电转换器和路由器之间串连一个交换机，利用交换机的端口镜像功能，镜像两个端口的流量，并将科来网络分析系统部署在交换机的镜像口，如下图所示：
3. 分析数据包
通过故障重现，即在路由器接口处进行PING测试，并同时捕获数据包，得到的数据包如下图所示：
如上图所示，我们在使用大包PING对端时，对端返回了一个超时的数据包，查看它具体的数据包解码，如下图：
造成该故障的原因是因为，我们在网络中传输大包时，由于网络中“最大传输单元”的限制，大数据包会发生分片，当分片数据包都到达目的端时会发生重组，一旦有一个分片丢失就会造成数据报重组超时，所以会发送超时的差错提示。
4. 分析结论
我们在进行PING测试时，数据包只经过了光电转换器和中间链路，所以造成该故障的原因就是光电转换器或中间链路丢包造成的。
1.3. 总结
当我们在分析数据包时，发现通信的数据包中有异常的数据包，那么我们就需要关注它是何种应用的数据包，通过分析异常的数据包可以帮助我们快速的找到故障原因，从而解决故障。
PING网络是老是显示掉包怎么办
PING网络是老是显示掉包怎么办？精华答案故障一、100Mb的局域网速度没有10Mb的局域网速度快具体表现：由于所有工作站都是10-100Mb自适应网卡，而原来的全部采用的是10Mb 的交换机，现将网络升级一下，全部换成100Mb交换机，发现交换机更换后，速度还没有原来快。
部分机器甚至不能上网。
故障分析：我们用ping命令ping一下该局域网的网关，发现掉包现象严重，用测线仪检查一下双绞线，发现一切正常。
检查一下网线时，发现网线是原来用的三类线，不支持100Mb的网络。
由于我们在网络升级的时候，只升级了网络交换设备，忽视了升级传输介质——网线。
解决办法：更换网线说明：大家在升级网络的时候，一定要检查一下自己的配套设备如网卡、网线是否支持100Mb的网络工作环境，不要盲目升级其中一项，造成小马拉大车的不配套现象。
要根据自己的资源，合理利用。
对于目前的网络，大家在布线时，不如一步到位，选购安普（AMP）超五类网线，一是方便日后的升级，二者也可以使自己的网络速度得到稳定。
故障二、新开的网吧，经常掉线或者无法登录网络具体表现：一家新开的网吧，面积三百平方，五十台机器，配备了专用的机房，放置交换机和服务器。
结果发现机器调试时，经常掉线或者无法登录网络。
故障分析：用ping命令检查时，发现严重丢包和超时，网络全部用测线仪测试，一切正常。
无意中发现从交换机到工作的距离太长，仔细测量了一下距离，100米。
双绞线的传输距离一般不超过100米，实际传输距离在95米左右。
网吧业主只为了追求高档，配备了专用的机房，却忽视了网线传输距离的极限。
解决方法：将交换机的位置重新安置。
说明：在综合布线时，一定要将交换机的位置选择好，中心交换机最好放在网吧的中央位置。
下面的交换机也应该放在所连接的计算机的中心。
这样的安置方法，一是节约网线，二是可以使网络达到最佳的传输状态。
故障三、IP地址与地址串发生冲突具体表现：所有机器，IP地址在网络中设置是唯一，总有两台机器，在启动的时候，出现一个地址与IP地址冲突与一串地址冲突。
ping无线路由器 ping无线路由器丢包
ping无线路由器 ping无线路由器丢包1、出现此问题的原因：设置了ICMP数据包过滤造成的。
2、局域网内部如果存在正进行大流量下载的用户，会造成ping路由器延迟增大，建议对方限制下载流量；网线过长，可能是出现延迟增大的现象，注意排除；路由器固件存在bug，可更新最新版本guan 方固件。
3、网络延时大可能的原因有：DNS设置有问题，如果设置不当会造成域名解析超时，从而影响PING的响应。
带宽不够，当网络繁忙的时候带宽分配是否合理，这可能造成PING延时的。
ping路由器怎么ping1、ping路由器通常在电脑上做；电脑连好路由器；点击左下角windows图标，会出现一个运行框；win10运行框就在windows图标旁边。
2、首先以组合键win+R调出运行窗口，输入命令cmd再调出DOS界面。
执行命令ping 10.1 -t。
如果可以ping通，则说明本机的IP/TCP协议支持没有问题。
如果ping不通，可以判断本机有故障。
3、打开CMD后输入“ping baidu点抗 -t”回车，PING百度一定的次数。
4、先要知道路由器的ip地址然后win+R运行输入cmd确认在输入ping 路由器ip地址回车，就行了。
5.测试网络连通性的方法:连通性问题是由多种原因造成的，例如本地配置错误、远程主机协议故障，当然还有设备引起的故障。
如何ping自己的路由器,看是否连接畅通如果 ping 命令失败，验证远程主机的 IP 地址是否正确，远程主机是否运行，以及该计算机和远程主机之间的所有网关（路由器）是否运行。
使用 ping 命令检测 DNS 服务器 IP 地址的连通性。
两种方法：使用ping.向一个IP地址发送大量的Ping命令，然后检查没有应答的那些Ping命令。
如果你快速地发出了50次Ping命令，检查没有没有应答的次数，并把没有应答的次数作为丢包。
用ping指令测试路由器的相关网口，比如局域网内测试是否连接上路由器可以ping路由器的LAN口ip地址，假设路由器的LAN地址是19161，那么在命令提示符中输入ping 19161回车即可。
04.网络分析案例精选
故障1：ping大包丢包
故障2：在线视频不定时异常中断
故障1：ping大包丢包故障
故障环境
故障现象
故障分析
故障解决
技巧小结
故障环境
连接拓扑：
说明： 1、办公机器都属于10.12.128.0/24网段； 2、办公机器通过一个二层的接入交换机、光电转换器接入 集团核心交换机。
故障现象
• Ping大包丢包严重 • ping小包正常 • 前期使用单机ping大包未出现丢包现象
故障前期简单分析
• 链路测试、策略检查均无异常，该故障非 一般连通性故障 • 此类丢包问题，首先需要定位出丢包的位 置。 • 可能故障点主要通过专业的网络分析软件将故障出现的数据包捕获下来 进行深度分析，并通过分析发现相应的异常，从而定位故障 原因的方法。
对比分析法
指通过对网络中传输的数据包的对比，分析出数据包在 传输过程中各个中间设备对数据包的相应处理过程，包括更 改、丢弃和转发等。 在此次的故障解决过程中，我们主要使用对比分析法分析 出将大数据包丢弃的中间设备或链路。
故障分析过程-选取抓包故障点
在实际的分析过程中，我们需要考虑到抓包的方便性和相 应中间设备的功能特性选取数据包捕获点。
4.显示客户端没有收到来自服务器的某个数据段
服务器端抓包确认问题原因
1.查看服务器端是否收到客户 端的带有SACK选项的ACK报文
2.查看服务器端是否重传了客户 端未收到的数据段
3.通过查看服务器给客户端传输数据的次序与序 列号，我们可以看出服务器重传了客户端未收到 的数据包
可能故障点
通过前面的深入分析，我们可以知道，客户端由于没有收到某段来自服务器的 数据，导致了在线电影视频的异常中断，但是客户端向服务器端发送看带有SACK 选项的ACK报文，告知服务器端重传其未收到的数据段，服务器端收到了这个重传 信息，也重传了客户端要求的数据段，但客户端还是未收到，可见，该故障与端系 统无关，是中间系统导致的，接下来明确中间系统可能故障点：
简单排查ping丢包
最近单位的个别互联网用户反映上网不稳定时通时断，结合这次维修工作实际讲一下解决此类问题的一点心得。
一、简单介绍Ping丢包率概念数据在网络中是被分成一个个数据包传输的,每个数据包中都有表示数据的信息和提供数据路由的桢。
而数据包在一般介质中传播是总有一小部分由于两个终端的距离过大会丢失,而大部分数据包都会到达目的终端.所谓网络丢包率是数据包丢失部分与所传数据包总数的比值.正常传输时网络丢包率应该控制在一定范围内。
在cmd 中键入ping [网址]，显示最后一行(x% loss)就是对目标地址ping包的丢包率。
二、了解一下单位互联网用户宽带接入方式拓扑图(如图1所示)▲图1三、解决问题的步骤方向这次我们要解决的问题是用户电脑丢包严重，有时会影响用户正常上网，这次解决问题的方法是顺藤摸瓜，意思是说由用户电脑自下而上查找问题。
四、分步骤判断出问题所在。
(一)介绍造成用户PC上网丢包原因：1、计算机网卡是否损坏;2、RJ45头是否损坏,是否线路错误;3、网线是否折伤;4、设备故障;下面首先使用用户的电脑，在cmd 中键入ipconfig显示如图2所示▲图2得到该网络的网关(Default Gateway)后，ping 192.168.0.2 -t得到该网络丢包率大如图3所示▲图3得到上述信息后，为了排除故障点，用自己随身携带的笔记本ping 192.168.0.2得到的结果依然如图3所示，首先可以排除不是用户电脑网卡的故障。
接着查看用户水晶头是否制作规范，为了保险起见，将水晶头截掉重新做了新的水晶头，可是故障依旧。
这时候就要从用户这台机器脱离向上找问题，即顺藤摸瓜的方法。
为了能在24口交换机中迅速定位那根网线是该用户的，我们需要用户帮助我不停地做从网口上拔插网线动作，我就可在交换机指示灯处看到某个灯一灭一亮，注意这里说的一灭一亮并不是频闪，而是灭了又亮。
采用上述办法就可以判断出7口为用户所接的交换机的端口，从交换上拔下该网线，用直通线一端接7口，一端笔记本，依然丢包，这样可以排除是网线的问题。
上传速率不达标及PING包丢包问题的追踪
IPRAN传输设备不稳定导致上传速率不达标及PING包丢包问题的追踪兰琳中国电信四川分公司无线网络部目录1、概述 (3)2、排查手段 (3)3、对问题区域进行扫频： (4)4、问题区域站点传输排查 (5)5、问题原因 (6)6、解决方案 (6)7、结束语 (7)1、概述工程优化阶段对四川阿坝州汶川县城站点进行单验，发现上传速率平均速率小于10M，正常情况下大于30M，并且做PING包测试存在丢包及掉线。
2、排查手段1、核查单站验证站点是否存在告警，影响上传速率及PING包丢包，核查后发现没有站点存在告警。
2、核查已单站验证站点是否存在互调干扰，具体方法如下：以A市人民医院F-eNodeB0011(654195)为例➢虚拟加载前RSSI监控结果发现空载情况下RSSI均有波动，波动频率较大➢虚拟加载操作界面配置索引为：0-9代表0%-100%加载，分别在配置索引为：0、4、9之后观察➢虚拟加载后RSSI监控结果虚拟加载后RSSU发现持续抬升，初步判定为具有外部干扰，且周边5个站点均存在空载RSSI 波动过大;根据成片站点出现相同情况，初步判断该区域存在外部干扰，核查站点周边是否存在干扰源：核查基站名称宝子关基站人民医院基站沙窝子基站新国旅大酒店基站阳光家园四期基站威州种子公司基站公安局办公楼基站发改委基站电大基站光家园二期基站3、对问题区域进行扫频：对步骤2确定区域进行了详细扫频测试，扫频仪未发现有外部干扰，需进一步排查原因4、问题区域站点传输排查设定网优侧传输排查各项指标红色预警标准指标标红指标门限ping时延标红门限10msping抖动标红门限10msping丢包率标红门限丢包率0.10%路径MTU默认值(ping包统计结果) 1500接口MTU默认值1500二层链路接收报文CRC错误率标红门限0.001%三层链路IP分组重组失败率标红门限0.001%对问题区域内所有站点进行传输排查，几乎所有站点的时延、抖动、丢包率都有不同程度超标，另外还有6个站点IP分组重组失败率超标，（PS：ping包结果中下一跳代表设备直接连接的第一个PTN设备的IP，信令面代表无线站点到MME，用户面代表无线站点到SGW）。
什么是网络丢包,如何处理？
什么是网络丢包，如何处理？1 什么是网络丢包网络丢包是在使用Ping对目的站进行询问时，数据包由于各种原因在信道中丢失的现象。
Ping命令使用了ICMP回送请求与回送回答报文。
ICMP回送请求报文是主机或路由器向一个特定的目的主机发出的询问，收到此报文的机器必须给源主机发送ICMP回送回答报文。
这种询问报文，是用来测试目的站是否可到达以及了解其状态。
需要指出的是，Ping命令是直接使用网络层ICMP协议的一个例子，它没有通过运输层的UDP或TCP 协议。
网络丢包是网络中常见的故障之一，它会引起网速降低甚至造成网络中断。
发生网络故障在所难免，但是如何快速隔离和排除故障是网络工程师应该具备的基本素质。
2 常见的丢包故障现象+处理方法1）网络数据包发送时通时断，丢包严重【故障现象】通常故障发生时，该方向网络出现震荡性中断。
使用Ping 命令测试，发现在一段时间内数据包发送延时比正常值略高，间隔一小段时间数据包又全部丢失，丢包率超过60%，丢包曲线成规则状，网络服务基本不可用。
【故障分析】在局域网中引起网络发生振荡性时断时通，一般可能是由于互连的交换机中的某两个交换机间出现了环路，或者某个交换机的两个端口直接相连。
这样就会造成局域网的生成树协议构建失败，不断重复检查并试图构建新的生成树网络，从而导致网络振荡性通断。
同时，伴随着交换机间不断重复地发送广播包，就会形成“广播风暴”，使交换机负担过重，网络传输通道严重被堵塞，无法正常的处理通信数据。
环路虽然可能出现在某个接入交换机上，但会影响整个以三层交换机为核心的局域网的稳定运行。
【故障处理】当发现网络数据包发送时通时断，丢包严重，特别是整个单位或整个楼层出现振荡性中断现象时，则可以判定应该是该单位的某个交换机上出现了环路所致。
作为网络管理人员应首先查看各接入交换机的指示灯闪烁状态，通常出现环路状况会指示灯会急速闪烁，次数每秒4次以上，所环交换机更为突出。
逐个拨出交换机级联接入网线，同时实时监控交换机状态，在拨下某端口网线后，交换机指示灯恢复正常状态，再进一步查找，会发现该连接线的末端有线路形成环路，清理该网线后，网络恢复畅通。
ping丢包故障处理方法
ping丢包故障处理方法ping丢包故障处理方法1、Ping丢包故障定位思路故障分析Ping丢包是指Ping报文在网络中传输，由于各种原因（如线路过长、网络拥塞等）而产生部分Ping报文丢弃的现象。
在使用Ping命令，出现Ping丢包的现象时，第一步需要确定Ping丢包的网络位置，其次是确定Ping丢包的故障原因，然后依据定位的故障原因再进行解决。
确认Ping丢包的网络位置时一般采用逐段Ping的方法，可以将Ping丢包故障最终确定在直连网段之间。
确认Ping丢包的故障原因一般采用流量统计的方法，通过流量统计可以知道丢弃报文的具体位置、判断故障原因。
导致Ping丢包的原因非常多，也非常复杂，实际故障定位中需要综合考虑各种因素。
本文档针对常见Ping丢包故障分析，总结出以下几种常见故障：物理环境故障；网络环路；ARP问题；ICMP问题。
需要注意并不是Ping丢包就一定表示网络质量差，某些情况下虽然Ping丢包，但是业务是正常的。
分析Ping丢包时注意以下两点：当设备对报文进行硬件转发，速度非常快，就不会丢包。
例如，Ping设备端口下挂的电脑。
当报文需要CPU进行处理时，CPU繁忙就会丢包。
例如：Ping设备上的IP地址。
为了防止网络攻击对设备造成影响，设备具有CPU保护功能，对于超过CPCAR（Control Plane Committed Access Rate）值的ARP、ICMP等报文进行丢弃，造成Ping丢包现象。
此种现象不影响业务的正常运行。
2、Ping丢包故障定位图1 Ping测试组网图如上图1所示，以一个Ping丢包实例，介绍Ping丢包故障定位。
3、Ping丢包故障现象C:\Users> ping -n 100 192.168.4.41正在 Ping 192.168.4.41 具有 32 字节的数据:请求超时。
请求超时。
来自 192.168.4.41 的回复: 字节=32 时间<1ms TTL=128...来自 192.168.4.41 的回复: 字节=32 时间<1ms TTL=128192.168.4.41 的 Ping 统计信息:数据包: 已发送 = 100，已接收 = 80，丢失 = 20 (20% 丢失)，往返行程的估计时间(以毫秒为单位):最短 = 0ms，最长 = 0ms，平均 = 0ms4、Ping丢包故障定位依据故障发生的可能原因进行故障定位，故障定位方法如下：1、配置Ping多包。
PING大包丢包网络故障分析案例解决方案
PING大包丢包网络故障分析案例解决方案网络故障是在使用网络过程中经常会出现的问题，其中大包丢包是一种常见的网络故障。
大包丢包指的是在网络传输过程中，发生了传输较大包的数据丢失的情况。
接下来我将进行一个关于大包丢包的网络故障分析案例，并提供相应的解决方案。
案例分析：公司A部门反馈在办公网络中使用视频会议时，经常出现画面卡顿和断流的问题。
在进行网络故障排查的过程中，发现了存在大包丢包的情况。
问题分析：大包丢包会导致网络传输不稳定，影响视频会议等带宽需求较高的应用。
造成大包丢包的原因主要有以下几点：1.网络拥塞：当网络带宽使用过高时，可能会造成网络拥塞，从而引发大包丢包问题。
2.路由器配置错误：路由器可能会存在配置错误，导致无法正确转发大包数据，从而引发大包丢包问题。
3.网络设备故障：路由器、交换机等网络设备可能存在故障，导致无法有效处理网络数据，从而引发大包丢包问题。
解决方案：针对以上问题，可以采取以下解决方案：1.网络监控与优化：通过网络监控工具对网络流量进行实时监控，及时发现网络拥塞问题。
在网络拥塞时，可以考虑对网络带宽进行扩容，以保证网络的稳定性。
2.检查路由器配置：对路由器进行检查，确保其配置正确。
可以参考厂商提供的配置文档，根据网络需求合理设置路由器参数。
同时，也可以考虑升级路由器固件，以确保设备的正常工作。
3.检查网络设备故障：定期对网络设备进行巡检，发现故障及时进行修复或更换。
例如，使用专业的网络测试工具对路由器、交换机等设备进行故障检测，确保其正常运行。
4.优化网络拓扑：对网络拓扑结构进行优化，确保网络中的数据传输路径短且流畅。
通过优化网络拓扑，可以减少数据传输的时延，从而降低大包丢包的发生概率。
5.加强网络安全：网络安全问题也可能导致大包丢包问题。
加强网络安全措施，防范网络攻击与入侵。
例如，使用防火墙、入侵检测系统等安全设备，对网络数据进行过滤和监测。
总结：大包丢包是一种常见的网络故障，可能会对网络传输稳定性产生严重影响。
一个ping大包不通问题的解决过程
⼀个ping⼤包不通问题的解决过程1、问题描述存在问题：深圳的采集机MQ程序⽆法与应⽤服务器进⾏通讯，表现为：获取⼩数据时正常，获取⼤数据时超时场景图如下2、数据下载测试使⽤SCP⼯具和FTP⼯具进⾏数据下载测试，主要是想排除采集机上MQ与应⽤服务器上应⽤的问题2.1、在深圳采集机1上执⾏命令从应⽤服务器取数据数据⾛向：应⽤服务器->深圳采集机1结果：失败2.2、在深圳采集机2上执⾏命令从应⽤服务器取数据数据⾛向：应⽤服务器->深圳采集机2结果：失败2.3、在河源采集机上执⾏命令从应⽤服务器取数据数据⾛向：应⽤服务器->河源采集机结果：成功2.4、在深圳采集机1上执⾏命令把数据传到应⽤服务器数据⾛向：深圳采集机1->应⽤服务器结果：成功2.5、在深圳采集机1上执⾏命令从河源采集机取数据数据⾛向：河源采集机->深圳采集机1结果：成功分析：应⽤服务器->深圳采集机，数据传输不正常，出现"stalled"情况应⽤服务器->河源采集机数据传输正常，耗时1秒深圳采集机->应⽤服务器数据传输正常，耗时10秒河源采集机->深圳采集机数据传输正常，耗时4秒从以上得出结论排除采集机MQ的问题----使⽤scp和ftp⼯具都出现相同的问题排除应⽤服务器应⽤的问题-----深圳采集机传输到应⽤服务器正常排除深圳采集机服务器问题----河源采集机传数据到深圳采集机正常通过这些测试，感觉到是中间⽹络的问题，但是仔细想想，⼜好像不对，应⽤服务器->深圳采集机⽅向就有问题，深圳采集机->应⽤服务器就没问题，结合出现问题的现象：获取⼩数据时正常，获取⼤数据时超时，于是接下来进⾏ping⼤包数据测试3、ping测试同时，我也发现⼀个现象，从深圳采集机1上去ping应⽤服务器⼤包，超过1468byte后就不通了，在别的⼗多个地市采集机测试，同样的包⼤⼩都能通，于是我尝试在深圳和河源两个地市进⾏ping然后在两端抓包分析，进⾏对⽐3.1、在深圳采集机上对应⽤服务器发起⼤包ping--超过1486byte就ping不成功发起⼀个2000Byte字节⼤⼩的包测试。
诊断网络设备异常丢包故障分析
诊断网络设备异常丢包故障分析案例背景某大型集团公司县公司信息内网PC在访问省公司业务和市公司业务时间歇性出现访问连接非常慢的情况，以及使用内网PC对省公司DNS服务器和市公司官网IP持续ping操作时出现不定时丢包现象，但县公司访问其内部服务器并无故障现象。
访问连接慢严重影响信息内网的正常业务交互，尤其是营销部门对省公司收费系统服务器的请求访问。
网络拓扑图，如图1：图1某大型企业网络拓扑图将科来网络回溯分析系统旁路接入到县公司信息内网的核心交换机上，由于故障发生的间歇性需要对县公司到市公司的主干出口流量做长时间捕获。
并利用科来网络分析系统不间断的捕获市公司核心交换机与C路由器的下行接口流量。
利用对比分析法，在故障发生时段，分别对两处捕获到的流量做精确分析。
案例分析一、出口流量分析通过科来网络回溯分析系统对通讯流量的长时间存储，我们对故障时段的通讯流量进行故障重现。
我们在县公司捕获点，对故障时段数据进行回溯。
选择4分钟分析窗口（流量统计精度为1秒），未见突发流量和通讯流量为0的情况。
广播与组播流量正常，TCP SYN比值属于正常范围。
对该时段的网络应用进行分析，流量占用最大网络应用为：HTTP、未知TCP、HTTP Proxy，属正常业务行为。
网络应用中存在CIFS扫描，但该应用的通讯数据包少，对主干链路的传输影响不大，网络安全事件不是造成丢包的原因。
对县公司访问关键业务标准应用监控梳理，网络链路传输质量良好，排除链路拥塞造成丢包现象。
但客户端访问10.176.X.X服务器的TCP会话中存在98次TCP重传，上行重传次数为97次。
大量的TCP重传造成会话延迟确认，严重影响会话质量。
TCP重传大部分发生在上行，说明丢包位置在县公司到省公司之间。
二、TCP会话解码对应用请求的TCP会话进行解码以确定访问延迟的具体原因。
选取故障时段，县公司信息内网PC主机10.178.x.x 访问10.176.X.X的应用通讯流量，客户端10.178.x.x使用2487端口访问10.176.x.x的TCP 80端口，网络链路传输质量良好，无链路拥塞。