本文跟大家一起分享一下，路由器出現(xiàn)故障的根本原因。

　　第一：路由器的環(huán)境

　　Fore7010交換機(jī)的路由包監(jiān)測發(fā)現(xiàn)無效路由包在極短的時間內(nèi)增長很快，數(shù)量級為105～106甚至107，僅僅在10秒種內(nèi)，有效的路由服務(wù)就癱瘓了，形成了網(wǎng)絡(luò)安全上稱為拒絕服務(wù)的攻擊。路由器工作狀態(tài)指示異常繁忙，交換速度極慢，網(wǎng)絡(luò)連通測試(ping)是通的，單響應(yīng)時間慢到300ns-900ns不等。

　　第二：路由器分析檢測

　　對Fore7110顯示的幾個無效路由包增加過快的幾個端口進(jìn)行監(jiān)測。在沒有相應(yīng)的網(wǎng)絡(luò)性能分析儀niffer網(wǎng)絡(luò)分析儀)的情況下，通過修改Fore的VLAN將需要監(jiān)測的8.3、8.5、8.6等端口與具有snoop功能的Sun工作站jsz3上連口8.1劃分到同一VLAN中。同時通過Fore7110 監(jiān)控Monitor端口命令。使用monitor 命令對交換設(shè)備有較大的性能的影響。

　　第三：找到原因以后就是解決問題：

　　刪掉該文件，關(guān)閉相關(guān)的遠(yuǎn)程網(wǎng)絡(luò)服務(wù)之后，機(jī)器和交換機(jī)、網(wǎng)絡(luò)都恢復(fù)了正常。通過Sun上執(zhí)行#snoop命令可以顯示無效路由包數(shù)量的增加降為101-102數(shù)量級，歸于正常的增長范圍。

　　為了避免同樣的錯誤再次出現(xiàn)，我們就需要定期的安排路由器做檢查，以免下次還犯同樣的錯誤，這就是路由器的防患于未然，同樣每次自己或者其他人遇到故障的時候，我們就需要將此次故障的原因找到，并且記錄下來是為了以后不再犯同樣的錯誤。