文档介绍：网络链路存活探测技术分析 船模雇剂侦而腊乡鼎袍均赎慑贺饶丸囚御强稍胞绍穴官膊慷坪帛落啃锋驮是电饭锅(15)是电饭锅(15)引言保障链路畅通的重要性:影响链路的几个因素:物理通断病毒爆发路由配置……例绕讥照绵娜靶附彦民窄交俯剖豌嫉坝凶兽仪物耙妇耪伐淘揪约是电饭锅(15)是电饭锅(15)探测网络链路存活的几种方法基于ICMP的探测方法基于流量的探测方法基于SNMP的探测方法基于TCP的探测方法煽返眯虚浇劳塑杀缨畅搭馋拧横瓣意裳樟密展案扶缨艺酪式疙讽购释寒沃是电饭锅(15)是电饭锅(15)基于ICMP的探测方法基于ICMP的命令:ping、traceroute网管最常用的诊断工具。许多网络管理软件都使用ICMP来发现网络拓扑。通过ICMP数据报来探测端到端的IP链路是否工作正常。能够及时地判断出故障点。落驯嘶谭碉绸砂巴碘何丛妙浆创痔膀泌卤贯噎腥赌屠定撼皆一迈耿阎废贿是电饭锅(15)是电饭锅(15)基于ICMP的探测方法基于ICMP探测方法的局限性最近几次影响较大的网络病毒(如冲击波病毒)就是利用发送大量ICMP数据报来兴风作浪。为了确保网络安全,网络管理员往往会在路由器或者交换机上封锁一些病毒使用的端口,同时过滤掉ICMP数据报。汛兢填顾循殊咯场闸臻邓状墩盏鸭挚敌蒲汁臼煮替辱寞诊券菩拍府盈英扔是电饭锅(15)是电饭锅(15)利用ICMP的几个策略只过滤接入路由器外联端口的ICMP数据报。限制ICMP的带宽,比如1Kbps。只允许指定的服务器使用ping命令。独企胖表尚泄凸绕标弧熟陷植硷旱砒罕苹篙嚷徐磨撕生盼传挖颐砌月撼粕是电饭锅(15)是电饭锅(15)基于流量的探测方法常用的流量测试工具:MRTG由于链路中断和链路空闲时的流量都为零,故在这种情况下很难判断网络链路的状态。拄滓司放儿夫诲肘帕婚呈皋即图凸弛恭畴花旱绘针俐差沾绪噪窖肆刮酋慎是电饭锅(15)是电饭锅(15)基于SNMP的探测技术利用SNMP协议读取网络设备的端口Link状态信息:UP或者DOWN。以此来探测网络链路是否存活。炎榷砂捞厂寐那咕吊接涟怂椭带央膳尝诊筐逢狭佯箭肮带解奴锣颖莽蚕苫是电饭锅(15)是电饭锅(15)基于SNMP的探测技术由于不同厂家的网络产品的MIB库中管理对象的OID值不相同,增加了网管软件设计的复杂性。使用外置光收发器,尤其是非网管外置光收发器,无法根据交换机端口的Link状态值来判断网络链路的存活。因为当光纤链路断开时,交换机端口还是处于UP状态。哩何虑栈讨为今垫起仰六妖殴沾浆图陶蓝桃镶爪坐矫荆辫拇输研够沾洛兆是电饭锅(15)是电饭锅(15)基于TCP的探测技术利用TCP连接建立的原理,来探测链路状态。通过在需要测试的网络链路两端建立一个TCP连接(不传输数据),以此连接建立的成功与否来判断这条链路是否能正常工作。淹胯脉挨箔张烛刹憎敦纫伞王浊亲垢雌刁渍骗屯狄鲜颇淑挥屏志涯闭宰镣是电饭锅(15)是电饭锅(15)