从HCIE考试角度看设备丢包问题

大家好，欢迎来到IT知识分享网。

设备丢包是一个很常见的问题，在日常工作中很常见，HCIE考试中这类题目也会经常出现，如何快速定位并处理这类问题呢？今天我就从HCIE考试的角度来剖析下此类问题的解决办法。

遇到设备丢包我们首先必须定位丢包的位置。使用ping（较大包），在数据包经过的所有节点测试，定位丢包发生的大概位置。

丢包原因排查：

⑴设备本身原因：检查设备CPU、内存、接口等使用率是否过高；

⑵物理层

1）网线接头是否有松动，长度是否超过100米（距离过长损耗严重）；

2）光纤是否松动，收发有问题（display transceiver interface GigabitEthernet 1/0/0 verb）；

3）wifi 信道干扰；

⑶数据链路层

1）未开启STP，出现二层环路；

2）接入交换机大量端口频繁up/down，TC报文过多导致丢包；

3）MAC地址攻击，非法用户仿冒mac，导致mac漂移；

⑷网络层

1）异步路由导致丢包，防火墙会话或者回程线路拥塞；

2）浮动路由无法切换导致丢包；

3）双点双向路由引入环路导致丢包；

4）MTU值不一致导致丢包；

5）网关IP冲突；

6）VRRP主备切换会导致丢包；

⑸2.5层

1）ARP攻击；

2）MPLS汇总；

⑹QoS层：

1）网络拥塞时，尾丢弃导致丢包，TCP全局同步，TCP饿死；

2）P2P网络，下载流量过大导致丢包；

3）MQC配置错误导致丢包。

在HCIE考试中往往会追问到ARP攻击与防范，该问题我前面的文章已经有详细介绍这里就不再做介绍。这里我讲讲尾丢弃的问题以及解决办法。

尾丢弃造成的问题

1）会造成TCP全局同步，导致带宽利用率低，TCP慢启动机制和滑动窗口机制导致TCP全局同步

2）会造成TCP饿死，导致用户TCP业务无法正常运行，滑动窗口机制

解决办法

1）RED，随机先期检测丢包机制，设置丢包高低阀值，数据包未进入队列前开始随机丢弃报文，不区分报文种类，缓解队列满触发尾丢弃

2）WRED，加权随机早起检测丢包机制，在RED丢包原理的基础上添加了权值的概念