◆孟治强

（江西财经职业学院 江西 332000）

基于数据包分析的校园网络故障检测研究

◆孟治强

（江西财经职业学院 江西 332000）

互联网的发展让高校网络变得越来越复杂，随之而来的就是高校网络管理的难度不断增加，尤其是校园网络故障检测更加的困难。本文从数据包分析入手，讨论校园网络故障检测的方法，并以ARP病毒导致的网络中断为例进行了案例分析。

数据包分析；校园网络；故障检测分析；ARP

0 引言

在日常的校园网络维护中，一般情况下我们判断网络故障只能依靠长期的经验观察判断，或是用备用设备进行替代，但对于某些黑客攻击或网络设备的软件故障缺乏有效的判别手段。本文讨论从数据包分析的角度进行网络故障检测的方法及其在校园网络故障排除中的应用，并通过实际案例说明基于数据包分析的校园网络故障检测一般流程。

1 检测步骤

1.1 信息收集与初步判断

管理员需要对网络的总体信息有充分的了解，收集如网络拓扑结构、VLAN信息、IP地址分布等基本信息，为故障判断做准备。故障发生时应结合掌握的信息初步判断故障原因和故障点，并逐一排除，缩小范围，从而找到故障的大致原因，如发现网络故障与硬件无关则可以使用数据包分析方法。

1.2 数据包采集

用于网络故障检测的数据包须来自于全网方能反映真实的网络状况。因此采集数据包的软件应部署在网络总出口上，一般交换网中部署在核心交换机的镜像端口上，核心交换机不具备端口镜像功能的可以在交换机上串联一个集线器进行抓包。……