公司安装了流量检测软件对核心路由器的各个端口进行流量监测。笔者通过该软件所提供的流量图发现每天4点到6点的流量总是很大,而正常工作时的流量却低得可怜。排查了很多可疑之处都没有找到问题的根源,而且正常工作时,网络速度还是很正常的,下载速度也很理想,下班后所有员工的计算机都关了,没有人私自开机进行下载。笔者怀疑问题出在流量检测软件MRTG上,对MRTG重新进行初始化并配置相关参数,结果问题依旧。经过一番折腾后,笔者发现原来是核心路由器上的时间设置有误,造成流量检测软件的流量图出现异常。进入路由器使用“sh calendar”命令显示日期和时间,并通过“calendar set 11:19:00 17 dec 2004”命令将时间和日期设置为当前的“2004年12月17日11点19分00秒”,只有把当前时间设置正确,MRTG流量检测软件才能显示出正确的流量信息。这样设置之后,流量图才变得与实际相符合。总结:大家在遇到网络故障的时候,应该注意保证时间、日期设置的正确性,避免产生类似的监控软件出现时间错误的问题。
流量监控全攻略(上)——使用MRTG监控路由、交换设备
通过在路由器或交换机上配置MRTG我们可以直观地了解网络中各个部分的带宽使用情况,第一时间发现异常情况,有效防范黑客和病毒的攻击。同时,还可以根据各个端口使用带宽的情况对网络带宽进行合理划分。
退出路由、交换设备的正确方法 近日,笔者在对公司的路由器、交换机进行调试的时候,发现了一个奇怪的现象,那就是工作正常的Cisco 6509忽然不能用远程Telnet管理了,显示的信息是连接已关闭。笔者只好到中心机房使用CONSOLE线连接路由器,发现使用CONSOLE控制台可以正常登录到Cisco 6509上。随后,笔者使用“sh user”命令查到原来是Telnet的连接线程太多,超出了规定的同时连接数以致无法建立新的Telnet连接。笔者马上使用“clear line vty 连接号”命令(连接号为0到5的数字)清除Telnet连接,在执行了6条清除连接命令后就清除了所有的Telnet连接,现在就可以正常地使用Telnet命令远程管理路由器了。谁知好景不长,没过几天,Cisco 6509又不能使用Telnet进行登录了,而且还是因为连接线程数量太多。经过反复测试,笔者发现造成这个故障的原因是管理员远程登录Cisco 6509后,在退出时没有使用正常的退出命令“exit”,而是直接点击管理窗口右上方的关闭按钮,这就造成当前用户实际上仍然没有从路由器中退出,在路由器中,连接没有真正断开。时间一长,当Telnet的连接数量超过路由器配置的最大连接数时,就会产生无法用Telnet进行登录的故障。由此可见,大家在退出路由器或交换机的时候,一定要使用正确的退出命令“exit”,而不能直接点击“关闭”按钮。From:© 版权声明