路由性能故障检测与排除

作为一名网络管理员，如果发现PING时延大于正常时间或TELNET会话响应迟缓，就表明路由器的性能出了问题。

可能原因为：

CPU利用率过高: 

    ARP输入进程。网络上ARP泛滥。show ip arp 多是incomplete.

   网络背景进程：接口缓冲已满，占用路由器主缓存。show inter et0/0 ，看3个值:throttles,ignored,overrun是不是在增加

   IP背景进程：路由接口因某种原因，重复性UP，dowN，消耗CPU资源 

   TCP定时进程。和路由器通讯（如TELNET）会运行一个TCP定时器。如果有大量TCP连接的话，会消耗CPU资源。

           show  tcp statistics

 

  

路由器采用包交换模式。

 

包交换方式有3种：进程交换，快速交换，CEF。

show ip inter fa0/0 看接口的包交换模式：ip fast swithing is enabled;ip flow swithing is disable;ip cef switching is enabled.

show proc cpu | i IP input 看IP输入进程百分比，如果此值较高，说明路由器在执行进程交换，有问题了。。

show cef not-cef-switche 查看路由器使用非CEF包交换机制转发数据包信息

show ip  cef 查看路由器FIB内容。

 

具体排查步骤：

 tracert命令看出是哪一跳时延较长。

登录此跳路由器，show proc cpu查看利用率，找出消耗大量CPU资源的进程

用show ip route 刚才tracert的源地址，验证此路由

用show ip cef，show ip interface  确定是否在接口上启用了cef

show ip cef 源地址 255.255.255.255 验证cef-FIB   中，有到过指定IP地址的条目。

show adjacency interface fa0/0**  detail  命令来验证CEF邻接表中标识出的出站接口条目

show ip arp 得到下一跳的MAC

登录下一跳。确认MAC是否正确，

 

 

 

内存利用率过高。

    常见有：内存泄露，IOS存在缺陷。

                  内存分配失败，进程分配内存时不成功。可能网络中存在着大量蠕虫病毒。

                  缓存泄露，IOS存在缺陷。（进程分配内存后，没收回）

BGP有多个进程，可能用show proc mem | in BGP来查看。如果数值较大，可以过滤一些不需要的路由。或升级路由器。

 

路由器及交换机安全补充：

    对一些常见的服务进行限制登录，对不必要的服务进行关闭。

   路由协议认证。STP采用根网桥保护机制，及BPDU保护机制（接入终端的端口，）：BPDU GUAR + portfast

  对ARP流量限制，并采用DAI验证