海蜘蛛路由WAN口、LAN口流量不对称的原因分析

网吧路由

海蜘蛛路由WAN口、LAN口流量不对称的原因分析

2017-08-22 作者:小娟点击: 1,971次

　　一般情况下而言，路由系统的WAN口和LAN口上行下行速度是对应的，进入系统实时状态监测点可以查看到对应信息。WAN口的下行带宽总和应该和LAN口的上行带宽总和基本一致，WAN口的上行带宽总和LAN口下行带宽总和基本一致。

　　如果出现WAN口 LAN口流量不对称的状态，比如说出现LAN口总和远多于WAN口的情况，如下图：

　　则有如下可能：

　　1.路由开启了端口镜像功能，进入防火墙-端口镜像中查看：

　　2.有大量不符合网络传输标准的数据包遭丢弃，信息监测-网络状态，看下面网络负载表格中出错/丢弃数量是否很大。

　　如果这时路由接显示器，很可能会出现badlength56byte的相关提示

　　3.内网有DoS/DDoS攻击，Web登录路由，将防护墙中攻击防护启用，如下图：

　　路由上看NAT会话信息，找出过大不正常的主机。如还看不出来则利用第三方查找DOS/DDOS攻击源软件，查找出攻击的主机。

　　最后小编需要说明的是，DDOS是英文Distributed Denial of Service的缩写，意即“分布式拒绝服务”。其攻击原理是通过很多“僵尸主机”向受害主机发送大量看似合法的网络包，从而造成网络阻塞或服务器资源耗尽而导致拒绝正常网络请求服务，导致合法用户无法正常访问服务器的网络资源。