如果導(dǎo)致網(wǎng)絡(luò)數(shù)據(jù)包丟失，可以分為以下幾個(gè)方面：

第一，網(wǎng)絡(luò)本身的問題；

二是網(wǎng)絡(luò)設(shè)備故障或瓶頸；

三是物理線路故障；

四、網(wǎng)絡(luò)攻擊

第五，交通使用量更大。

六、網(wǎng)絡(luò)環(huán)路；

第七，廣播風(fēng)暴；

一、網(wǎng)絡(luò)本身的問題

網(wǎng)絡(luò)本身的問題可能表示管轄范圍以外區(qū)域的網(wǎng)絡(luò)故障和ISP網(wǎng)絡(luò)問題。

二、網(wǎng)絡(luò)設(shè)備故障及網(wǎng)絡(luò)瓶頸

設(shè)備故障主要是指設(shè)備硬件方面的故障，不包含軟件配置不當(dāng)造成的丟包。如網(wǎng)卡是壞的，交換機(jī)的某個(gè)端口出現(xiàn)了物理故障，光纖收發(fā)器的電端口與網(wǎng)絡(luò)設(shè)備接口，或兩端設(shè)備接口的雙工模式不匹配。

網(wǎng)絡(luò)擁塞

網(wǎng)絡(luò)擁塞造成丟包率上升的原因很多，主要是路由器資源被大量占用造成的。如交換機(jī)會(huì)對(duì)所有接收到的數(shù)據(jù)包進(jìn)行CRC錯(cuò)誤檢測(cè)和長度校驗(yàn)，將檢查出有錯(cuò)誤的包丟棄，正確的包轉(zhuǎn)發(fā)出去。但這個(gè)過程中有些有錯(cuò)誤的包在CRC錯(cuò)誤檢測(cè)和長度校驗(yàn)中都均未檢測(cè)出錯(cuò)誤，這樣的包在轉(zhuǎn)發(fā)過程中不會(huì)被發(fā)送出去，也不會(huì)被丟棄，它們將會(huì)堆積在動(dòng)態(tài)緩存中，永遠(yuǎn)無法發(fā)送出去，等到緩存中堆積滿了，就會(huì)造成交換機(jī)死機(jī)的現(xiàn)象。最終結(jié)果是，數(shù)據(jù)包無法到達(dá)目的主機(jī)。

網(wǎng)絡(luò)瓶頸指的是影響網(wǎng)絡(luò)傳輸性能及穩(wěn)定性的一些相關(guān)因素，如網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，網(wǎng)線，網(wǎng)卡，服務(wù)器配置，網(wǎng)絡(luò)連接設(shè)備等：

1、組網(wǎng)前選擇適當(dāng)?shù)木W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是網(wǎng)絡(luò)性能的重要保障，有兩個(gè)原則應(yīng)該把握：一是應(yīng)把性能較高的設(shè)備放在數(shù)據(jù)交換的最高層，即交換機(jī)與集線器組成的網(wǎng)絡(luò)，應(yīng)把交換機(jī)放在第一層并連接服務(wù)器，二是盡可能減少網(wǎng)絡(luò)的級(jí)數(shù)，如四個(gè)交換機(jī)級(jí)聯(lián)不要分為四級(jí)，應(yīng)把一個(gè)交換機(jī)做一級(jí)，另三個(gè)同時(shí)級(jí)聯(lián)在第一級(jí)做為第二級(jí)；

2、網(wǎng)線的做法及質(zhì)量影響網(wǎng)絡(luò)性能，對(duì)于100M設(shè)備(包括交換機(jī)，集線器和網(wǎng)卡)，要充分發(fā)揮設(shè)備的性能，應(yīng)保證網(wǎng)線支持100M，具體是網(wǎng)線應(yīng)是五類以上線且質(zhì)量有保障，并嚴(yán)格按照100M網(wǎng)線標(biāo)準(zhǔn)(即568B和568A)做線；

3、網(wǎng)卡質(zhì)量也容易引起網(wǎng)絡(luò)傳輸性能下降或工作不穩(wěn)定，選擇知名品牌可有很好的保障；

4、對(duì)無盤網(wǎng)絡(luò)，游戲網(wǎng)絡(luò)等對(duì)服務(wù)器的數(shù)據(jù)交換頻繁且大量的網(wǎng)絡(luò)環(huán)境，服務(wù)器的硬件配置(CPU處理速度，內(nèi)存，硬盤，網(wǎng)卡)往往成為影響網(wǎng)絡(luò)性能的最大瓶頸，提升網(wǎng)絡(luò)性能須從此入手；

5、選擇適當(dāng)?shù)木W(wǎng)絡(luò)連接設(shè)備(交換機(jī)和集線器)同樣也是網(wǎng)絡(luò)性能的重要保障，除選擇知名品牌外，網(wǎng)絡(luò)擴(kuò)充導(dǎo)致性能下降時(shí)應(yīng)考慮設(shè)備升級(jí)的必要性。

三、物理線路故障

發(fā)現(xiàn)廣域網(wǎng)線路時(shí)通時(shí)斷，發(fā)生這種情況時(shí)，有可能是線路出現(xiàn)故障，也可能是用戶方面的原因。為了分清是否是線路故障，可以做如下測(cè)試。如果廣域網(wǎng)線路是通過路由器實(shí)現(xiàn)的，可以登錄到路由器，通過擴(kuò)展ping向?qū)Χ寺酚善鲝V域網(wǎng)接口發(fā)送大量的數(shù)據(jù)包進(jìn)行測(cè)試。如果線路是通過三層交換機(jī)實(shí)現(xiàn)，可在線路兩端分別接一臺(tái)計(jì)算機(jī)，并將IP地址分別設(shè)為本端三層路由交換機(jī)的廣域網(wǎng)接口地址，使用“ping對(duì)端計(jì)算機(jī)地址-t”命令進(jìn)行測(cè)試。如果上述測(cè)試沒有發(fā)生丟包現(xiàn)象，則說明線路運(yùn)營商提供的線路是好的，引起故障的原因在于用戶自身，需要進(jìn)一步查找。如果上述測(cè)試發(fā)生丟包現(xiàn)象，則說明故障是由線路供應(yīng)商提供的線路引起的，需要與線路供應(yīng)商聯(lián)系盡快解決問題。由物理線路引起的丟包現(xiàn)象還有很多，如光纖連接問題，跳線沒有對(duì)準(zhǔn)設(shè)備接口，雙絞線及RJ-45接頭有問題等。另外，通信線路受到隨機(jī)噪聲或者突發(fā)噪聲造成的數(shù)據(jù)報(bào)錯(cuò)誤，射頻信號(hào)的干擾和信號(hào)的衰減等都可能造成數(shù)據(jù)包的丟失。可以借助網(wǎng)絡(luò)測(cè)試儀來檢查線路的質(zhì)量。

四、網(wǎng)絡(luò)攻擊

網(wǎng)絡(luò)攻擊，其實(shí)非常普遍，同時(shí)也是難于避免的行為，不管是什么樣的攻擊行為，蠕蟲、木馬攻擊、DOS攻擊等，這些具有一定特征庫的攻擊行為很容易逃過防火墻或IDS的檢測(cè)，進(jìn)入到內(nèi)網(wǎng)，從而造成網(wǎng)絡(luò)癱瘓、丟包甚至斷網(wǎng)。當(dāng)遭遇網(wǎng)絡(luò)丟包的時(shí)候，如何才能分析出是否是由于網(wǎng)絡(luò)攻擊行為導(dǎo)致的呢？在此，就需要借助網(wǎng)絡(luò)分析工具，通過對(duì)網(wǎng)絡(luò)中所有通訊的數(shù)據(jù)包的采集和分析，就可以檢測(cè)出這樣一些攻擊行為導(dǎo)致的故障。

五、網(wǎng)絡(luò)流量占用較大

網(wǎng)絡(luò)流量的占用問題通常也是導(dǎo)致網(wǎng)絡(luò)丟包的重要原因之一。特別是P2P下載所產(chǎn)生的流量，對(duì)網(wǎng)絡(luò)的影響是非常大的。據(jù)一項(xiàng)權(quán)威的調(diào)查指出，目前互聯(lián)網(wǎng)上70％的流量都是由于P2P下載產(chǎn)生。所以，對(duì)流量的監(jiān)控，可以說是網(wǎng)絡(luò)管理中的一項(xiàng)基本工作，雖然現(xiàn)在很多產(chǎn)品都能實(shí)現(xiàn)對(duì)流量的監(jiān)控，但是卻并不是非常全面。通過網(wǎng)絡(luò)分析工具，能夠檢測(cè)多種流量類型，如網(wǎng)絡(luò)總流量、廣播/組播流量、單個(gè)VLAN的流量、單個(gè)IP或MAC的流量等，此外，對(duì)網(wǎng)絡(luò)中每個(gè)業(yè)務(wù)應(yīng)用的流量占用也能夠詳細(xì)的展現(xiàn)。所以，當(dāng)在遭遇網(wǎng)絡(luò)丟包的故障時(shí)，首先可以檢查流量占用問題，看是否是由于一些異常的流量占用導(dǎo)致網(wǎng)絡(luò)帶寬不足，從而導(dǎo)致故障產(chǎn)生。

六、網(wǎng)絡(luò)環(huán)路

網(wǎng)絡(luò)環(huán)路，通常是由于錯(cuò)誤的網(wǎng)絡(luò)接線或者網(wǎng)絡(luò)配置所導(dǎo)致，如果網(wǎng)絡(luò)中有環(huán)路，那么可能會(huì)產(chǎn)生廣播風(fēng)暴，進(jìn)而導(dǎo)致網(wǎng)絡(luò)丟包、延時(shí)等故障。網(wǎng)絡(luò)分析工具對(duì)這類故障的分析中，可以主要從以下幾方面入手：在診斷視圖查看是否有ICMP網(wǎng)絡(luò)重定向這樣的事件產(chǎn)生、通過數(shù)據(jù)包解碼查看每個(gè)IP數(shù)據(jù)包的IP標(biāo)識(shí)符、TTL等這樣一些關(guān)鍵參數(shù)，如果是由于網(wǎng)絡(luò)配置錯(cuò)誤，如路由表設(shè)置錯(cuò)誤導(dǎo)致的環(huán)路的故障檢測(cè)請(qǐng)參考相關(guān)手冊(cè)，其次，如果是由于網(wǎng)絡(luò)接線產(chǎn)生的環(huán)路，那么在數(shù)據(jù)包解碼視圖中，可以對(duì)數(shù)據(jù)包的IP標(biāo)識(shí)符以及TTL這兩個(gè)參數(shù)進(jìn)行分析和比較，看是否符合網(wǎng)絡(luò)環(huán)路的相關(guān)特征。

七、廣播風(fēng)暴

廣播風(fēng)暴的檢測(cè)相對(duì)簡單，通過科來網(wǎng)絡(luò)分析系統(tǒng)的概要統(tǒng)計(jì)視圖，我們可以看到網(wǎng)絡(luò)廣播流量、廣播數(shù)據(jù)包等信息，通常情況下，如果廣播流量占到了很大的比例，那么肯定會(huì)影響正常的網(wǎng)絡(luò)通訊，造成網(wǎng)絡(luò)擁塞，從而導(dǎo)致網(wǎng)絡(luò)延時(shí)、丟包等問題，這里就不再詳細(xì)介紹，有興趣的兄弟可以回帖交流。

From