路由器分析之解码分析
而捕获到的这个数据包的Time to live也就是TTL值一个为251，另一个为250，TTL为IP包的生存时间，每经过一个路由处理，TTL值就会被减一，直至到0后被路由器丢掉。
我们看到其他的数据包也是同样的情况，这个 IP ID 为 15663 的数据包不断在网络中出现，直到TTL值减到0，这种现象清楚的表明，网络里存在着路由环，发向10.22.127.246的数据包是在路由器间不断的互相传递，最终被丢掉，这种现象也可以称为路由乒乓现象，出现路由环后，一个数据包将重复在网络中传送，而且瞬时流量会异常的大，造成网络异常，这正和该网络的网络异常现象相吻合。
为什么会出现路由环呢，我们对其网络进行了详细的了解，发现其在路由器中设置了大量的静态路由，其路由设置如图3-18所示。
从图 3-18中我们可以看出，如果二级网路由器同地市网络路由器之间的DDN网络连接一旦中断，二级网路由器中所设的指向地市网络路由器的静态路由就会由于端口状态问题而无效，而其到各地市网段的路由指向就会采用缺省路由指向而指回省局域网交换机，这样路由的乒乓现象就形成了。
事实上当时的地市网络并未调通，但网络的路由都已经设置完成了，同时各地市路由器的 IP 地址已经添加到了网管系统中，网管系统在固定的时间间隔内向这些路由器发出ICMP包，验证这些路由器是否能够访问到，而这些ICMP包却在省局域网交换机和二级网路由器间被放大形成乒乓现象，造成网络丢包现象严重。
路由环导致网络丢包中主机的网络流量的分析过程就为大家介绍完了，这个案例告诉我们，在配置静态路由时要非常小心，最好不要在网络配置中采用静态路由.希望大家能够掌握。请大家继续阅读：
【编辑推荐】
