网络分析之关于“某单位用户接入认证慢故障分析报告”的理解

网络数据包分析

原文链接

• 主要问题：认证时间慢

• 问题出现原因：
  
  • 缓慢原因1：客户端发送[认证开始]发送给了一个不知名的单播地址（命名为A），当认证超时（此处为30s）后再广播带有[认证开始[的内容。
  • 缓慢原因2：当认证服务器响应客户端的请求且将[认证请求信息]发送给客户机后，客户机将[请求id]发向了A，设置的超时时间内，认证服务器没有收到客户端发来的[请求id]，所以再次发送了向客户机[请求id]的信息，此时的客户机收到这个信息后向认证服务器发送它的[请求id]，服务器得到[请求id]后，最终认证成功。

• 分析得出结果：是认证客户端出现的问题。

• 解决方法：
  
  • 原因1的解决方法：将认证开始的发送方式变为广播
  • 原因2的解决方法：配置文件问题，修改配置文件

• 容易忽略的问题：对MAC地址的分析，偏重于关注ip地址，而忽略了MAC地址的变化。