本文跟大家一起分享一下，路由器出现故障的根本原因。

第一：路由器的环境

Fore7010交换机的路由包监测发现无效路由包在极短的时间内增长很快，数量级为105～106甚至107，仅仅在10秒种内，有效的路由服务就瘫痪了，形成了网络安全上称为拒绝服务的攻击。路由器工作状态指示异常繁忙，交换速度极慢，网络连通测试(ping)是通的，单响应时间慢到300ns-900ns不等。

第二：路由器分析检测

对Fore7110显示的几个无效路由包增加过快的几个端口进行监测。在没有相应的网络性能分析仪niffer网络分析仪)的情况下，通过修改Fore的VLAN将需要监测的8.3、8.5、8.6等端口与具有snoop功能的Sun工作站jsz3上连口8.1划分到同一VLAN中。同时通过Fore7110 监控Monitor端口命令。使用monitor 命令对交换设备有较大的性能的影响。

第三：找到原因以后就是解决问题：

删掉该文件，关闭相关的远程网络服务之后，机器和交换机、网络都恢复了正常。通过Sun上执行#snoop命令可以显示无效路由包数量的增加降为101-102数量级，归于正常的增长范围。

为了避免同样的错误再次出现，我们就需要定期的安排路由器做检查，以免下次还犯同样的错误，这就是路由器的防患于未然，同样每次自己或者其他人遇到故障的时候，我们就需要将此次故障的原因找到，并且记录下来是为了以后不再犯同样的错误。