网络接口出现退回传输流量

此临界值可找出网络设备的路由配置是否不当。“退回传输流量”的定义：某传输流量如果抵达和离开可发送数据的设备时，都通过同一个接口，这个传输流量就是退回传输流量。举例来说，A 路由器的配置是将 192.168.4.x 的传输流量从 2 号网络接口送出，这个接口又连接到 B 路由器的 5 号网络接口。可是 B 路由器因为配置错误，所以并没有将这个传输流量转送到适当位置，而是将 192.168.4.x 的传输流量从 5 号网络接口送回给 A 路由器。B 路由器将原本要送到 192.168.4.32 的传输流量送到 A 路由器时，A 路由器会将传输流量退回 B 路由器，因为 A 路由器无法将传输流量直接送到指定目的地。

若要找出配置不当的路由器，请遵守以下步骤：

1. 针对退回传输流量临界值项目打开 [警报中心项目详细数据] 对话框。
   • 在网页接口的任何仪表板视图或报表中选择 [GO]。此时会出现 [GO] 菜单。
   • 若看不到 [WhatsUp] 区域，请单击 [WhatsUp]。此时会出现 [GO] 菜单的 [WhatsUp] 区域。
   • 单击 [警报中心]。此时会出现警报中心首页。
   • 在显示超出临界值项目的工作区报表中，单击某台设备。此时会出现 [警报中心项目详细数据] 对话框。
2. 记下临界值警报触发的时间以及“部分”信息。
3. 打开“网络接口详细数据”报表。
   • 在网页接口的任何工作区视图或报表中选择 [GO]。此时会出现 [GO] 菜单。
   • 单击 流量监控工具 图标。此时会出现 流量监控工具 首页。
   • 在 Flow 来源设备列表中选择一个网络接口。此时会出现 Flow Monitor 网络接口详细数据报表。
4. 若视图配置中并未包含以下工作区报表，请在 [配置 Flow 网络接口报表] 对话框中添加这些报表。
   • 通讯协议排行
   • 应用程序排行
   • 发送端排行
   • 接收端排行
   • 对话排行
5. 您可将这些报表添加原有的工作区视图，也可以建立新视图，以便找出配置不当的设备。如需详细信息，请参阅管理报表视图。
6. 在“网络接口”列表中选择有传输流量退回记录的网络接口。查阅 [项目详细数据] 对话框中的“部分”信息。
7. 将 [传输流量方向] 设成 [退回]。
8. 将 [日期范围] 设成状态临界值触发时间所在的期间内。您可使用预先设定的日期范围，也可以选择 [自定义] 然后指定详细时间。查阅 [项目详细数据] 对话框中的信息。
9. “对话排行”工作区报表记载了被退回传输流量的信息摘要，并列出哪个 IP 地址或主机名将该传输流量送到临界值警报中列出的网络接口，以及该传输流量原订的目的地。问题通常出在传输流量来源设备的配置不当，使得传输流量的路线导向错误的设备，造成退回传输流量的情形。不过所显示的设备可能也有配置不当的问题。请仔细检查网络架构图，判断传输流量的正确路由为何，然后更新配置不当的设备。您可利用视图中的其他工作区报表，进一步了解导向错误位置的传输流量，查询通讯协议类型、数据包数和应用程序类型这类信息。