工业疑云第三集

接着上集，咱们先描述一下这一段 TCP 报文的含义，抛开这个异常出现的报文 842 从哪里来的问题，首先，正常关闭 TCP 连接 4 次挥手并不是唯一的选择，RST 也是关闭连接的一种方法，例如，如果主机认为对方或端口不可达，就会使用 RST 尽快关闭此连接。通常情况下使用 RST 报文，因为 RST 不是 TCP 通信连接的一部分。在 842 使用的 RST, ACK 报文是在 3 次握手连接中带 ACK 确认标志。

接着是 843 号报文，该报文的长度是 60 个字节，与 MES 侧的 17591 号报文对应，因为 MES 侧是在本机抓包，出口的报文 54 会被填充最小长度的以太网报文，于是在 843 出现了 60 个字节的长度应答。

TCP Acked unseen segment 表示客户端 10.61.3.110 通知 S7 服务器 10.18.61.8 有数据包丢失，因为我们知道 Ack 号等于上一个 TCP 报文（服务器à客户端）中顺序号+Len，而在 843 号报文中的 Ack=33554433，明显不知道应该如何计算出来的，这表明服务器发送的数据包有丢失的，可是网络状况十分良好，不会存在拥堵的情况，这说明这是一个来自客户端异常的报文。于是 3 次握手无法成功，导致连接无法建立，所以也就无法进行通信。（标蓝部分一直显示下面的图片）

接着是查看 Port:49586 这一组连接报文，MES 侧的 18164 到 S7 服务器侧消失了，这报文丢失了吗？网络状况完好的情况下到底时丢失了还是路由到甚至交换到其它地方？序号 1011 出现的 TCP Out-Of-Order 的原因表示 1011 的 Seq=1 比莫名其妙出现的 1009 号报文 Seq=3 的顺序号小，这表明 TCP 通信出现乱序，可是乱序为什么出现在网络状况良好，且在连接阶段呢？

再然后看这组报文中序号 1010 的目的 IP 地址为 192.168.61.10，交换机网络按照目的 MAC 地址转发，为什么这里会出现不同的 IP 地址的单播报文？查看这个报文的 MAC 地址，该 MAC 地址竟然与 10.18.61.8 的 MAC 地址相同，怪不得会转发到这个 S7 服务器端。

可是不同的模块的 MAC 地址是不同的，为什么会出现相同的 MAC 地址？是来自 S7 客户端侧 18164 的变形吗？（标蓝两段一直显示下面图片内容）

基于这样的疑问，使用!ip.addr==10.16.3.110 &&!ip.addr==10.18.61.8 过滤规则，查看其它的不属于该终端的 IP 地址，发现了有些不属于该终端的一些报文，黑色标识。特殊的是 10.18.63.8 这个 IP 地址并不存在于现场的设备中，但是报文中的 MAC 地址与 192.168.61.8 的 MAC 地址也相同。

还有一个需要注意的是 2996 号报文，实际上 0 网段的 IP 地址出现在集成的 CPU 上，可能是现场的接线有连接 CP 卡的地方，但是单播的 IP 报文通过交换机是怎么到达在 10.18.63.8 的 CPU 侧的呢？两者（192.168.0.219/192.168.0.203）的 MAC 地址与此 CPU 并不相同。

这一切都表明问题应该出现在虚拟机（MES）或者虚拟网络，路由器以及交换机的设置上。根据用户 IT 工程师描述，MES 是在虚拟系统中，并且使用了虚拟网络技术，以及超融合技术，这些我们实在是爱莫能助了，只能看到问题的现象，并不清楚 IT 中心的网络是如何设计的，所以大家也可以在评论区分享你的相关经验，欢迎交流！

更多知识点在西门子1847工业学习平台上都可以找到，搜索关键词“西门子 1847”！返回搜狐，查看更多

责任编辑：

【2024澳门天天开好彩大全免费】【新澳天天开奖资料大全最新】

【2024年天天开好彩资料】 【新澳天天开奖资料大全最新54期】

【2024澳门天天开好彩大全53期】 【澳门天天开彩期期精准】

【2024全年资料免费大全】 【新澳天天开奖资料大全】

【澳门内部最精准免费资料】 【2024澳门天天开好彩大全】

【2024年新奥门天天开彩免费资料】 【新澳2024今晚开奖资料】【正版免费资料大全官网下载】

点赞数: 0