如何解决病毒产生的无线路由器过载问题路由器有问题怎么办

内容导航：

如何解决病毒产生的无线路由器过载问题
路由器有问题怎么办
发现路由器的cpu过载了

一、如何解决病毒产生的无线路由器过载问题

实际上病毒是导致过载的非常常见的因素，忽略了它的话很难把问题给搞定的。
下文将详细介绍病毒产生过载的原因和原理分析，还有修正办法：
一、计算机病毒引起无线款嗲路由器的过载故障
此次故宽带路由器故障发生地的拓扑结构是这样的：使用一台EnterasysSSR8000作为边界路由器，同时也用它把校园内部划分为8个虚网，每个虚网各有一个堆叠的二层交换机作为台式机和笔记本的接入设备，主干为千兆，百兆到桌面。
二、无线路由器故障的解决办法
（1）首先排查网络客户端的错误配置。进入MSDOS方式使用IPCONFIG命令检查主机的IP地址配置：C:ipconfig
Windows IP Configuration
Ethernet adapter 本地连接:
Connection-specific DNS Suffix . :
IP Address. . . . . . . . . . . . : 210.16.2.30
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . 210.16.2.1
（2）上面显示的配置是正确的，然后ping自己的IP地址：
C: ping 210.16.2.30
Reply from 210.16.2.30: bytes=32 time<1ms TTL=128
Reply from 210.16.2.30: bytes=32 time<1ms TTL=128
（3）这说明IP地址是生效的，网卡工作正常，再使用PING命令，测试从本机到网关的连接情况：
C: ping 210.16.2.1 –t
Reply from 210.16.2.1: bytes=32 time<1ms TTL=128
Reply from 210.16.2.1: bytes=32 time<1ms TTL=128
（4）从主机向网关发送的数据包，全部都得到了回应，线路是连通的。打开浏览器，也能够正常上网，一点儿都没问题。
（5）两台不相干主机同时出现同样此类问题的几率几乎为零。鉴于此现象，首先排除了连接线缆的故障，因为连接的线缆不可能出现这种时断时续的情况，宽带路由器故障最有可能会出在线缆的另一端二层交换机上。
（5）查看交换机的状态，这是一个由两台交换机的堆叠，其中一台交换机上有一个上联的千兆端口。
三、对病毒导致路由器过载的问题的归纳总结
在排查了软件问题后，最后检查硬件。在以上的步骤中确定了某一方面的宽带路由器故障后，如果发现是硬件宽带路由器故障，则需要拆机更换硬件部件。不过这一过程一般不需要你亲自动手，往往是供应商或厂商的工程师来实施的。如果时间拖得越长，就会超出产品包修、包换的期限，那是得不偿失的。
对于很多使用宽带路由器的用户来说，经常会遇到宽带路由器故障，遇到自己无能为力的宽带路由器故障时，除了凭借自己的经验、产品说明书、厂商网站以外，要迅速的想到你的产品供应商，并与之联系，以帮助问题的快速解决。

二、路由器有问题怎么办

您好，当路由器出现故障的时候，建议您将路由器恢复出厂值，然后重新设置尝试下、

1、每个路由器都有一个复位按键，一般是在电源孔的旁边有的是凸起的有的是凹进去的，如图，找到后如果是凸起的可以直接按，如果是凹进去的可以使用牙签等物体进行按压，一般长按复位键十秒左右，路由器就会被复位处理了。

2、路由器复位后，登录密码就会成为原始的登录密码一般是admin，具体的登录密码可以参考路由器背面标签或者说明书然后对路由器进行参数设置即可。

三、发现路由器的cpu过载了

路由器CPU利用率过高怎么办?下面一起来看看解决办法。
　　第一步， show process cpu 如显示IP input process is using a lot of CPU resources，检查以下情况：
　　一、Fast switching
　　在大流量的外出接口上是否被disabled.可以用 show interfaces switching 命令察看接口流量.然后在接口上重新 Re-enable fast switching .记住 fast switching是配置在output 接口.
　　二、Fast switching on the same interface是否被disabled. 如一个接口配有多个网段(secondary addresses )并且在这些网段间流量很大时路由器工作在process-switches方式 .这种情况下要在接口上enable ip route-cache same-interface.
　　三、不能被fast switched的包有：switching cache没有entry的包、目的地是路由器的包、需要协议转换的包、做了policy routing的包、X.25 encapsulation的包、Multilink PPP、压缩和加密的包目的地是router的包.
　　举例:1.路由更新信息(取决于路由协议)过快的更新值显示网络不稳定并增加了CPU utilization. 可以用show ip route检查路由表
　　2.其它人登录运行命令导致大量log输出
　　3.Spoof 攻击.用show ip traffic 命令确认，可发现大量到本地的包.
　　第二步，用 show interfaces 和show interfaces switching命令识别大量包进出的端口;一旦你确认进入端口后，打开 ip accounting on the outgoing interface看其特征.如果是攻击，源地址会不断变化但是目的地址不变.可以用access list暂时解决此类问题 (最好在接近攻击源的设备上配置)，最终解决办法是停止攻击源。
　　一.需policy routing的包.在 Cisco IOS version 11.3以前， policy-routed packets不能被 fast switched. IOS version 11.3 以后允许 policy-routed packets to be fast switched.使用接口命令ip route-cache policy。
　　二.通过X.25封装的包，因为有 flow control on the second Open System Interconnection (OSI) layer.7.Compressed traffic.如没有Compression Service Adapter (CSA) in the router， compressed packets must be process-switched.8.Encrypted traffic. 如没有 Encryption Service Adapter (ESA) in the router， encrypted packets must be process-switched.
　　三.大量的User Datagram Protocol (UDP) 流量. 可以用解决 spoof attack的步骤解决.
　　四.大量组播流穿越路由器。可以enable fast switching of multicast packets using the ip mroute-cache interface configuration command (fast switching of multicast packets is off by default).
　　五.大量广播包。 Check the number of broadcast packets in the show interfaces command output.
　　六.路由器被 over-used 不能处理amount of traffic，可以用 load among other routers 或者考虑另购买high-end router.
　　七.路由器配置了IP NAT (Network Address Translation)并且有很多 DNS (Domain Name System) 包穿越 router. UDP or TCP packets with source and/or destination port 53 (DNS) are always punted to process level by NAT.
　　无论是什么原因导致high CPU utilization in the IP Input process，都可以用 debugging IP packets察看.因为 CPU utilization已经较高， debugging产生的许多信息只能通过 logging buffered而不能 Logging to a console。 debugging过程不要超过 3-5秒。如果发现可疑的源可以断掉其设备的连接或者用ACL过滤到目的地的包。