局域网前段时间出现ARP欺骗攻击,后重装系统,现局域网内(互访)连接速度慢,不知为什么

yjwvip · 发表于 2006-8-26 11:40:10

网络结构如下:

电信专线进来连接路由器,再由路由器出来一根线分到交换机,另一根分到无线路由器,交换机下直接连电脑及集线器.

用科来网络分析系统发现,本机及另一台机器数据如下:

yjwvip · 发表于 2006-8-26 11:41:03

另一台电脑数据

yjwvip · 发表于 2006-8-26 11:42:18

IP钜陈如下:,,,,,,,,,,,,

yjwvip · 发表于 2006-8-26 11:44:12

不知道为什么会这样?高手帮帮我

wwwang · 发表于 2006-8-26 11:52:06

YJW是什么电脑!说明一下.最好把数据包传上来大家讨论讨论!

yjwvip · 发表于 2006-8-26 12:02:19

YJW是本机,数据包怎么传?把科来的网络分析数据另存为后,文件好大,有21M,不知道是不是这个东西传上来?

[ 本帖最后由 yjwvip 于 2006-8-26 12:05 编辑 ]

yjwvip · 发表于 2006-8-26 12:41:46

三分钟的工程，大家帮我分析一下吧

yjwvip · 发表于 2006-8-28 09:05:50

谁帮我分析一下,谢谢了

wwwang · 发表于 2006-8-28 11:59:15

简单看了一下，发现只有本机（192.168.1.8）与一些广播包，这个（192.168.1.1）是不是网关？一直在发包，请检查一下病毒与一些发包的软件！

菜青虫 · 发表于 2006-8-28 13:39:05

LZ后面发的数据包，感觉没啥问题啊，

都是LZ本机的通讯和一些广播包，还有就是192.168.1.1使用SSDP协议发起的组播包，

SSDP简单服务发现协议，可能在192.168.1.1的设备上，开起了SSDP服务！一般是要闭关此服务！他检查UPNP即插即用设备/

可能他发起了太多了的组播，占用了带宽吧！！

[ 本帖最后由菜青虫于 2006-8-29 09:52 编辑 ]

artico · 发表于 2006-8-28 15:24:47

建议先看看这个http://www.csna.cn/forum.php?mod=viewthread&tid=1117&extra=page%3D1

192.168.1.1与239.255.255.250通讯量很大，每个数据包都重复发送一次，通讯使用的也是非正常PORT，请检查一下！
建议把无线路由的网线拨下看看。。。

[ 本帖最后由 artico 于 2006-8-28 15:29 编辑 ]

yjwvip · 发表于 2006-8-29 10:07:38

原帖由 菜青虫 于 2006-8-28 13:39 发表
LZ后面发的数据包，感觉没啥问题啊，

都是LZ本机的通讯和一些广播包，还有就是192.168.1.1使用SSDP协议发起的组播包，

SSDP简单服务发现协议，可能在192.168.1.1的设备上，开起了SSDP服务！一般是要闭关此服务！ ...

版主,192.168.1.1即路由器地址,不知道在路由器上如何关闭SSDP简单服务发现协议,路由器使用的是D-LINK 604+,由于本人接触局域网不久,不懂你的意思,请您帮忙细说,拜托了!

artico · 发表于 2006-8-29 10:22:30

路由器里面有个小功能是UPnP，，你把定关闭看看。。

yjwvip · 发表于 2006-8-29 12:51:12

原帖由 artico 于 2006-8-29 10:22 发表
路由器里面有个小功能是UPnP，，你把定关闭看看。。

这个一直都是关闭状态的.会不不是路由器下接无线路由器造成的故障?局域网内互访速度奇慢!网络邻居经常打不开

artico · 发表于 2006-8-29 13:25:05

无线路由器的UPNP也关了吗？

前面不是有建议你把无线路由器先关掉看看网络情况如何吗？

yjwvip · 发表于 2006-8-29 18:05:51

我关掉无线路由还是同样的问题,无线路由器关了SSID,现在发现广播地址一直在发送ARP请求,不知道什么问题