紧急求助：公司局域网网速超慢，兄弟们帮忙看下，拜托！

beyond21 · 发表于 2006-8-23 08:11:03

从上个星期5开始，公司内网上网速度忽然变的很慢，我第一想到是病毒造成的，但是服务器和内网所有机器杀毒，没有发现什么问题，仔细检查WEB服务上的DNS设置等，也没有什么异常，WEB服务器因为连外网在，所有上网速度很正常，公司办的是10M企业光纤。内网浏览网页打开网页要10秒左右，以前最多3秒就全部打开了。奇怪的是QQ登陆和下载速度又非常正常，在网上测得的网速和平时没有多大区别，而且浏览本地的一些网站速度又很快。现象非常奇怪。这几天一直为这个问题焦头烂额的，头疼。
用SNIFFER检测诊断内网有广播风暴存在，但是没有指明到底是哪些主机造成的，用科来网络分析，反而没有关于ARP的诊断，只是有很多TCP连接被复位以及TCP重传数据包。有两个诊断特别引起我的重视。一个是DNS服务器慢响应，一个是HTTP服务器慢响应。我想这个是不是造成我内网网速超慢的原因？？？DNS服务器慢响应和HTTP服务器慢响应的问题应该怎么解决呢？谢谢大家！

caidaowang · 发表于 2006-8-23 08:37:24

如果没有在集线器上配置一个镜像端口，这样只能抓部分包，不能全部抓到。
再说，arp广播风暴用科来是可以查出来的，没问题

artico · 发表于 2006-8-23 09:08:03

为何不把捕获数据上传，这样解决问题的效率会快多。。

菜鸟人飞 · 发表于 2006-8-23 09:08:19

如楼上兄弟所言，你抓包的位置是否正确？

另外，诊断中的TCP连接被复位和TCP重传数据包，请检查这两个诊断对应的源主机，如果诊断信息较多，则源主机可能存在病毒攻击。

另外，对于访问网页慢的情况，我想你可以参考下面这篇文章，对HTTP的访问进行详细分析。
http://www.csna.cn/forum.php?mod ... B%C4%F1%C8%CB%B7%C9

zmc837 · 发表于 2006-8-23 09:15:25

"内网浏览网页打开网页要10秒左右;TCP连接被复位以及TCP重传数据包",可能有掉包现象，ping网关看看，有时硬件故障也会造成丢包现象，同时注意观察ttl时间是否过大，如果过大的话应该是内网网络阻塞引起响应速度慢，用sniffer在镜像口抓包，看是否有广播风暴或者arp欺骗

fadu · 发表于 2006-8-23 14:13:43

软件的部署可能不正确

wugenfa · 发表于 2006-12-4 14:41:55

要多多学习才是了，

ValorZ · 发表于 2006-12-4 15:12:16

原帖由 beyond21 于 2006-8-23 08:11 发表
从上个星期5开始，公司内网上网速度忽然变的很慢，我第一想到是病毒造成的，但是服务器和内网所有机器杀毒，没有发现什么问题，仔细检查WEB服务上的DNS设置等，也没有什么异常，WEB服务器因为连外网在，所有上网 ...

提供给你一个应急处理方法吧，就你所说的内部访问本地的WEB服务器没问题，而WEB服务器访问外网也没问题。那就先在web服务器上开个HTTP代理，解决下燃眉之急。然后慢慢检查问题吧。

紧急求助：公司局域网网速超慢，兄弟们帮忙看下，拜托！

有没有在集线器上配置一个镜像端口

软件的部署可能不正确