2分钟的抓包文件，哪位前辈帮我分析下，谢谢了！

莫遥

公司网慢，
用科来交流版抓了2分钟的数据包，哪位前辈能帮我看一下，局域网内哪个IP有问题？谢谢了先！

[ 本帖最后由 莫遥 于 2008-9-10 12:41 编辑 ]

qinxinoa

无法解压文件，请重传

oldjiang

是无法解压
楼主发过类似的帖子，部署问题解决了吗？

莫遥

原帖由 oldjiang 于 2008-9-10 12:40 发表
是无法解压
楼主发过类似的帖子，部署问题解决了吗？

不好意思，抓包超过限制，拆分成两个，重新传上了。

部署问题解决了，把科来安装在了监控的镜像端，安装后软件自己检测能够监控。

莫遥

现在的问题是，找不准到底是因为奥运的原因网通给限速了，还是因为局域网内部数据堵塞造成上网速度慢。
公司内部的机器都安装了杀毒软件和ARP防火墙，也安装了风云防火墙。但网慢的现象还是没有改观。
有个现象是：如果大家都在线，但不上网的话，PING DNS显示的延时在20毫秒左右，但是如果局域网内有任何一台电脑打开网页，整个的局域网PING DNS显示的延时都马上到3000多毫秒，关闭网页后，延时恢复正常。

oldjiang

确实是奇怪的现象
查看这6个包



整个工程文件只有前3个包大于1510
MTU=1492，是ADSL？

查看了我的PPPOE包，MSS=1440，你的是1460，是不是路由器的MTU设置有问题呢？

莫遥

原帖由 oldjiang 于 2008-9-10 14:15 发表
确实是奇怪的现象
查看这6个包
10410
10411
10412
整个工程文件只有前3个包大于1510
MTU=1492，是ADSL？

查看了我的PPPOE包，MSS=1440，你的是1460，是不是路由器的MTU设置有问题呢？

我们是网通的宽带IP，小区共享的那种，路由器是华为的Quidway AR18-21，WEB界面里没有MTU设置啊，
而且我用我的机器在DOS下：ping -f -l 1440 192.168.1.1 是连通的。

[ 本帖最后由 莫遥 于 2008-9-10 14:33 编辑 ]

liangyc

你的抓包显示不出问题，你最好单机使用pppoe拨号测试一下你自己的通局网络，测试一下电信给你多少的带宽？看你测试的数据最多网通给你2M共享的资源。

liangyc

你现在使用的小区普通用户的标准但是实际运用的商客，你在局域网内大概30台左右电脑，呵呵是比较慢看看你自己的路由流量应该可以判断，出来这点带宽不够你192.168.1.64一个使用呢

莫遥

原帖由 liangyc 于 2008-9-10 15:38 发表
你现在使用的小区普通用户的标准但是实际运用的商客，你在局域网内大概30台左右电脑，呵呵是比较慢看看你自己的路由流量应该可以判断，出来这点带宽不够你192.168.1.64一个使用呢

嗯，我们也怀疑是奥运期间网通给做了手脚，可是实在慢得太离谱了，都比不上521K的ADSL的速度。

谢谢版主，谢谢前辈们！

lushengjun

这个工程文件复位数据包过多,我遇到过类似情况,把路由器断电后重启就可以了.
可能是某一台电脑或路由器工作突发故障引起.