特别奇怪的断网现象

hw0890

最近网吧出现奇怪的断网现象、不定时、不固定机器的断网现象、外网断内网不断，重新启动计算机就又可以了
用的是英特尔服务器网卡做的路由，路由是ROUTER，更换过路由、主交换、光千转换器、客户机也做过系统了。
还是一样。
   

希望有高手出来指点指点

[ 本帖最后由 hw0890 于 2006-8-24 11:08 编辑 ]

Roy

楼主抓包来看看，不排除ARP攻击的可能性。

hw0890

不过又要等到。。它在出现的时候才可以抓包啊。。现在好象没事啊。

Roy

你可以在科来网络分析系统中创建一个工程，设定一个ARP协议过滤器，然后一直抓，过一段时间后再查看ARP相关的诊断。
如果你不想设置ARP协议过滤器，也可以关闭其他诊断，避免采集过多数据后，将ARP诊断冲掉

hw0890

具体这东西怎么用我还不懂呢。
可以指教指教吗？？

菜青虫

原帖由 Roy 于 2006-8-24 10:45 发表
你可以在科来网络分析系统中创建一个工程，设定一个ARP协议过滤器，然后一直抓，过一段时间后再查看ARP相关的诊断。
如果你不想设置ARP协议过滤器，也可以关闭其他诊断，避免采集过多数据后，将ARP诊断冲掉

我来将超版的内容详细说下吧！应该是这个意思：

方法1：设置ARP过滤器

• 在科来网络分析系统中创建一个新工程（文件->新建）；
  
• 点击开始采集，系统默认会弹出“工程设置”，选择“过滤器”；
  
• 在添加新过滤器（添加->从过滤器表..）；
  
• 在过滤器表里面选择“ARP/RARP”过滤器；
  
• ARP过滤器就设置好了，点确定即可。
  

注意：这样就只捕获ARP协议的数据包，

方法2：不设过滤器，关闭其他诊断

• 在科来网络分析系统中创建一个新工程（文件->新建）；
  
• 点击开始采集，系统默认会弹出“工程设置”，选择“诊断设置”；
  
• 在“诊断设置”中只选择上链路层与ARP相关的诊断信息，如下图。
  

artico

抓的是什么包？？
工程 2.csctemp  这个东西都打不开的。。

菜青虫

原帖由 artico 于 2006-8-24 12:00 发表
抓的是什么包？？
工程 2.csctemp  这个东西都打不开的。。

那个格式好像是工程模板

hw0890

我是还是今天才进到着个论坛的。。大家太热心了。。真的谢谢

还有科来公司的全体工作人员。。他们也很好。。都是很愿意帮助人，，虽然我没和他们买软件，但是他们还是一样热心肠。。谢谢。。

Roy

原帖由 hw0890 于 2006-8-24 16:03 发表
我是还是今天才进到着个论坛的。。大家太热心了。。真的谢谢

还有科来公司的全体工作人员。。他们也很好。。都是很愿意帮助人，，虽然我没和他们买软件，但是他们还是一样热心肠。。谢谢。。

hw0890兄不要客气，从一开始这个论坛就是一个技术论坛，不是商业论坛
对于软件开发人员，有MSDN、CSDN, 网络管理人员也应该有自己的CSNA
科来的技术团队也需要一个交流的平台，与其内部交流，不如和全国的技术人员一起交流。

redfox

和全国的技术人员一起交流,很好

bailiang927

刚来论坛不久,感觉这个论坛真是不错

hz123

感觉论坛上的人都很好