查看: 3751|回复: 7

网吧掉线原因分析与处理方法

[复制链接]
发表于 2008-10-22 20:48:27 | 显示全部楼层 |阅读模式
分析思路:围绕“先软后硬”的原则逐步进行。

故障现象:网吧机器全部掉线或个别机器上不去网。

分析与处理1:ARP病毒引起网络掉线。
什么是ARP我就不说了,百度一搜一大把。根据OSI网络层定义,ARP协议工作在数据链路层。所以最好的防御办法就是装ARP拦截在最底层,目前已知不错的软件有,欣向网络巡路免疫墙配合欣向路由器可完全阻止这一现象发生(本人可不是为欣向做广告,呵呵!)还有一种方法就是最原始的三方绑定,即:1、本机绑定本机MAC和本机绑定路由MAC 2.交换机端口绑定IP、MAC 3.路由绑定客户机IP、MAC。其实最主要的还是做好系统本身的安全防范工作,经常更新系统安全补丁以及安装杀毒软件。

分析与处理2:网络执法官与网络剪刀手等软件引起网络掉线。
此方法属人为,对于此方法可在掉线机器 执行cmd命令,输入arp -a,根据提示用局域网MAC地址搜索软件查到错误的MAC地址,把与其相对应IP的机器重启即可。(不建议抓到人以后暴力解决^_^)

分析与处理3:传奇木马或蠕虫病毒引起网络掉线。
器会在网内大量广播非法数据包形成网络风暴从而引起网络堵塞造成掉线。可用CommView分析网络数据,查出广播非法数据包的机器进行修理。

分析与处理4:网卡或网线损坏引起网络掉线。
比如机器突然死机或重启至滚动条处死机,拔掉网线后便可正常启动。对于此类故障,我们可以断开所有网内交换机,再逐个接入网络直至相同现象出现。然后使之脱离网络并对此交换机区域电脑进行逐机检查,同样可使用CommView分析网络数据,查出有异常数据出入的计算机。
分析与处理5:交换机或路由损坏引起网络掉线。这个最简单,更换路由设备即可。

分析与处理6:ISP提供商问题。
呵呵,这个方面出了问题没招了,打完故障申报电话,开始等吧!

其它:本人强烈禁止网吧或大型网络内使用PP Vagaa 或PoCo下载观看有色电影,占用带宽不说,对于整网造成的安全隐患也是非常大的。因为以前我维护的网络中99.99%以上掉线原因都是因为它们!其实这些软件,可以使用流星无语等等网络进程及IE标题监控软件限制的。

评分

1

查看全部评分

回复

使用道具 举报

 楼主| 发表于 2008-10-22 20:50:22 | 显示全部楼层
去年应该是ARP最疯狂的一年,对于众多网吧业主造成的损失不可估计。
还好当时我挺过来了,我维护的一些网吧基本上没怎么受到影响。
回复

使用道具 举报

发表于 2008-12-27 12:22:46 | 显示全部楼层
好贴。谢谢,学习了。
回复

使用道具 举报

发表于 2008-12-27 15:53:34 | 显示全部楼层
原帖由 pctemplar 于 2008-10-22 20:48 发表
分析思路:围绕“先软后硬”的原则逐步进行。

故障现象:网吧机器全部掉线或个别机器上不去网。

分析与处理1:ARP病毒引起网络掉线。
什么是ARP我就不说了,百度一搜一大把。根据OSI网络层定义,ARP协议工作 ...


网络剪刀手采取的方法是欺骗路由,你在本机上是查不出问题的,只能在路由上做绑定才行
回复

使用道具 举报

发表于 2008-12-27 16:15:10 | 显示全部楼层
谢谢楼主的分享!学习学习!
回复

使用道具 举报

发表于 2009-2-15 15:16:57 | 显示全部楼层
非常非常的不错,很好的一个实际案例。
回复

使用道具 举报

发表于 2009-2-16 14:31:58 | 显示全部楼层
去年应该是ARP最疯狂的一年,对于众多网吧业主造成的损失不可估计。
还好当时我挺过来了,我维护的一些网吧基本上没怎么受到影响
回复

使用道具 举报

发表于 2009-2-16 14:39:36 | 显示全部楼层

回复 7# 的帖子

有些什么措施?
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表