单位总掉线，在不解决要下岗了，帮忙呀！

whptv · 发表于 2008-11-21 15:14:15

各位大侠，帮我看看，这个是数据包，我看不懂！我们单位总是掉线，本人水平有限，数据包抓了几个，不懂，帮忙分析下！http://www.qsjy.com:280/h:/1.cscproj http://www.qsjy.com:280/h:/3.cscproj

[ 本帖最后由 whptv 于 2008-11-21 15:16 编辑 ]

xtkt · 发表于 2008-11-21 15:54:08

你能否把數據包傳上?恚磕氵@樣我們看不到。

whptv · 发表于 2008-11-21 15:56:39

把数据包下载下来，不就可以看到了吗？

xtkt · 发表于 2008-11-21 16:07:58

我這裏沒法訪問到你標識的地址。教下我下載的方法好嗎？

raydragon2008 · 发表于 2008-11-21 16:16:38

晕。这么多arp包，

piecer · 发表于 2008-11-21 16:38:44

俺水平更有限就看了第一个包看出了你那开迅雷了

Rain_in_june · 发表于 2008-11-21 16:39:45

网络拓扑还有你在哪抓的包

piecer · 发表于 2008-11-21 16:45:32

第2个包更明显是迅雷下载干的了

中国连接498个国外200多个能不掉线才怪呢

xtkt · 发表于 2008-11-21 17:29:16

我氣�?啊，咋你們都能訪問我沒法訪問？鬱?�

whptv · 发表于 2008-11-22 00:58:06

迅雷会造成掉线吗？各位帮我在看看

whptv · 发表于 2008-11-22 00:59:05

迅雷会造成掉线吗？各位帮我在看看

我是在机房的交换机上接笔记本抓的包，谢谢

whptv · 发表于 2008-11-23 21:11:37

是哪几台机器发的arp包，帮我分析下，我测试很多防火墙，也没有发现arp欺骗的提示，奇怪呀

oldjiang · 发表于 2008-11-23 21:37:20

演示版的包没法看，请使用技术交流版，在http://www.csna.cn/forum.php?mod=viewthread&tid=11632 下载、申请授权
工程1部署是对的，而工程3没有正确部署
这个机器有多个ip

xahaowen · 发表于 2008-11-24 10:51:42

用防护墙不顶用，arp不是防火墙能抓到的。
断网时仔细看看你的交换机，找出闪灯最快的那个口，在去检查对应电脑，或者直接拔掉，看看网络是否恢复。arp欺骗是诱骗到自己的mac地址，然后欺骗代理出去，所以流量很大。
其实 c:\> arp -a 也可以查看是否网关mac被修改，按伪装mac 地址就能找到中毒机器。

xahaowen · 发表于 2008-11-24 11:07:48

源物理地址: 00:0A:E4:3A:9B:16 (Wistron) [22/6] 在一个时间大量广播arp ，可疑！

单位总掉线，在不解决要下岗了，帮忙呀！

回复 1# 的帖子

回复 3# 的帖子

浏览过的版块