一台客户机死机导致网关不断发送数据包，网关的发送流量百分比达80%以上，进而断网

aseety · 发表于 2009-1-7 04:06:06

一台客户机死机导致网关不断发送数据包，网关的发送流量百分比达80%以上，进而断网。当那台机子死机时网关发送的流量最高可达2G多，发送流量百分比占90%，局域网内部机器互ping都有延时，请问是什么情况导致的？关机时或是不死机时正常的很，请问达人是什么情况导致这种情况发生，病毒？或是网卡问题？
用科来分析可以看到网关的MAC地址有70多个连接。流量为300M，如果死机的那机子不关，网关会不断向内网发包（向内网里的其它MAC地址发包）直到内网瘫痪，最高就就有2G的流量。
客户机网卡是Brodacom NetLink Gigabit Ethernet，交换机是TPlink路由是ROS软路由intel的网卡。

[ 本帖最后由 aseety 于 2009-1-7 04:10 编辑 ]

oldjiang · 发表于 2009-1-7 08:47:54

"最高就就有2G的流量"，这是个累计的总量，不是2Gbps吧？
协议、端点视图，看看流量大的是哪些机器、哪个协议
参考http://www.csna.cn/forum.php?mod ... amp;page=1#pid59543 看看单向流量

zl-ln · 发表于 2009-1-7 09:04:53

传个数据报上来吧，一起看看。

xiaoshazi · 发表于 2009-1-7 10:16:37

是ros路由软件的的bug吧，传数据包上来大家了解一下

aseety · 发表于 2009-1-9 02:13:27

数据包上传，请达人帮我分析下。

qisi · 发表于 2009-1-9 15:18:53

什么软件抓的包？tt

oldjiang · 发表于 2009-1-9 16:20:06

抓包时间太长了
你的网络流量较大，1、2分钟即可
最好出故障的时候抓包

oldjiang · 发表于 2009-1-9 16:20:48

科来网络分析系统抓的包

javacn · 发表于 2009-1-9 20:03:32

科来网络分析系统抓的包

网络小丑 · 发表于 2009-1-10 10:47:59

上个独立网卡试试？我觉得是网卡的原因。

一台客户机死机导致网关不断发送数据包，网关的发送流量百分比达80%以上，进而断网

本帖子中包含更多资源

回复 6# 的帖子