网吧掉线,立即能上

suixin1044 · 发表于 2006-9-5 22:21:12

为什么我的科来缓存用这么多呢??打开不到30秒,全部用完.这一段时间老是掉线,现在比以前好得多了,以前是白天也掉,现在只晚上掉,三四次/每晚,掉了就立即上去,哪位高手能分析一下??

[ 本帖最后由 suixin1044 于 2006-9-6 14:16 编辑 ]

天蓝 · 发表于 2006-9-5 23:50:58

30秒用16MB，也就0.5MB/s嘛，不算快呀，你在帮助里可以查看缓存的概念。

KelvinFu · 发表于 2006-9-6 15:24:20

没感觉什么异常啊

就是192.168.1.115流量很大，不知道该主机是用做什么服务的，从工程文件上看可能在使用BT和P2P等下载软件，

artico · 发表于 2006-9-6 15:54:07

1、192.168.1.253应该是电影服务器什么的，被218.6.130.51大量下载东西。
2、192.168.1.115有使用BT类软件

以上两个IP访问量占总流量的90％，所以断网就不奇怪。。。

suixin1044 · 发表于 2006-9-6 17:48:41

是的,192.168.1.253是电影服务器,我们感觉是100M光纤,所以人家用BT和P2P我们是不问的,让他们用吧,但是被218.6.130.51下载东西是什么意思??人家能通过路由器访问我们的电影服务器??

[ 本帖最后由 suixin1044 于 2006-9-6 17:50 编辑 ]

artico · 发表于 2006-9-6 17:59:20

反正问题就是网络资源被非法占用引起的网络性能下降
至于会不会外网IP访问就得问你自己，你的网络架构情况与设置都没提供，只能分析到这里！

218.6.130.51对应的MAC为001478c32f1e,基本上都是该MAC的流量，你自己对照检查一下是否有问题？

红盟过客 · 发表于 2006-9-6 21:05:28

学到好多技术啊,谢谢啊,慢慢学习中了,

wwwang · 发表于 2006-9-7 09:28:21

原帖由 suixin1044 于 2006-9-6 17:48 发表
是的,192.168.1.253是电影服务器,我们感觉是100M光纤,所以人家用BT和P2P我们是不问的,让他们用吧,但是被218.6.130.51下载是什么意思??人家能通过路由器访问我们的电影服务器??

首先:
   1:  218.6.130.51不会造成掉线，造成掉线的是192.168.1.115
   2:检查192.168.1.253是不是感染了木马（不过流量不是很大）
   3:检查路由器的配置，防止路由器被入侵（入侵路由器的难度较大）

[ 本帖最后由 wwwang 于 2006-9-7 09:32 编辑 ]

suixin1044 · 发表于 2006-9-7 10:14:47

这是192.168.1.253电影服务器的

artico · 发表于 2006-9-7 10:17:42

纠正一下
218.6.130.51只是一个伪造IP
真正的原凶应该MAC为001478c32f1e
该MAC伪造大量外围IP对内网IP进行请求访问

另RE： WWWANG
2:检查192.168.1.253是不是感染了木马（不过流量不是很大）

本人看到的192.168.1.253流量占总流量的30％，不知道这样的一个IP的流量算不算是大呢？
也不知道一个IP的流量在达到什么情况下才能叫“大”？有人出来定义一下吗！

wwwang · 发表于 2006-9-7 10:22:40

不好意思说漏了，本来是说218.6.130.51流量不是很大

不会造成断网

[ 本帖最后由 wwwang 于 2006-9-7 10:24 编辑 ]

artico · 发表于 2006-9-7 10:57:46

如果LZ不确定的话就把192.168.1.253、192.168.1.115断网，再捕获数据上来看看

女人的玩偶 · 发表于 2006-9-7 22:18:45

学到好多东西``
我新手袄``
请大家见量`

suixin1044 · 发表于 2006-9-9 20:40:05

但是001478c32f1e是我们的网关路由器呀!难道我的路由器中毒了?

hz123 · 发表于 2007-5-3 17:22:55

是不是P2P2在下载东西导致的啊或者中毒了啊

网吧掉线,立即能上

tu