我来问个网络速度慢的问题

wwant

网速慢问题，网络结构如下，简单勾画一下吧，一共四台交换机，其中最右手边的交换机1下联了三个交换机，每台交换机都连接了台式机，总数约90左右，未划分vlan。本地网关为10.18.41.1/24


交换机1 的 e0/48是出口，对该接口做镜像，用科来抓包，
monitor-port Ethernet0/48               
mirroring-port Ethernet0/44 both         

第一次抓包将网络中的防火墙旁路，抓包15分钟。
科来诊断页，显示生存时间过短，该问题属于何种类型？望达人予以解释

流量按IP排序页，流量最大的两个地址10.18.41.255 255.255.255.255 等均只有接收数据没有发送数据,而其它机器则没有接收数据只有发送数据，图片如下

以下是协议抓图、矩阵




有哪位达人能帮我看看具体是哪里的问题么，有什么不清楚的可以再要我补充，谢谢了。

wwant

抓包的工程文件在本楼附件

第一次抓包.rar (91.3 KB, 下载次数: 19)

2009-8-26 17:23 上传

点击文件名下载附件

飞雪

想问一下楼主，你抓包时候计算机能上网吗？

飞雪

包都是广播包，LZ能说说你是再什么情况下抓的包?

wwant

原帖由 飞雪 于 2009-8-26 17:53 发表
包都是广播包，LZ能说说你是再什么情况下抓的包?

感谢提问，局域网内的机器还是可以上网的，但近段时间速度较慢，部分机器的网卡需要时常修复后才可以正常浏览网页
另外，此次抓包没有使用过滤器，广播包比率是不是较高，一般如何认定广播包比例过高呢？

飞雪

但是你抓的包没有任何上网的数据啊，而且你现在的网络中大量的计算机存在着蠕虫病毒，建议LZ查杀

[ 本帖最后由 飞雪 于 2009-8-26 18:28 编辑 ]

wwant

原帖由 飞雪 于 2009-8-26 18:19 发表
但是你抓的包没有任何上网的数据啊，而且你现在的网络中大量的计算机存在着蠕虫病毒，建议LZ查杀

抓包的时间是在这边下班以后，所以上网的人少了

另外，网络中大量的计算机存在蠕虫病毒是从那里分析出来的，怎么定位这些机器（只要定位到IP就可以了）

希望不吝赐教

wwant

以下机器在netbios内有大量包发送，无接收，是否就是中毒机器
其中排第一的10.18.41.255 是不存在这个IP的，sniffer中查到的mac和IP 10.18.41.52相同，而该IP实际是一台网络打印机



望回复

[ 本帖最后由 wwant 于 2009-8-26 19:42 编辑 ]

飞雪

原帖由 wwant 于 2009-8-26 19:40 发表
以下机器在netbios内有大量包发送，无接收，是否就是中毒机器
其中排第一的10.18.41.255 是不存在这个IP的，sniffer中查到的mac和IP 10.18.41.52相同，而该IP实际是一台网络打印机

13810

望回复

你怎么看出10.18.41.255这个MAC的，这个是一个广播地址啊!

wwant

原帖由 飞雪 于 2009-8-27 09:15 发表

你怎么看出10.18.41.255这个MAC的，这个是一个广播地址啊!

按道理 10.18.41.255 应该是一个广播地址，不过我这里用科来的mac工具或是其他工具，都能看到10.18.41.255 的mac
而该mac和10.18.41.52的mac相同，且10.18.41.255 可被ping ,通过mac得到其在交换机的端口并禁用后，网络打印机无法使用   10.18.41.255 也ping 不通了

我已把我的问题开新帖了，昨天抓的包似乎有问题，希望热心的朋友移步下帖。
http://www.csna.cn/forum.php?mod ... &extra=page%3D1