求教一个奇怪网吧内网问题！

78100038

小弟手下个网吧这段时间出现以下奇怪症状：内部网络拓扑结构：光纤→路游→主交换器(主交换器接3个服务器水晶头 其他4个接口为分交换器)→分交换器→客户机(70台的规模懒得划分VLAN) 系统为有盘
ping 192.168.1.1 -t 这个是网关时候 图片如下

在这个时候PING 收费机 或者其他分机 就是正常的返回值 =1MS或者<1MS
单独把分机的网线放路游器上 PING 不会出现miscompare 但是time=20ms左右
由此小弟判定 路游器承载过高  交换器工作正常 无论主交换器或者分交换器承载适中。
我建议老板换路游器，老板说才买了半年不到的NETCORE(2805NR 不知道老板去哪里买的这个型号) 承载量过高 这个说法不通
如果是ARP 个人认为不可能每台都是做了双向绑定的图片如下
现在我都有点糊涂了  希望各位指点下！  开机VBS远程调用服务器上的批处理
批处理如下

@echo off
:::::::::读取本机Mac地址
if exist ipconfig.txt del ipconfig.txt
ipconfig /all >ipconfig.txt
if exist phyaddr.txt del phyaddr.txt
find "Physical Address" ipconfig.txt >phyaddr.txt
for /f "skip=2 tokens=12" %%M in (phyaddr.txt) do set Mac=%%M
:::::::::读取本机ip地址
if exist IPAddr.txt del IPaddr.txt
find "IP Address" ipconfig.txt >IPAddr.txt
for /f "skip=2 tokens=15" %%I in (IPAddr.txt) do set IP=%%I
:::::::::绑定本机IP地址和MAC地址
arp -s %IP% %Mac%
:::::::::读取网关地址
if exist GateIP.txt del GateIP.txt
find "Default Gateway" ipconfig.txt >GateIP.txt
for /f "skip=2 tokens=13" %%G in (GateIP.txt) do set GateIP=%%G
ping %GateIP% -n 1
:::::::::读取网关Mac地址
if exist GateMac.txt del GateMac.txt
arp -a %GateIP% >GateMac.txt
for /f "skip=3 tokens=2" %%H in (GateMac.txt) do set GateMac=%%H
:::::::::绑定网关Mac和IP
arp -s %GateIP% %GateMac%
:::::::::删除临时文件
del GateIP.txt
del GateMac.txt
del IPAddr.txt
del ipconfig.txt
del phyaddr.txt
exit
  路游器上也做了MAC地址绑定，也做了策略限制。不是路游器上的MAC地址列表是无法访问网络，局网也不行。ARP攻击的可能性基本上很小。
除此之外还有个情况推翻路游器的问题(可能是我见世面或者知识面有限)
另出现一个症状为  网吧里玩游戏为正常但是打开浏览器 无法正常显示网络页面（任何网页）。总是提示连接超时！
而且玩游戏的时候还流畅，没有卡的情况出现  这次情况是凌晨3-4点的时候 那时候客户机只有25台左右。PING 路游器和DNS IP 响应的时间为正常 路游器为1< DNS为=5或者6。偏偏网络流量低得惊人25台的流量只有90KB/S左右。所以恳求各位高人帮我分析下情况 如果我所提供的信息缺少 你们不好判断请说明我好添加。

78100038

Reply from 192.168.1.1: bytes=32 time=19ms TTL=30
Reply from 192.168.1.1: bytes=32 - MISCOMPARE at offset 4 - time=20ms TTL=30
Reply from 192.168.1.1: bytes=32 time=20ms TTL=30
Reply from 192.168.1.1: bytes=32 time=18ms TTL=30
Reply from 192.168.1.1: bytes=32 time=18ms TTL=30
Reply from 192.168.1.1: bytes=32 time=17ms TTL=30
Reply from 192.168.1.1: bytes=32 time=18ms TTL=30
Reply from 192.168.1.1: bytes=32 - MISCOMPARE at offset 4 - time=20ms TTL=30
Request timed out.
Reply from 192.168.1.1: bytes=32 time=16ms TTL=30
Reply from 192.168.1.1: bytes=32 time=21ms TTL=30
这是图1  我打字算了

78100038

Interface: 192.168.1.144 --- 0x2
  Internet Address      Physical Address      Type
  192.168.1.1           08-10-17-2d-6c-47     static   
  192.168.1.144         00-30-18-a5-82-bd     static   
  192.168.1.200         00-16-e6-55-6b-b0     dynamic   
  192.168.1.251         00-14-78-86-61-97     static   
  192.168.1.254         00-24-1d-24-cb-ae     static   

这是图片2

ciscomaster

先别接主交换机,试验一下,你的网络正常不.

78100038

你的意思怀疑还是ARP？
但那个无法打开网页的问题 又好象是解析DNS失败！   已经在着手每台系统恢复ING

78100038

Reply from 192.168.1.1: bytes=32 - MISCOMPARE at offset 4 - time=20ms TTL=30
主要是 这段比较迷惑。。   我请教各位的意思就是  想让大家帮我分析下情况。
单独接路游器 不接交换器的情况 我在上述说已经说明过  将单机的网线直接接路游器 PING的响应时间依然为20MS左右。  这段 BAIDU了 半天 也查不到有用信息。提示都是说负载过重 或者网络拓扑不行.
网络结构是我亲自监督别人做的。网线也是自己亲自买 被烧得可能性为0

norbo

结果还是路由器问题吧？？？是吗，