请高手们帮忙分析一下

open2891 · 发表于 2006-9-25 03:44:28

最近网吧老掉线这是没掉线的时候的数据样本

大水牛 · 发表于 2006-9-25 15:29:23

从现有的数据包文件来看(可从会话和矩阵视图来看)有两台机器在进行ARP扫描.

一个就是你本机自己192.168.0.51,扫描范围是 192.168.0.2 - 192.168.0.254
一个是网关192.168.0.1, 网关扫的范围没你本机的多,一般来讲网关定时更新ARP表时也会发这样的请求.

但以上信息还不足已判断具体掉线的原因, 请放一个掉线时的数据包文件上来．

openylx · 发表于 2006-9-28 23:34:25

你的问题解决没有，把包发上来，大家一起分析一下，学习。

jackie · 发表于 2006-9-29 09:43:08

我看过你的数据包，你的ＡＲＰ协议有点不正常，他发出的请求很多，收到的很少，而且全部请求都是小于６４字节的，我怀疑是受到ＡＲＰ攻击，然后占用你大量的系统资源，使得你经常吊线．你可以根据这个思路去检查下你的网络．如果不行在把问题发上来一起研究．

jackie · 发表于 2006-9-29 09:51:03

还有一个忘记说了，ＡＲＰ协议中大多数都是００：１３：８Ｆ：Ａ０：ＣＣ；２３这个主机发送给广播地址，你可以把这个ＩＰ的主机断开网，然后在看网络情况如何．

请高手们帮忙分析一下

本帖子中包含更多资源

浏览过的版块