查看: 6026|回复: 12

一次非常奇怪的tcp连接

[复制链接]
发表于 2009-12-3 09:27:52 | 显示全部楼层 |阅读模式
本帖最后由 h47788568 于 2009-12-3 12:33 编辑

非常奇怪的一次TCP连接。
我们公司的网络一直速度较慢,平常时候抓包的话就只发现网关不停的发送大量的ARP包,如下图:
因为使用的是中兴的T40G交换机,问过中兴的工程师,他们说这是他们产品的特征。爆汗啊。
姑且相信,然后今天一个大BOSS说上不了网,跑过去一抓包,发现个小问题。
开始时候关闭所有可能的网络连接,打开Wireshark,开抓,然后过滤出tcp的包,截图如下:

选第一个包看具体:


tcp校验失败?
往下翻就发现大量的重复ack

我第一感觉是不是环路了?但是后来在机房又看不到貌似环路的现象。附件是具体的包数据,哪位大哥帮忙分析下?万分感谢!

Ps:后来发现老总上不了网原因是网线太长了。。。。。。



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

发表于 2009-12-3 11:55:12 | 显示全部楼层
额 。。   那你老总 以前咋上网的 。。。
回复

使用道具 举报

 楼主| 发表于 2009-12-3 12:30:48 | 显示全部楼层
新来的老总啊,房间刚开的,问题怎么解决呢
回复

使用道具 举报

 楼主| 发表于 2009-12-3 15:46:48 | 显示全部楼层
自己顶上去,问题还在继续啊
还长度。。。哎
回复

使用道具 举报

 楼主| 发表于 2009-12-4 09:39:41 | 显示全部楼层
自己顶上去,问题还在继续啊
还长度。。。哎
回复

使用道具 举报

发表于 2009-12-4 10:13:10 | 显示全部楼层
记得在TCP/IP卷1快速重传和快速恢复这一节内容中对重复的ACK有详细的介绍,楼主可以看下;
至于你说的校验和错误应该是由于网卡开启了校验和计算所致,你可以在论坛搜索,有很多关于校验和的介绍。
回复

使用道具 举报

发表于 2009-12-4 15:11:48 | 显示全部楼层
建议 都 发包过于 频繁的 电脑进行 隔离处理一下
然后在观察,分析处理网速问题
回复

使用道具 举报

发表于 2010-1-20 12:04:31 | 显示全部楼层
20网段的网关是20.1么?你老总的ip是20.2?28.28是你们的oa?如果是
回复

使用道具 举报

发表于 2010-1-20 12:06:26 | 显示全部楼层
接上,抓包里面看到你老总请求的dns地址是202.96.70.3 这个地址是没有相应的!!那么很有可能是dns配置错误
回复

使用道具 举报

发表于 2010-1-22 13:54:46 | 显示全部楼层
校验和错误,一般可以考虑是硬件错误造成的,所以可能是网卡,也有可能是网线
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表