网吧网络分析~大家帮忙看看哪有问题

ruyan25 · 发表于 2009-12-8 23:53:46

最近几天，网络变慢，本地网段内有个MAC地址不是网吧机器的，不清楚问题在哪里~大家帮忙看看~抓取机为收费终端，路由H3C ER3260。大家帮忙看看，菜鸟在线等啊！

ruyan25 · 发表于 2009-12-8 23:57:23

本地网段内MAC地址是Fujitsu

4:77:99的笔记本是什么啊~

saibei · 发表于 2009-12-9 09:05:44

这个很正常啊
应该有交换机的mac地址，有公网的mac地址
网速变慢，从抓包看是，有错误包，丢包
还有arp也不太正常，建议全网查一下毒，然后找到个别速度不正常的机器

caireyang_121 · 发表于 2009-12-9 09:33:29

是不是有机器感染病毒了，把程序都关掉，看看机器CPU使用率是不是很高，是的话先进行杀毒。

robcao · 发表于 2009-12-9 11:25:39

192.168.0.1怎么都是发出找192.168.0.1地址的请求包，，又得不到回应包，是怎么回事呢？

osx1969 · 发表于 2009-12-9 20:22:18

00 0F E2 BA 0B 8D是网关吗？11分钟发ARP包65600个，占总流量70%，应是这台机器问题。

linminwww · 发表于 2009-12-11 15:39:53

5# robcao

这是为了防止ARP欺骗，来达到告诉其它主机，我是192.168.0.1

linminwww · 发表于 2009-12-11 15:50:29

楼主没有正确的布置好网络分析系统，没有做端口镜像。
抓到的包都广播包，和192.168.0.252(抓包机）与外网通信的数据包

ruyan25 · 发表于 2009-12-12 01:03:09

谢谢大家，真的很谢谢大家，我这几天都在刚刚学~在看看。还有以前服务器用网维下游戏基本上都是
3000K左右，这些天总是100左右。局域网更新速度也很慢~真的非常谢谢大家来看

ruyan25 · 发表于 2009-12-12 01:05:36

另外每台机子都杀下毒会不会好点呢

ruyan25 · 发表于 2009-12-12 01:16:54

00 0F E2 BA 0B 8D这台是网关~
大家帮忙看看

osx1969 · 发表于 2009-12-13 21:28:45

即使是路由器发出的防ARP欺骗广播包，那发包频率也太高了110个/秒。