新手寻求帮助，600台电脑，三个VLAN，不定时掉线

cfh416 · 发表于 2010-3-23 23:12:16

本帖最后由 cfh416 于 2010-4-7 11:54 编辑

网吧有600台电脑，分为三个VLAN，都是无盘，用的海蜘蛛路由，拓朴图发上来了，网络结构是一样的，就是设备不一样，三个LAN都有掉线的记录，不定是的掉线，望高人指点，时刻在线学习~共同进步~

新上传了完整数据包，今天到现在还没有掉过

QQ：416212

hbhjun · 发表于 2010-3-23 23:49:37

可能ARP攻击了。。。。。。。。。。。

long_323 · 发表于 2010-3-24 00:00:57

定位到121.30，221.123这几个收发包异常的IP详细看下都是些什么数据；
定位到arp、UPD协议下具体数据包及设计到的MAC、IP。

leesawin · 发表于 2010-3-24 11:54:23

600台噢，海蜘蛛路由，付费版吧？双线的，问题也可能出在软路由设定不合理上面

lijieqjxf · 发表于 2010-3-24 13:42:01

技术充流版的看不到，没得学了，郁闷

saibei · 发表于 2010-3-24 15:06:27

很有可能是交换机出故障了比如线路环路等

cfh416 · 发表于 2010-3-24 22:25:55

600台噢，海蜘蛛路由，付费版吧？双线的，问题也可能出在软路由设定不合理上面
leesawin 发表于 2010-3-24 11:54

是的，付费的，路由近来没有升过级，一直都正常

cfh416 · 发表于 2010-3-24 22:27:41

很有可能是交换机出故障了比如线路环路等
saibei 发表于 2010-3-24 15:06

谢谢关注，这个可能性小吧，因为一个VLAN有的问题，其它的两个正常，而且有问题的VLAN的内网PING值都很正常，就是出不了外网

xiaoshazi · 发表于 2010-3-25 08:15:33

你是在什么位置捕获的这些数据包，vlan的网关在那里？最好是在出问题的vlan内做数据捕获，这样可以直观的看到问题发生时的情况。

xiaoshazi · 发表于 2010-3-25 08:17:26

刚才看到另外一个帖子里说tcp2000端口有可能是木马的端口，10.0.0.245 在使用tcp2000端口通信。检查下这个机器吧。

redsnail · 发表于 2010-3-25 09:20:11

把掉线的问题表现说的详细下吧，更容易查找

wangluofang · 发表于 2010-3-25 09:40:05

个人认为，arp 确实多。但也没有什么异常的，毕竟主机数量在这。

KIMICN · 发表于 2010-3-27 20:14:12

600台电脑，分为三个VLAN，都是无盘
其实楼主已经把答案找出来了。
干嘛不分几个vlan，减小一下广播域。

没有看trace，或许我的答案不正确。但楼主的网络其实可以优化一下

新手寻求帮助，600台电脑，三个VLAN，不定时掉线

评分