请高手帮我看看局域网是不是中毒啦

ystsysts · 发表于 2010-6-11 17:00:29

每天不定时的发作，发作的时候网络掉包严重，局域网内的部分机器不能访问。怀疑是中了蠕虫....请高手帮我诊断一下！这是我在网络卡的时候抓的包。

CSNA认证 · 发表于 2010-6-11 17:44:16

抓的是哪的包？卡是什么现象？是访问Internet卡，还是访问内网卡？

ystsysts · 发表于 2010-6-11 19:05:39

在局域网内的电脑上抓的（这台电脑位于硬件防火墙下面的交换机上），卡的时候PING网关和局域网内的电脑返回的值忽高忽低，而且掉包严重。有些严重的电脑直接就不能上外网。拜托版主大大帮我诊断诊断！

ystsysts · 发表于 2010-6-11 19:23:21

补充下：抓包的地址是 192.168.1.4

ystsysts · 发表于 2010-6-11 22:29:46

看的人这么多难道就没有人能帮助我吗？

CSNA认证 · 发表于 2010-6-12 09:01:03

抓包不完整，只抓到了192.168.1.4的包，交换机需要做镜像，才能捕获到全部流量。建议你在交换机上做个镜像，把所有流量镜像一下再抓一下包。

尔诺 · 发表于 2010-6-12 20:25:38

你这种情况貌似不像中了病毒，应该是网络的问题，或者是你的局域网的服务器出了问题。

raydragon2008 · 发表于 2010-6-13 08:56:29

重新上传完整的数据包吧，没有数据很难判断