网络慢，是否是太多的ARP流量？

雪域长河

70多台PC，接4台交换机（级联），通过一台硬件路由器出去，该路由器外接3条4MB的ADSL。按理说挺快的了，可是还是经常反映网速很慢，打开一个网页有时候都打不开。用科来抓包（40秒时长）

诊断显示：



协议显示：


其中ARP部分占用的流量是IP协议流量的三分之一强（IP流量是8.5MB，ARP流量是3.3MB）
软件部署在路由器的镜像端口上。

我注意到：全部的ARP请求风暴都来自于路由器的地址-192.168.0.1！！！
这是咋回事儿呢？？？？

这是图表的显示，流量并不高。


请大家给个建议。谢谢！

long_323

怀疑网络中有人在进行arp欺骗
请确认一下，这个所谓的192.168.0.1对应的MAC地址，是否为网关的mac。

善变的心

那数据包传上来   这样看不去啥来

雪域长河

路由器的MAC地址没错，我在路由器上核实了。
抓的数据包16MB呢，能上传么？

hht992

6多台PC，接 交换机和无线路由器做无线天线，通过一台硬件路由器出去，该路由器外接2条2MB的ADSL。按理说挺快的了，可是还是经常反映网速很慢，打开一个网页有时候都打不开

saibei

这样带宽 没有 流量管理软件  卡是必然的

雪域长河

路由器做了Qos限速，上下行300KB。路由器发送的ARP广播，应该是防止ARP欺骗的一种方法，定时发送自己正确的MAC地址。刚才我把发送的频率降到了1次/秒，原来的频率是10次/秒。不知道会不会有效果。再观察看看。

tonylldd

瓶颈估计还是在路由器。传输层的诊断故障太多，占了总诊断的大多数。数据包重复确认，慢应答等。这个些多了，网页肯定慢。QQ很正常的吧。

雪域长河

QQ没有什么异常。我也发现注意到你说的那些现象，不知道是不是因为路由器那端做的限制设置太多了才造成那些错误警报的。路由器上几乎所有的P2P软件全部限制了，还有其他娱乐网站等等，反正是限制重重。
还有，我把路由器发送ARP校正广播的频率降到1次/秒了，ARP的请求风暴警告就没有了。现在主要是TCP的“慢应答”和“重复确认”提示次数很多，40秒的采样时间里有将近2200次，两者均分。