查看: 2908|回复: 5

求助,网内那一台机器有问题

[复制链接]
发表于 2006-11-14 09:47:03 | 显示全部楼层 |阅读模式
掉线的问题一直困拢着我


首先祝看本帖的同仁,大哥大姐,小弟小妹。大家身体健康,工作胜利,合家幸福。好了话不多说了。进入主题吧:
网络的概述:
电信3MADSL,路油器一个IP192。168。1。1   文件服务器一台IP 192。168。1。250 内网大概30台左右机器
我的主机IP是192。168。1。254,也就是装了科来软件的电脑
。现在的问题是网络出现不定时的掉线,有时几个小时,很难说,一天3到4次这样子,掉线后大概5分钟自动可以拨上线
。后来下了一个叫科来软件的抓了包发现有ARP请求风暴和ARP扫描。为什么会有ARP请求风暴和ARP扫描,这个又是从那里发出来的呢?我的内线是否存在问题。
希望高手支招,
。我的联系方式是QQ 306087552 有好心方便也留下自己的Q。
小弟感激不尽!!!

[ 本帖最后由 qiuhu1988 于 2006-11-14 09:48 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

发表于 2006-11-14 10:26:00 | 显示全部楼层
既然提示你有ARP请求风暴,那表示你的网络中可能存在ARP扫描或ARP欺骗攻击,你找到发起ARP请求风暴的源主机,检查它是否存在故障啊。
从第二个包来看,00:3C:01:50:15:46可能是罪魁祸首。
回复

使用道具 举报

发表于 2006-11-14 14:21:29 | 显示全部楼层
00:3C:01:50:15:46 对应的是路由器网关192.168.1.1的IP .. 所以不明白..路由器有问题吗?
回复

使用道具 举报

发表于 2006-11-14 14:53:51 | 显示全部楼层
原帖由 colsky 于 2006-11-14 14:21 发表
00:3C:01:50:15:46 对应的是路由器网关192.168.1.1的IP .. 所以不明白..路由器有问题吗?


这个IP(路由器?),象一个不自信的领主,不断地提醒它的属下向自己效忠;很有意思的是,它发出的ARP
请求大部分都不是广播包,源地址不是FF:FF:FF:FF ,而是很明确的MAC地址(这些MAC地址应该也是
正确的),而各IP也很一一给了应答。不知道这种情形是如何产生的?
回复

使用道具 举报

发表于 2007-5-5 15:41:21 | 显示全部楼层
查ARP 话先查看MAC这样才能查ARP
回复

使用道具 举报

发表于 2007-5-5 15:59:43 | 显示全部楼层
先确定这个mac是不是网关的,DNS的问题比较大,从包上来看,DNS都是查询,无一应答,1.1还在向几台机子发53端口不可达的ICMP包
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表