一个150多台机子网吧网络故障！大家来看看！

wuxing2722 · 发表于 2006-11-30 21:58:33

故障从9：00开始持续到9：30结束
中间蛮多机子访问网络蛮卡~~~
机子卡的不能动
用科来看全部显示为IP包生存周期太短！
我以前碰到过一次是广播风暴
不过那次是局域网之间访问都掉包！
这次却有的机子PING没问题（自己和同事占的2台机子）
大家帮忙看下
看能不能看看具体原因·

小弟疏附没给上网络括扑图  非常抱歉
下面附上：
是一个150多台电脑的网吧
上网是代理的方式做的ROUTEROS  代理连接的一台主交换
主交换上接着5台服务器 8台交换机
5台服务器分别是收银机同步游戏服务器（10.0.4.2）游戏共享服务器（10.0.4.1）代理服务器（10.0.0.254）  电影服务器
下面的机子的网段是 10.0.0.254

俺找不到画网络括扑图的工具
以前好像见过
哪位大虾能放出来下啊~~

[ 本帖最后由 wuxing2722 于 2006-12-1 19:59 编辑 ]

bluecoll · 发表于 2006-12-1 09:23:26

00:E0:4C:04:56:E5(10.0.4.2)和00:E0:4C:04:4E:E6（10.0.1.4）在做MAC扫描，最好检查一下。还有，你的路由是不是10.0.0.254？你最好查一下00:E0:4C:04:4E:E6这台机器，它就应该是在ARP欺骗.

luotao251 · 发表于 2006-12-1 09:51:36

同意楼上的。存在ARP欺骗，检查一下00： E0： 4C： 04：56：E5（10.0.4.2) ，00： E0： 4C： 04： 4E：E6（10.0.1.4）机器。另外若是按照提问格式来可能会较好些！

wuxing2722 · 发表于 2006-12-1 10:43:09

大家都看错了~
昨天我又仔细看了下~
发现是一个交换机在疯狂的发ARP请求包
开始是同步游戏的服务器
后来是游戏共享服务器
而且请求包请求的IP地址不是和局域网一个网段的！
而且回复包里那个交换机也疯狂的发回复包！！！
但是根本没有机器向那个交换机请求地址解析！
再根据诊断里面的网络层故障来看的话~
我估计应该是由于那个交换机发出的ARP包导致网络堵塞
使内网的数据无法正常传送！

wuxing2722 · 发表于 2006-12-1 10:56:47

再补充一下啊~
中间我们把10.0.4.2这台机子关机了一段时间

那个故障最近一周都是9点到9点半发生
有没有可能是人为的可能啊~

希望感兴趣的朋友都把附件下载了打开好好看看~

Roy · 发表于 2006-12-1 11:02:08

楼主这个问题，你一定要提供网络的一些基本信息，其他朋友才好分析
特别是拓扑结构，以及关键设备的地址信息。

一般来说，如果网络里面出现大量无请自答的ARP应答包，多半是ARP欺骗攻击
如果出现大量无应答的ARP请求包，多半是地址扫描
ARP包一般不容易导致网络堵塞，主要是ARP欺骗让网络中的主机无法正常通讯

wuxing2722 · 发表于 2006-12-1 19:54:55

我始终想不明白的就是
为什么那个交换机会发出那么多的ARP请求包！
而且还是为10.0.189的网段请求的！
而且这的交换机的回复包根本就是没有机器请求就自己发出来的！

bolly_zhang · 发表于 2006-12-2 11:48:34

交换机硬件坏了吧，换交换机吧

jxj0918 · 发表于 2006-12-20 21:49:25

bolly_zhang
好强啊,,,这也想的出来

zhaojunling · 发表于 2006-12-21 10:06:04

kan kan>>>>>>

hujiangda · 发表于 2007-2-25 03:40:52

不明白啊，为什么我不能下载

hz123 · 发表于 2007-5-2 22:36:13

可能没有做双绑才有这个问题的啊

16300 · 发表于 2007-5-3 12:39:07

我也碰过交换机疯狂发送ARP请求包，一般是内网有人冒充别的ip并伪造mac只向网关大量发送请求包～～论坛内的arpfree工具就有这功能～～只有在网关sniffer才能抓得到这种包，内网任一台都抓不了的。一台台排查吧。

redbackse800 · 发表于 2007-5-3 15:27:05

x下载下来看下
分析分析

wastebaby · 发表于 2008-2-19 17:45:11

看看级联线有没有短接，

一个150多台机子网吧网络故障！大家来看看！

本帖子中包含更多资源