查看: 5580|回复: 17

450台的网吧大量出现ARP请求风暴

[复制链接]
发表于 2006-12-2 11:01:18 | 显示全部楼层 |阅读模式
几天下来安装的科来一直不定时出现ARP请求风暴 发包时间不长 每次发包的IP都不一样
经检查有的机器中了威金病毒 但是昨天下午发现的一台机器居然没有病毒 不解!
而且用远程查看顾客没有打开IE或游戏 就在网内看电影呢!
当ARP请求风暴出现,网络延迟加大,掉线
请各位高手帮忙分析一下啊谢谢
回复

使用道具 举报

发表于 2006-12-2 11:46:13 | 显示全部楼层
网络比较大了,没有考虑划分vlan啊
回复

使用道具 举报

 楼主| 发表于 2006-12-2 11:46:27 | 显示全部楼层
高手进来帮帮忙啊!我真的很菜的!急啊
回复

使用道具 举报

 楼主| 发表于 2006-12-2 11:47:41 | 显示全部楼层
前期划分过VLAN的 但是因为出现问题较多所以取消了!以前也没发生过ARP请求风暴的
回复

使用道具 举报

 楼主| 发表于 2006-12-2 11:53:44 | 显示全部楼层
有人吗啊????????????
回复

使用道具 举报

 楼主| 发表于 2006-12-2 12:11:41 | 显示全部楼层
全天在线等你们救命!!!!
回复

使用道具 举报

发表于 2006-12-2 13:27:13 | 显示全部楼层

vLAN

大量网络VLAN划分是必要的.选用高端的中心交换机是网络的至重...大网吧不分VLAN就等于关门.
回复

使用道具 举报

 楼主| 发表于 2006-12-2 13:34:14 | 显示全部楼层
不至于像你说的这样!网吧也开了半年多了!交换机设备全华为
就不能给点分析方面的东西,吗?
回复

使用道具 举报

发表于 2006-12-2 16:08:16 | 显示全部楼层

建议按照CSNA论坛提问格式提问!

网络分析及协议分析提问格式!

网络分析及协议分析是一个很细、很细、很细。。。的工作,如果提问者能尽量提供已知的信息,将大大提高分析效率与正确性。

为快速准确解决问题,在此,我们推荐各位兄弟在提问时,尽量采用如下的格式。对于严格遵守格式的,将予以加分鼓励!(引自版主的话)


问题标题

1、  问题描述
  尽量详细的描述你的问题,如:什么时候,某个主机访问Web服务器慢。

2、  网络拓扑结构
  请附上网络拓扑图并标示出捕获PC的位置(草图即可)。

3、  列出网络中关键设备/节点/服务器的名称、IP、MAC
  如:网关 192.168.0.1---00.12.35.D4.1B.23
                捕获PC192.168.0.2---00.12.35.D4.1B.99
                Web服务器192.168.0.3---00.12.35.D4.1B.24
        
4、  使用的分析软件,及分析软件的安装位置,并将捕获的数据包上传到论坛
  注意数据包文件不要太多太大,一般捕获几分钟即可。
    捕获时尽量不要加入人为因素,以得到准确的测试结果。
    如果涉及到隐私不能上传数据的,可上传几张典型的图片。

5、  发帖者及时跟进回贴
  认真如实回复网友的每一个疑问,并对提供方案之处理结果作回复,问题解决后请注明。



不说上面的方法有多好,最少可以直接对问题分析讨论,而不是浪费时间还在了解楼主环境情况什么的。我想,版主也会喜欢回答这样格式的问题。

欢迎大家对提问的格式提供意见,如果有好的意见我将补进去,因为我们的目的只有一个:快速准确解决问题!

[ 本帖最后由 luotao251 于 2006-12-2 16:12 编辑 ]
回复

使用道具 举报

 楼主| 发表于 2006-12-2 17:50:28 | 显示全部楼层
好的!我知道了 一会发出来给大家
回复

使用道具 举报

发表于 2006-12-2 22:17:05 | 显示全部楼层
取数据包上来吧,这上面如何来查看ARP攻击案例已经非常多了呀,你看一下别人是如何查找和解决吧。
回复

使用道具 举报

发表于 2006-12-3 10:51:53 | 显示全部楼层
第一次来论坛,来学习
回复

使用道具 举报

 楼主| 发表于 2006-12-3 13:19:23 | 显示全部楼层
双光纤-路由器(博达4802)-中心交换机(华为 S5600)-二层交换机(华为1026R)-PC
抓取数据的PC连接在中心交换机上的一个端口镜像口上。

网关:192.168.0.254-00-e0-0f-7f-0e-70

抓取PC:192.168.1.145-00-16-76-0A-42-40
回复

使用道具 举报

 楼主| 发表于 2006-12-3 13:43:34 | 显示全部楼层
不知道今天怎么回事 发不上图片和附件
回复

使用道具 举报

发表于 2007-5-5 16:02:28 | 显示全部楼层
先双绑然后在查一下 基本上可以的
回复

使用道具 举报

发表于 2007-5-5 16:28:15 | 显示全部楼层
楼主快传包吧,没包的话都是猜想
回复

使用道具 举报

发表于 2008-9-5 09:29:48 | 显示全部楼层

楼主需不断学习啊

交换机配置不错,可惜楼主没用好,二层交换机支持VLAN,如查好好看看吧,
回复

使用道具 举报

发表于 2008-9-5 09:54:21 | 显示全部楼层
买台3层交换机,划分VLAN吧。。。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表