一例网吧阻塞的故障（已经排除）

kyokof · 发表于 2006-12-4 09:36:44

一例网吧阻塞的故障（尚未排除）

客户机一共67台（winxp操作系统），路由器采用软路由（RouterOS 2.9.27），交换机品牌为华为3Com，网线按照T586B制作。
机器已经做好上下mac地址绑定，即客户机使用arp –s 192.168.0.1 **-**-**-**-**-**；网关上使用静态的arp表。
中心交换机也已经换过一个。
故障现象：
      不定时地掉线，掉线时下面所有机器不能上网，也ping不通网关（192.168.0.1）；相互之间也不能ping通（即使这些机器连接在同一个交换机上面）。

已有实验结果：
      掉线时：
            将笔记本插在中心交换机上，能ping通网关，但是不能ping其他机器。
            随便取一客户机，ping网关，不通；输入arp –a显示网关MAC地址正常。
            将中心交换机，重启三次（每次间隔2-3分钟），网络即可暂时恢复正常。
            将3号交换机重启，网络暂时恢复了正常；
            将3号交换机和中心交换机之间连接的网线拔开，网络暂时恢复了正常，若再插上，所有机器再次上不了网。
            将3号交换机上的某台客户机拔开当时拔了两台，拔第二台的时候，网络暂时恢复了正常。将这台客户机拔掉，故障依旧。
            将3号交换机换掉，仍然存在不定时掉线的现象。
            将3号交换机拔掉，仍然存在不定时掉线的现象。
            用sniffer pro 4.8在3号交换机上监视约10分钟，在掉线的同时，未发现异常（sniffer pro自己的alarm log也没有记录）。而在未掉线的时候，sniffer pro发现7号机器像192.168.0.255发送了17000个包（即子网广播）。而192.168.0.200发送的更多（大概2倍）。
            掉线时，软路由可以和外面网络连接。

因为当时时间太匆忙，而且也没有可网管的交换机，所以准备这个星期五去解决这个问题，大家先谈谈可能原因；也请关注我的解决结果。

下面附图（不知道用什么画比较好，大家推荐一个画图工具）

[ 本帖最后由 kyokof 于 2006-12-12 18:27 编辑 ]

wwwang · 发表于 2006-12-4 10:38:48

楼主说的好矛盾
如下:
正方:将3号交换机重启，网络恢复正常；将3号交换机和中心交换机之间连接的网线拔开，网络恢复正常，若再插上，所有机器再次上不了网
反方:将3号交换机换掉，仍然存在不定时掉线的现象。
将3号交换机拔掉，仍然存在不定时掉线的现象

请问诸位到底将3号交换机换掉或者是拔掉,网络是恢复正常还是不定时掉线?

kyokof · 发表于 2006-12-4 10:54:49

重新编辑了一下，中文太菜了，不好意思啊

wqwang · 发表于 2006-12-4 11:07:46

用sniffer pro 4.8在3号交换机上监视约10分钟，在掉线的同时，未发现异常（sniffer pro自己的alarm log也没有记录）。而在未掉线的时候，sniffer pro发现7号机器像192.168.0.255发送了17000个包（即子网广播）。而192.168.0.200发送的更多（大概2倍）。
---------------------------------

7号机器和192.168.0.200这台机器是接在什么位置?

kyokof · 发表于 2006-12-4 12:33:10

原帖由 wqwang 于 2006-12-4 11:07 发表
用sniffer pro 4.8在3号交换机上监视约10分钟，在掉线的同时，未发现异常（sniffer pro自己的alarm log也没有记录）。而在未掉线的时候，sniffer pro发现7号机器像192.168.0.255发送了17000个包（即子网广播）。 ...

我也不太清楚，因为那天很匆忙，这个星期五去看看

sunbing120 · 发表于 2006-12-5 09:59:19

我们公司遇到几次ARP的问题，但都解决掉了！、
我给大家分享一下，我的经验，我也很菜！```
但是大家可以相互学习！
首先要安装网络执法官，然后下载一个AntiARP 防护软件
网络执法官主要起到，找到mac地址的作用！
Antiarp 这个软件起到防护作用！会帮你找到，是哪台机子有病毒，在实施ARP攻击！
我还有两个ARP补丁包，你可以加我QQ我给你传过来。
QQ：12903209

kyokof · 发表于 2006-12-5 10:05:50

我这个问题不是arp问题

lingyungong79 · 发表于 2006-12-5 11:29:55

跨子网的广播报大多数是由冲击波，震荡波或网络蠕虫类病毒引起的，根据最近病毒情况强烈建议查杀“威金”病毒，顺带杀一下木马也可以。

kyokof · 发表于 2006-12-5 12:35:35

原帖由 lingyungong79 于 2006-12-5 11:29 发表
跨子网的广播报大多数是由冲击波，震荡波或网络蠕虫类病毒引起的，根据最近病毒情况强烈建议查杀“威金”病毒，顺带杀一下木马也可以。

有道理的
我也准备先检查一下有没有病毒

wqwang · 发表于 2006-12-12 11:00:36

不知道楼主上周处理得如何, 关注中.

kyokof · 发表于 2006-12-12 18:26:30

已经解决，由192.168.0.200中了病毒产生了广播风暴引起网络阻塞！
发觉即使不杀毒，加装可网管交换机（开启网络风暴控制）也可以解决，呵呵
没有想到这么容易就搞定了

zhanglu · 发表于 2007-1-16 10:46:21

很模糊,,用科来,传个图上来看看吧

一例网吧阻塞的故障（已经排除）

本帖子中包含更多资源

楼主说的好矛盾

Arp解决办法

zhanglu