搞不懂，应该是简单的。大家来看看

zanpu

测试机是接在路由的镜像口的：
192.168.0.253是网关，就是路由的内网IP。
在协议那看到ARP请求N多，应答很少。可是诊断没记录。
还有，138和133关机都半个小时了。
路由还不停的广播查找这两台机，是不是路由神经病了。
还有，数据显示应该是有机子在内网扫描的，可是诊断也没显示。

还有，别的问题谁发现了支一声。

上面的数据包不用下，只下下面的工程包就行了

[ 本帖最后由 zanpu 于 2006-12-6 09:37 编辑 ]

菜鸟人飞

发起ARP数据包的是你的路由器，所以你首先应该检查路由器本身的设置，当前市面上的很多路由器都会定时地主动发起ARP查询，以降低被欺骗的可能。

从捕获的数据来看，只捕获到了UDP通讯，没有捕获到TCP的信息，所以我猜测你的镜像配置可能不正确，请再次检查路由器。

另外，对于不在线的机器，路由器向其发起ARP广播查询，这是正常的。因为路由器本身并不可能知道，谁开机，谁不在线。

zanpu

可是路由只查133和138两台机子，而且这两台机关机都半个多小时了。
镜像配置我再看看

zanpu

我的镜像是完全镜像的，是不是我用的科来版本问题？6.3的测试版，免费注册使用的，最多只能监控200台机那个

[ 本帖最后由 zanpu 于 2006-12-6 10:14 编辑 ]

菜鸟人飞

科来技术交流版6.3不存在这个问题。

zanpu

那应该是路由的问题

138和133关机都半个小时了。
路由还不停的广播查找这两台机，这问题能找到原因吗？

iwanthome

我没有安装科来，所以没办法看到数据包。
不过从你描述的现象来看，很难界定是否正常。

造成路由找他的可能性很多，例如有其他的客户端在试图连接138和133，路由器当然就要ARP就找138和133。
这个和138和133是否关机没有关系。

你要看是否正常，只有在路由器上去查到底是从哪里来的通讯试图连接138和133，具体技术手段要看你路由器的型号了。

zanpu

回楼上的兄弟：

内网的客户机要访问这两台机子是不需要路由的呀。

会不会是这两台子感染病毒了，外网有机尝试连接这两台机子。

我在路由上绑定了这两个地址，暂时路由没有广播查找这两台机了

[ 本帖最后由 zanpu 于 2006-12-6 11:34 编辑 ]

ghostorc

举个例子，我在内网一个主机上开了BT软件使用一阵后，在我关了该主机后，路由器肯定会收到外网向该主机的数据包，这里，路由器探测不到该主机，肯定会进行广播!

唐朝

网吧有台机子，内网PING通，但网关不能，不能上网，但是改了IP后，又能上了，首先是怀疑是不是有毒，但杀毒后，还是一样，最后觉得是被代理服务器控制了，所以不能上网，只通内网呢？谢了

唐朝

怎么才能在不改IP的情况下，让它上网啊！谢了

天蓝

原帖由 唐朝 于 2006-12-8 00:16 发表
怎么才能在不改IP的情况下，让它上网啊！谢了

是不IP被人占用了哟，或是做了IP与MAC地址的绑定 ？