在没有ARP攻击的情况下掉线请大家帮我分析一下

ysj0769 · 发表于 2006-12-12 17:38:32

首先说一下我的网络环境。10M光纤接入到路由器--------主干交换机--------普通交换机---------PC
这几天老是在不定时掉线用科来在掉线时抓包分现很TCP重传之类的诊断发现没有太多的ARP广播包，掉线是PING路由器的IP不通重起路由器好几次要过几分种才能PING通路由器刚重起第一次PING路由器掉包再重起几次才可以不知是不是路由器的问题还是网络有问题请大家帮个忙分析一下我提供的附件

kyokof · 发表于 2006-12-12 18:18:24

下次问问题的时候看下斑竹的提问方法~
给的信息太少的话，不利于问题的解决

kyokof · 发表于 2006-12-12 18:32:35

楼主重新发一次吧，
不能解压缩

ysj0769 · 发表于 2006-12-12 19:40:16

首先谢谢你！我试过了可以解压请楼主再帮我看下吧！

kyokof · 发表于 2006-12-12 21:24:18

解压还是出错，不过解压下来的文件也能看了~
刚刚看了一下，192.168.0.15不停的向科来所在机器发送netbios-ssn请求，这些数据包的tcp序列号都一样
应该是192.168.0.15中了蠕虫之类的病毒
科来所在的机器也要检查一下，其返回的netbios-ssn都是校验和错误

[ 本帖最后由 kyokof 于 2006-12-12 21:44 编辑 ]

anzy · 发表于 2006-12-12 21:29:04

我现在也遇到和楼主一样的情况！！！！！！！
从中午到现在已经3次了，路由器换好的都不行，必须等几分钟后才能正常，郁闷死了！！
请大家帮忙分析，谢谢了！

ysj0769 · 发表于 2006-12-14 09:32:29

谢谢你的分析你说192。168。0。15不停的向科来的这台机子发数据包但路由器怎会掉线呢？嘛繁你能不能帮我解释一下

kyokof · 发表于 2006-12-14 12:32:06

原帖由 ysj0769 于 2006-12-14 09:32 发表
谢谢你的分析你说192。168。0。15不停的向科来的这台机子发数据包但路由器怎会掉线呢？嘛繁你能不能帮我解释一下

要解释你的问题，你最好在路由掉线的时候抓包~，呵呵

再说，如果有这些机器在网内狂发包，肯定要拖垮局域网的

ysj0769 · 发表于 2006-12-16 22:22:57

我就是在掉线的时候抓的包

san980 · 发表于 2006-12-16 23:50:30

解压老是出错！．．．．．

kyokof · 发表于 2006-12-17 00:29:39

原帖由 ysj0769 于 2006-12-14 09:32 发表
谢谢你的分析你说192。168。0。15不停的向科来的这台机子发数据包但路由器怎会掉线呢？嘛繁你能不能帮我解释一下

你要我解释什么呢？

在没有ARP攻击的情况下掉线请大家帮我分析一下

回复 #3 kyokof 的帖子

回复 #5 kyokof 的帖子

回复 #8 kyokof 的帖子