最近出现的ping路由丢包情况

blue8f · 发表于 2006-12-13 01:29:00

最近出现ping路由丢包延迟高现象重起路由恢复正常/或者过一会儿就好
我抓了包由于我这里不能正常部署科来只能用普通客户机抓包
发现两台机器有异常.
分别如图
我想知道是不是对路由的攻击?
如何预防?

还有几天来抓包第一次发现rip协议这是什么?
请指点.

blue8f · 发表于 2006-12-13 01:32:30

跟发一个工程文件
请高手多多指点

老酒鬼 · 发表于 2006-12-13 04:13:11

你的第二张图好像那台机器装了ARP守护之类的软件吧，第一个图不明白啥意思，我才用这个没三天，大家一起学习吧

kyokof · 发表于 2006-12-13 09:24:15

楼主应当详细说明情况~~~

不知道你的网关为什么广播自己的地址那么频繁（太快了）

10.10.0.34这台机器可能中了病毒，不停的发送arp请求

10.10.0.252，253这两台是不是装了arp守护神之类的东西？

blue8f · 发表于 2006-12-13 19:08:41

只是近几天
ping路由丢包延迟高肯定同时就是出现断线现象
我想是不是能通过这时候抓的包来分析问题在哪里

kyokof · 发表于 2006-12-13 19:31:18

原帖由 blue8f 于 2006-12-13 19:08 发表
只是近几天
ping路由丢包延迟高肯定同时就是出现断线现象
我想是不是能通过这时候抓的包来分析问题在哪里

你的路由器是不是那种所谓的防arp攻击的路由器阿？

blue8f · 发表于 2006-12-13 20:42:27

路由器是具有防ARP攻击的功能侠诺GQF500
每秒发送5笔无请求的arp response
但是以前没有这种情况以前每秒发送20笔的

ason7890 · 发表于 2006-12-14 14:54:12

朋友.从你贴出来的工程资料里可看出你那里是网吧.IP10.10.0.250为收费机地址..试查看10.10.0.27及10.10.0.140有没木马或病毒.