网络时断时续（排除arp）第二次抓包

pengkeller · 发表于 2006-12-20 08:16:15

大家好，上次抓包没有抓的很好，这次我有重新抓了一个，帮忙给看看啊！谢谢了

KelvinFu · 发表于 2006-12-20 10:14:25

从LZ提供的工程文件中，没有看出太大的问题！

另外，可否告知10.191.37.208是网络中的什么机器呢！

RandyLiu · 发表于 2006-12-20 10:51:42

我也感觉那个 208有点问题

RandyLiu · 发表于 2006-12-20 10:52:45

我也感觉那个 208有点问题

kyokof · 发表于 2006-12-20 11:09:16

我看了下，也没有感觉有什么特别严重的问题。
楼主的外网连接是不是有问题呢？

pengkeller · 发表于 2006-12-20 12:04:55

208就是局域网中的一台机器，用这台机器抓的包，很普通的，有什么问题呢？麻烦告知，谢谢！

pengkeller · 发表于 2006-12-20 15:38:01

麻烦大家看看，公司现在网络不是很稳定，有什么问题麻烦告知，万分感谢！！！

huamao2006 · 发表于 2006-12-20 16:32:05

请搂住注意：10.191.37.208台PC

huamao2006 · 发表于 2006-12-20 16:42:46

1、请搂住打开自己发的工程，选择科来网络分析系统左侧“节点浏览器”依次展开“按IP端点浏览－>本地子网－>10.191.37.208－>本机－>10.191.37.208”，选择10.191.37.208后，然后在Capsa的主视图中，选择“矩阵”和“数据包”这2个视图就可以看出问题了，在这2个视图中，10.191.37.208这个IP在短短的几分钟和773个IP发生了通讯，大部分的数据包是从这个IP发出去的而并没有收到对方的回应，应该是中病毒的现象。
2、请搂住仔细检查10.191.37.208这台PC，断开和网络的连接，看看网络是否恢复正常？
3、安装杀毒软件扫描10.191.37.208这台PC，杀掉毒源。

[ 本帖最后由 huamao2006 于 2006-12-20 17:00 编辑 ]

网络时断时续（排除arp）第二次抓包

本帖子中包含更多资源