局域网网速慢，经常掉线，重启路由能恢复一段时间

sd2491421 · 发表于 2011-8-17 14:25:27

本帖最后由 sd2491421 于 2011-8-17 15:03 编辑

[local]1[/local]名字                数量
所有诊断                4,148
应用层                13
DNS服务器慢响应          2
HTTP 客户端错误          1
HTTP 请求没找到          10
传输层                4,116
TCP 重复的连接尝试       25
TCP 慢应答             4,091
网络层                1
ICMP 端口不可达          1
数据链路层             18
ARP 请求风暴          1
ARP 扫描             17

这个是科来网络分析诊断出来的，请高手帮忙看下，谢谢！

sd2491421 · 发表于 2011-8-17 15:07:16

这个是科来的数据包

jerrymice · 发表于 2011-8-18 10:48:43

是不是有太多人在用上传文件到外面的网络？造成网络堵塞？

bingxuelin · 发表于 2011-8-18 14:52:35

正常情况下网内不应有那么多的ARP请求或扫描的，一般有这种动作的可能是为下一步病毒感染其它主机作准备的，先查一下那台电脑的病毒
再可以稍微长点时间抓包，看看还有没有其它什么新的发现

sd2491421 · 发表于 2011-8-18 17:23:39

名字                数量
所有诊断                9,130
应用层                34
DNS服务器慢响应          4
DNS主机或域名不存在       7
DNS服务器错误          5
POP3 服务器慢响应       3
HTTP 请求没找到          13
HTTP 服务器错误          2
传输层                8,877
TCP 连接被拒绝          8
TCP 重复的连接尝试       109
TCP 慢应答             8,760
网络层                109
IP TTL太小          21
IP 地址冲突             31
ICMP 目的不可达          5
ICMP 网络不可达          2
ICMP 端口不可达          50
数据链路层             110
ARP 请求风暴          5
ARP 扫描             105
现在问题变严重了，网页有时都很难打开。

tjayy1314 · 发表于 2011-8-18 22:40:49

这个情况比较普遍，大家有没有有效的分析和解决办法共享出来啊~~~

sd2491421 · 发表于 2011-8-21 13:23:05

有没有好的处理办法啊？我这里现在很着急，网络基本不能用了.....

sd2491421 · 发表于 2011-8-21 13:23:52

高手给点处理意见啊，我这着急啊。。。。。。

bingxuelin · 发表于 2011-8-23 08:24:24

ARP 请求风暴 5
ARP 扫描 105
查下这个问题的主机，是哪台电脑产生的这么多扫描，还有IP地址冲突，既然诊断出来了你还不去解决这几个明显有问题的主机

sd2491421 · 发表于 2011-8-23 16:08:20

IP冲突问题是几个无线路由器之间，ARP主机解决了，然后又冒出来不同的主机产生ARP扫描......

bingxuelin · 发表于 2011-8-25 08:47:54

根据MAC地址，找到有问题的主机先直接把他们网络断开，然后进行病毒扫描，正常主机是不会进行ARP扫描的，可以查看相关数据包使用的端口，然后找到该主机，查看使用该端口的进程，或者干脆直接扫描病毒就可以了，360的系统急救箱以及WINDOWS清理助手对一些木马查杀个人感觉还不错
发现一个机器就解决一个，曾经我们网内有一台主机ARP，所有人打开任意网站都会被该主机感染病毒，若不及早解决，越拖危害越大。

sd2491421 · 发表于 2011-8-30 16:52:11

谢谢！