内网掉包,求高手指点,有图有包

wildboy · 发表于 2007-5-13 05:41:43

从大前天开始，内网经常掉包,全网吧掉线,过一下会好,然后有些机子能上网有些机子不能上,有些机子刚开始能PING通,过一分钟后PING不通,不知道是不是中了ARP,然后过好几个小时后,才慢慢恢复!求高手指点!!!!
网络结构：外网－－ＴＰ　ＬＩＮＫ480t路由－－ＴＰ　ＬＩＮＫ　TL-SL2109智能交换机－－三个普通交换机－－然后接到ＰＣ

谢谢各位大大！！！

后面是过了一会抓的包，麻烦各位大大看看，到底是什么问题！！

我又重新抓了包！最下面这个是新的～～请各位大大再指点一下！

[ 本帖最后由 wildboy 于 2007-5-13 19:26 编辑 ]

xuefu · 发表于 2007-5-13 09:01:09

整个网络严重感染病毒,包括你的本地机,兄弟,有事来做了.

wildboy · 发表于 2007-5-13 09:28:34

晕，不是吧！这么严重！！我是无盘的主机带了４０台，还有１０几台有盘的机子啊！全部要刻过？

zealotcc · 发表于 2007-5-13 15:59:16

开了防护功能，掉包应该是大量ARP广播包造成的，按科来上的MAC或ip断网检查,也有可能是伪造的　

上帝保佑你

abitggmm · 发表于 2007-5-13 16:42:40

你抓你的包有问题吧，请重传工程包
另外，根据你所发上来的图，可以看出你的确是被arp攻击

wildboy · 发表于 2007-5-13 19:34:11

我重新抓了包了，放在最下面，我不知道回复怎么带附件！！

ailey · 发表于 2007-5-15 14:14:07

附件有问题，打不开，中了很严重的ARP，有事做了

sivalei · 发表于 2007-5-16 13:59:52

廉价系统的代价

全8139网卡，tplink交换机路由器。也不能防病毒。。。。。

哎～

内网掉包,求高手指点,有图有包

浏览过的版块