TCP连接被复位导致网速超级慢～～～～～

zyf821230 · 发表于 2007-6-1 12:09:17

故障现象：  网内有部分机子浏览网页正常，部分机子浏览网页慢的离谱，但是这两部分没什么规律（比如说集中在某一个办公室或者集中在某个节点交换机上）；整个网络的机子上QQ什么的都正常                   在中心交换机上做要捕获的端口镜像，把科来部署在了监控端口上

用科来诊断查看有10台左右的机子有异常现象：“TCP连接被复位”的次数很高    有的机子高达1700多次    在网关出口这些机子累计起来的TCP连接被复位高达8000多次    这只是我做镜像抓了8秒钟的包（数据包存不下了）

我把这些机子的线断了    用瑞星最新病毒库没查出病毒    还在受折磨中       哪位朋友有办法给我指点指点

在线等～～～～～～～谢谢～～～～～～～～～～

[ 本帖最后由 zyf821230 于 2007-6-1 12:51 编辑 ]

lovehuhu · 发表于 2007-6-1 12:50:33

你的网络环境是怎样的啊!!拓扑结构是怎样

zyf821230 · 发表于 2007-6-1 12:58:38

Internet 路由器交换机到下面各节点交换机

zealotcc · 发表于 2007-6-1 13:39:34

传个包上来看看,复位的都是哪些端口,哪些服务

KelvinFu · 发表于 2007-6-1 14:02:22

从你的描述中，短短8秒内TCP连接复位8000次之还是蛮不正常，没有数据包，也不好枉做定论。

另外，LZ将这些机器断网隔离后，网络是否恢复正常？

BTW，瑞星杀不出毒也很正常。我不用瑞星好多年，只记的我买过一个正版50元

crowner · 发表于 2007-6-4 22:01:02

我也是这样的问题啊．．．我晕哦．都不知道怎么办好．．

laoganyu · 发表于 2007-6-5 09:14:52

复位多，有可能是有人在网络中有电驴或者BT，查下复位多，都是些什么端口。

冰封寒焰 · 发表于 2009-7-13 16:35:02

我也遇到这中情况了 1分钟TCP连接被复位都到上千次了出现的机器我都按装了杀软和防火墙可是再次用科来分析的时候其他机器又出现了
都是访问服务器的1977端口
崩溃了内网的一个应用程序现在巨慢
有能帮忙的么
我QQ39527527
有包大小将近10M

冰封寒焰 · 发表于 2009-7-13 16:38:37

还好包压缩完了不到1M
请各位牛人帮个忙吧谢谢
网络结构是最简单的那种交换机直接连着服务器和客户端
没有连接INTERNET
。。。。
不会上传谁能帮忙的PM我或者QQ上告诉我
39527527
EMAIL：OCEAN7788@VIP.QQ.COM

[ 本帖最后由冰封寒焰于 2009-7-13 16:45 编辑 ]

xiangerztaaa · 发表于 2009-7-13 20:58:49

我也遇到过，没法限制目前还没找到合理解决的方法

saibei · 发表于 2009-7-14 07:18:58

一定是机器中病毒
系统不正常

冰封寒焰 · 发表于 2009-7-14 08:14:52

有能帮忙的话请联系我ocean7788@vip.qq.com

xq789010 · 发表于 2009-7-14 15:46:21

TCP被拒绝,被复位,重传数据包,.,非活动连接.HTTP服务器慢响应.HTTP请求没有找到.ICMP端口不可达.连下载东西都慢的让我流汗.求哪位会解决的大虾加我QQ:330322899,24小时在线,,

[ 本帖最后由 xq789010 于 2009-7-14 15:47 编辑 ]

一回事 · 发表于 2009-8-3 15:59:51

还行的噢。。。

网络幽魂 · 发表于 2009-8-11 20:44:11

什么是TCP连接复位？？？请大侠解释一下

天空之城 · 发表于 2009-8-12 10:17:07

产生复位的一种常见情况是当连接请求到达时，目的端口没有进程正在听，对于ＵＤＰ，当一个数据报到达目的端口时，该端口没有使用，它将产生一个icmp端口不可达信息，而ＴＣＰ则使用复位。不知这么解释是否明白？在ＴＣＰ／ＩＰ卷一第十八章有详细的描述，你可以去看看。

TCP连接被复位导致网速超级慢～～～～～

回复 #2 lovehuhu 的帖子

我有情况,跪求大虾帮忙解决.

问个问题