办公区内网络突然很慢,一直持续

xianyu · 发表于 2007-7-18 13:36:29

发作时间,12:50. 突然网络就很慢. 我查了几个地方,感觉都没什么毛病, 截了个包,希望大家帮我看1下.

10.18.104.2. 是网关. 核心交换机. 在ARP分析中. 为什么会自己给自己发包那.并且大概1秒2个包.

[ 本帖最后由 xianyu 于 2007-7-18 14:08 编辑 ]

xianyu · 发表于 2007-7-18 14:10:18

sorry 刚才附件没发上来,现在补上.
请大家帮忙

gaolei513206 · 发表于 2007-7-18 14:36:23

你的局域网里好象是有广播风暴！看看你的网络线路里是不是有回路！有问题加我QQ：49539247

[ 本帖最后由 gaolei513206 于 2007-7-18 14:37 编辑 ]

zealotcc · 发表于 2007-7-18 22:36:22

00 00 5E 00 01 01是正确网关的mac地址吗
如果是的话,不出意料
00 0F E2 27 1D 90对网关进行主机mac地址的欺骗,造成主机数据的经00 00 5E 00 01 01以后再转发回自己.从包上来看,仅仅是回来包被中间转发,这可能是导致你们网络变慢的原因
由于你没有做镜像,其中环节的包是看不到的

xianyu · 发表于 2007-7-19 07:44:17

非常感谢2位对我问题的回来,
先说gaolei513206,说的。我截了3次,  平均没分钟广播的发包数是100个, 由于我平时没太注意观察,不知道这个包的数量是不是很多.我今天看看.
回路吗? 网络已经正常运营了大半年. 近期网络内并没有什么变动.这种情况应该不会出现.

再说
zealotcc 斑竹的,  00 00 5E 00 01 01是网关的mac地址.
我查了一下,网络中并没有MAC地址是00 0F E2 27 1D 90的主机.可能会有假MAC地址的现象吧. 以前也出现过ARP,都是使网络断开,这次的还没有断,就是很慢.  端口镜像我没做明白,呵呵,技术不好.就截了这个图.

早上来的网络好了, 可能是员工的机器都没有打开的原因吧.  今天在观察1天. 有问题我就把包发上来.呵呵,麻烦大家..

zealotcc · 发表于 2007-7-19 08:04:28

如果你在网关与主交换之间的链路上抓包,应该就可以找出问题所在了

只是一个神话 · 发表于 2007-7-19 10:03:45

存在ＡＲＰ攻击，个人觉得是人为制造的

这种攻击应该是直接断网攻击，ＬＺ说的网络慢可能是因为攻击密度不大，网络时断时续，建议再次出现问题的时候使用ping 网关IP -t >c:\ping.txt。时间长一点，然后查看ping.txt文档。

如果是伪ＭＡＣ，ＬＺ又要忙了！

办公区内网络突然很慢,一直持续

本帖子中包含更多资源