这两天开始发现公司网络变慢了好多，急急急急

asd3657225 · 发表于 2013-2-27 12:03:55

重昨天开始发现公司里的网络，内网访问慢了好多，现用科来网络分析系统提取了数据包，已上传，求高手分析下，谢谢

L.Jonsson · 发表于 2013-2-27 15:25:07

从数据包来看，192.168.0.2这个IP比较可疑，它发送的数据包占了将近1/3，而且全都是免费ARP数据包，且发包频率较高。

IT精英 · 发表于 2013-2-27 15:41:03

嗯刚看了一下你发的数据包也发现这个问题

pnlvsl · 发表于 2013-2-27 15:54:35

192.168.0.2
192.168.0.77
这两台机是不是有问题..

asd3657225 · 发表于 2013-2-27 17:02:38

4# pnlvsl 192.168.0.2这个是路由的地址，192.168.0.77是我自己在用的机器，科来就是装在这机上采集的数据

沉睡的旱懒 · 发表于 2013-2-28 09:34:41

从你的数据包来看，你只抓取了192.168.0.77本机网卡上的数据包，建议你在你们公司的交换机上做镜像，抓取全部的通讯数据。
192.168.0.2 这个IP地址是可疑的

tooo · 发表于 2013-2-28 10:26:53

同意楼上说法

asd3657225 · 发表于 2013-2-28 13:27:29

6# 沉睡的旱懒 我们这的主交换机是不带管控的，就没法做镜像，我要采集到全面的数据包需要怎么去采集

沉睡的旱懒 · 发表于 2013-3-1 09:00:26

那只有看你的路由器上面有没有镜像功能了 8# asd3657225