请帮忙分析一下我的局域网是怎么了?

laolang221 · 发表于 2007-8-25 23:39:06

最近2个多月我小区局域网总是很慢游戏更本无法玩,用了科来后抓了个包放上来请帮忙分析下到底是什么原因谢谢!

只是一个神话 · 发表于 2007-8-26 01:34:22

LZ的网络是很慢还是出现瞬断现象？

网关是什么设备？

192.168.3.157是你自己的机器吧，上面是否运行了什么下载软件？

[ 本帖最后由只是一个神话于 2007-8-26 01:37 编辑 ]

zhaogangc · 发表于 2007-8-26 09:54:25

192.168.3.1是网关吧，网关应该不会自己向自己发包，而且发送的是广播包，应该属于一种ARP欺骗

qzyuanmu · 发表于 2007-8-26 10:36:30

00 0F 7A 09 0C 30
这个MAC地址的主机望楼主检查一下

laolang221 · 发表于 2007-8-26 11:43:10

是啊，我也看到网关一直在向自己发包ＡＲＰ欺骗那样的，还有在抓包的时候我自己的机器没有开任何下载软件啊！我的网络是忽断忽好的那样！真的部知道是怎么了！用了科来后软件提示数据连接距离太远！我昨天下午才叫网络公司的在我的楼顶上架了个交换机可还是这样！！请大家帮忙分析下什么源因！现在他们网络公司的也不知道到底是怎么了！！！我在这里谢谢大家了！！

zhaogangc · 发表于 2007-8-26 12:02:56

你能不能查到网关的真实MAC？如果可以可以在DOS中输入 ARP -S 网关IP 网关MAC 将网关的ARP绑定成静态，不过每次都需要绑定，最省事的办法，去下载个ARP防火墙

laolang221 · 发表于 2007-8-26 12:39:45

我在用ARP防火墙,但是网络连接的速度还是这样没改善,我想问题是出在路游上吧!但是我不确定,想请帮忙分析下!十分感谢!!!

qzyuanmu · 发表于 2007-8-26 12:49:37

楼主现在网络正常吗？

qzyuanmu · 发表于 2007-8-26 12:52:34

192.168.3.176 00 -11- 11- 00- F7 -82
先处理一下这台机器，拔了看下，是不是正常

laolang221 · 发表于 2007-8-26 13:05:17

一直就没正常过,好我拔了看看!!

只是一个神话 · 发表于 2007-8-26 14:09:21

LZ数据包中的ARP包并不是ARP欺骗，
当一台主机要使用一个IP地址时，主机会向局域网内广播一个ARP数据包，类似于：谁是192.168.3.1，告诉192.168.3.1.如果网络中无主机响应，该主机就成功获取这个IP地址，如果网络中有主机响应这个IP地址，那该主机就会弹出IP冲突信息，得重新设置一个IP。 LZ数据包中的ARP数据包正是如此，从LZ的数据包中可以看出并无哪台主机响应了192.168.3.1这个IP地址，所以它应该正常获得了这个地址，只是这个包很奇怪，既然正常获得了这个IP，为啥它还会有规律发送这类ARP数据包呢？
LZ是否可以把网关的详细信息介绍一下，比如是一台防火墙设备，还是路由器设备？还是跑了什么OS的代理服务器？

laolang221 · 发表于 2007-8-26 16:08:44

网关是路游,会不会是用护太多造成的拥挤呢!!我就是不清楚为什么网关会发送ARP数据包!!怎么才能解决掉!!谢谢!!!

qzyuanmu · 发表于 2007-8-26 16:52:12

原帖由 laolang221 于 2007-8-26 11:43 发表
是啊，我也看到网关一直在向自己发包ＡＲＰ欺骗那样的，还有在抓包的时候我自己的机器没有开任何下载软件啊！我的网络是忽断忽好的那样！真的部知道是怎么了！用了科来后软件提示数据连接距离太远！我昨天下午才 ...

那个路由的ARP 包是用来防止ARP欺骗的，LZ 可以把路由上的防ARP 欺骗关了

laolang221 · 发表于 2007-8-27 12:14:39

关了能好吗??我们的网络中用ARP软件的太多了!!!关了后不就乱套了吗?