局域网总是一会掉线，一会连接上

zhxt298 · 发表于 2008-4-26 22:15:08

请大家帮忙分析一下，看看能不能找出是什么原因
我们楼层采用了锐捷的5系列的三层交换机作为汇聚层设备，接入层为D-LINK的，一共有3个IP段的公网IP，800左右台电脑。。。

oldjiang · 发表于 2008-4-26 22:32:25

1、先解决ARP扫描和ARP请求风暴
2、你的截图总是黑一块或者黑一片
3、发一个帖子即可，贴后续的截图可以用跟贴方式

[ 本帖最后由 oldjiang 于 2008-4-26 22:34 编辑 ]

zhxt298 · 发表于 2008-4-27 00:00:08

再传张图上来
看看能不能看的清楚点，
这次的诊断主要显示的是ARP太多的无请求应答。
但是这也不太可能是造成网络总掉线的首要原因吧？

zhxt298 · 发表于 2008-4-27 00:03:48

再传张网络拓扑了。。

zhxt298 · 发表于 2008-4-27 00:08:10

网关　122.206.44.1---00.D0.F8.6B.34.E9
本机地址：122.206.44.106—00.E0.4C.FA..0D.50

oldjiang · 发表于 2008-4-27 01:56:27

ARP太多的无请求应答是明显的欺骗行为即伪造网关，找到这个机器，断网杀毒再观察。

zhxt298 · 发表于 2008-4-27 08:20:34

又是扫描的的时候没有“ARP太多的无请求应答”也是总掉线，还有我们这还有很多的其他网段的IP，他们的也是时断时续，其他IP段的网关
是核心三层交换机的另外的一个端口.

oldjiang · 发表于 2008-4-27 14:56:50

1、诊断视图的ARP事件（扫描、请求风暴、无请求应答）都应该优先检查、处理，抓包的时候没抓到，也许扫描在前，抓包在后。
2、核心三层交换机上划分VLAN了吗？
3、某个子网时断时续，镜像核心三层交换机的相应端口抓包看看。

oldjiang · 发表于 2008-4-27 22:36:44

锐捷S3550 及S5750系列交换机支持端口保护（Protected Port），设置后可以有效防止ARP。