谁帮我看看是哪一台中arp了

qq00168 · 发表于 2008-5-1 13:59:10

我刚开始用该系统，教程也看了，可是只看出有arp看不出是哪一台,我传个工程大家帮我分析一下

[ 本帖最后由 qq00168 于 2008-5-1 14:18 编辑 ]

oldjiang · 发表于 2008-5-1 14:29:49

没看出哪个机器中了ARP。
1、协议视图，定位ARP-REQUEST协议，切换到端点视图，按发包降序，觉得00:1A:92

0:5B:28、00:1A:92:38:16:E8、00:1A:92

0:5B:21等几个机器请求网关地址比较频繁，0.03秒一个包，当时掉线了吗？
2、请参考http://www.csna.cn/forum.php?mod=viewthread&tid=7914 设置ARP过滤器，抓包时间长一点看看
3、建议用技术交流版，不用演示版，演示版很多数据看不到。

qq00168 · 发表于 2008-5-1 14:35:00

没掉线，但是过一会儿就会卡一下

oldjiang · 发表于 2008-5-1 14:49:42

工程1.RAR，诊断，传输层，重传、慢应答一般是带宽利用率高造成，可从工程文件看流量很小。
1、传输层事件都跟抓包的机器有关
2、半个小时才抓到1M多的流量，不足1万个包
我据此判断楼主没有正确部署。请描述一下拓扑、部署方法和位置。

qq00168 · 发表于 2008-5-1 15:05:58

我是用路由器的，我再去看看，是不是要在路由器的端口上接一台电脑抓包

oldjiang · 发表于 2008-5-1 15:07:37

路由器什么型号？http://www.csna.cn/forum.php?mod=viewthread&tid=7807的路由器有多个LAN口并且支持端口镜像，如果交换机支持端口镜像也行。

oldjiang · 发表于 2008-5-1 15:13:36

“过一会儿就会卡一下”，长PING ISP的网站，延时大吗？如果大，更可能是带宽占用造成的。

qq00168 · 发表于 2008-5-1 15:14:53

人不多时ping挺正常的,20-30台以上就延迟了

oldjiang · 发表于 2008-5-1 15:19:32

试一下部署，再次抓包，会找到延迟的原因。理解了部署，科来就会了一半。

qq00168 · 发表于 2008-5-1 15:26:43

ping内部网关

oldjiang · 发表于 2008-5-1 20:35:22