救命！11台的小网吧疯狂掉线。请帮看下！！！

655498 · 发表于 2008-7-13 19:08:00

情况是这样。每次掉线时都是联断6-8针。也不沿时，直接就断开了。8秒好又自动联上，断前断后都不沿时，断时内网是正常的。电信线路查过。交换换过。路由换过。猫换过。系统从做过。统统无用。本人实在是没有办法了，请看下图和科来保存的结果。注：这个保存是我只开了一台服务器的数据。下面的客户机没有开一台，但还是会断网。高手们帮分析下，。感谢！！

655498 · 发表于 2008-7-13 19:14:28

晕。工程文件传不上来。在下面下载。。

[ 本帖最后由 655498 于 2008-7-13 19:19 编辑 ]

655498 · 发表于 2008-7-13 19:17:20

工程文件下载http://www.zykjwb.com/工程.rar

655498 · 发表于 2008-7-13 20:10:21

没人帮吗？？？？？现在还在一会的掉一会的掉。。。。。

nhao · 发表于 2008-7-13 21:15:33

有ARP欺骗。有一个假的MAC地址00-00-00-00-00-00（它作为目的地址）对应了许多你们网里的IP。应该是你的电脑中毒了吧。

nhao · 发表于 2008-7-13 21:16:08

你抓的包只有你这台机的吗？

nhao · 发表于 2008-7-13 21:16:27

没有看到其他电脑的数据包。。。

655498 · 发表于 2008-7-13 21:31:42

我为了测式。就开了一台我的主机上测试，上面的工程就是192。168。1。228这台机子上做的。也就是内网我只开了这一台机子。但还是掉线。。。

eedream · 发表于 2008-7-13 21:39:43

只看到你本机的数据，没有其他的数据！！！

eedream · 发表于 2008-7-13 21:40:18

一般都是中了arp病毒啦！！

655498 · 发表于 2008-7-13 21:48:59

就是让大家看看到低是个啥问题。我以一个星期没有搞定了。生意也没法作。一会就掉一会就掉，。

谁告诉我。到底是咋回事？？？？病毒？？还是别的？？？

escapes · 发表于 2008-7-13 21:57:45

你PING 内网的包很正常啊. 外网有丢包延时很大,直接找台机子接光纤试下呢...
你的这种情况也太怪了,就开你一台机子,也会这样,光纤线路也查过?...

那你有没有开什么镜像之类的东西呢...

eedream · 发表于 2008-7-13 22:58:19

原帖由 655498 于 2008-7-13 21:48 发表
就是让大家看看到低是个啥问题。我以一个星期没有搞定了。生意也没法作。一会就掉一会就掉，。

谁告诉我。到底是咋回事？？？？病毒？？还是别的？？？

工程没有其他的数据只要你自己数据，你没有看见吗？

655498 · 发表于 2008-7-14 01:12:05

原帖由 eedream 于 2008-7-13 22:58 发表

工程没有其他的数据只要你自己数据，你没有看见吗？

本来就是只开了一台机子在测试。。。。

biologyzone · 发表于 2008-7-14 10:46:26

先将电脑直接连到电信线路上测试，
再连到路由上，然后交换上，一级一级测，但是一定要把IP设置对。

徐徐渐进 · 发表于 2008-7-14 11:02:23

楼主测试时只接了一台电脑，但还是发出了很多的ARP请求，不知当时你在做什么操作？

oldjiang · 发表于 2008-7-14 13:15:37

本机的ARP请求有规律，每分钟一次，每次很密集，IP2-10差不多就是全部的机器了

655498 · 发表于 2008-7-14 15:08:43

原帖由 徐徐渐进 于 2008-7-14 11:02 发表
楼主测试时只接了一台电脑，但还是发出了很多的ARP请求，不知当时你在做什么操作？

谢谢2位版主。。当时我这台机子是开了pubwin4收费软件。跟锐启CGO虚拟磁盘。还有360。其它没有了。。。。

655498 · 发表于 2008-7-14 15:09:57

原帖由 oldjiang 于 2008-7-14 13:15 发表
本机的ARP请求有规律，每分钟一次，每次很密集，IP2-10差不多就是全部的机器了

本机的ARP请求有规律？？？我现在就是不知道是病毒问题还是网卡问题。或是其它的设备问题？？？

oldjiang · 发表于 2008-7-14 16:48:37

规律是从ARP包的时间差来看的

单机测试，不开pubwin4收费软件，ping会丢包吗？同时抓包，可以知道ARP是不是收费软件发的。
不开收费机，在其他机器上单机测试，ping会丢包吗？
15#说的挺好，试一下。

[ 本帖最后由 oldjiang 于 2008-7-14 16:50 编辑 ]

wang1946 · 发表于 2008-7-17 17:14:50

58.211.136.68楼主知道这个IP是干什么的不，有撒联系？和楼主的测试机是单项传输，估计楼主的问题和这个IP有关，试着把该IP过滤下看看。

wct · 发表于 2008-7-17 20:41:43

1,arp请求每隔一分钟发出请求是正常。路由器每隔一分钟会向局域网发出arp广播，判断是否存在着arp病毒，保证网络的畅通，这应该是正常现象。
2，楼主拿葛HUB抓下路由WAN口包发上来我看看，抓包的时候记得ping外网与路由网关，最后在出现掉线的时候打开sina或者qq.com.
3，可以按照楼上的不使用路由器，直接使用PC与外网进行连接，判断是否是ISP供应商的问题，如isp供应商线路不存在着问题，返回二步骤。

试试