特别奇怪的断网现象

hw0890 · 发表于 2006-8-24 10:17:18

最近网吧出现奇怪的断网现象、不定时、不固定机器的断网现象、外网断内网不断，重新启动计算机就又可以了
用的是英特尔服务器网卡做的路由，路由是ROUTER，更换过路由、主交换、光千转换器、客户机也做过系统了。
还是一样。

希望有高手出来指点指点

[ 本帖最后由 hw0890 于 2006-8-24 11:08 编辑 ]

Roy · 发表于 2006-8-24 10:21:44

楼主抓包来看看，不排除ARP攻击的可能性。

hw0890 · 发表于 2006-8-24 10:38:50

不过又要等到。。它在出现的时候才可以抓包啊。。现在好象没事啊。

Roy · 发表于 2006-8-24 10:45:33

你可以在科来网络分析系统中创建一个工程，设定一个ARP协议过滤器，然后一直抓，过一段时间后再查看ARP相关的诊断。
如果你不想设置ARP协议过滤器，也可以关闭其他诊断，避免采集过多数据后，将ARP诊断冲掉

hw0890 · 发表于 2006-8-24 10:49:08

具体这东西怎么用我还不懂呢。
可以指教指教吗？？

菜青虫 · 发表于 2006-8-24 11:53:19

原帖由 Roy 于 2006-8-24 10:45 发表
你可以在科来网络分析系统中创建一个工程，设定一个ARP协议过滤器，然后一直抓，过一段时间后再查看ARP相关的诊断。
如果你不想设置ARP协议过滤器，也可以关闭其他诊断，避免采集过多数据后，将ARP诊断冲掉

我来将超版的内容详细说下吧！应该是这个意思：

方法1：设置ARP过滤器

在科来网络分析系统中创建一个新工程（文件->新建）；
点击开始采集，系统默认会弹出“工程设置”，选择“过滤器”；
在添加新过滤器（添加->从过滤器表..）；
在过滤器表里面选择“ARP/RARP”过滤器；
ARP过滤器就设置好了，点确定即可。

注意：这样就只捕获ARP协议的数据包，

方法2：不设过滤器，关闭其他诊断

在科来网络分析系统中创建一个新工程（文件->新建）；
点击开始采集，系统默认会弹出“工程设置”，选择“诊断设置”；
在“诊断设置”中只选择上链路层与ARP相关的诊断信息，如下图。

artico · 发表于 2006-8-24 12:00:47

抓的是什么包？？
工程 2.csctemp 这个东西都打不开的。。

菜青虫 · 发表于 2006-8-24 12:44:36

原帖由 artico 于 2006-8-24 12:00 发表
抓的是什么包？？
工程 2.csctemp 这个东西都打不开的。。

那个格式好像是工程模板

hw0890 · 发表于 2006-8-24 16:03:29

我是还是今天才进到着个论坛的。。大家太热心了。。真的谢谢

还有科来公司的全体工作人员。。他们也很好。。都是很愿意帮助人，，虽然我没和他们买软件，但是他们还是一样热心肠。。谢谢。。

Roy · 发表于 2006-8-24 16:37:23

原帖由 hw0890 于 2006-8-24 16:03 发表
我是还是今天才进到着个论坛的。。大家太热心了。。真的谢谢

还有科来公司的全体工作人员。。他们也很好。。都是很愿意帮助人，，虽然我没和他们买软件，但是他们还是一样热心肠。。谢谢。。

hw0890兄不要客气，从一开始这个论坛就是一个技术论坛，不是商业论坛
对于软件开发人员，有MSDN、CSDN, 网络管理人员也应该有自己的CSNA

科来的技术团队也需要一个交流的平台，与其内部交流，不如和全国的技术人员一起交流。

redfox · 发表于 2006-8-24 17:31:04

和全国的技术人员一起交流,很好

bailiang927 · 发表于 2006-8-25 09:49:40

刚来论坛不久,感觉这个论坛真是不错

hz123 · 发表于 2007-5-3 17:05:33

感觉论坛上的人都很好

特别奇怪的断网现象

本帖子中包含更多资源

谢谢。。你

具体这东西怎么用我还不懂呢。

本帖子中包含更多资源

太谢谢了。。