局域网单机掉线，求教！

loveless · 发表于 2008-9-23 16:23:55

公司40台电脑，有的电脑开机就上不了网，必须改IP才能上，有的是上了一会儿就掉了，也要改IP才能上，请高手分析一下，公司是光纤接入，通过路由器，接到交换机，再分配到个人电脑的！

oldjiang · 发表于 2008-9-23 21:50:32

典型的ARP问题
注意诊断视图的ARP事件
ARP请求风暴（主机IP地址192.168.0.222）

oldjiang · 发表于 2008-9-23 21:51:22

loveless · 发表于 2008-9-24 08:51:21

谢谢分析了，那台192.168.0.0.222是台网络监控主机，是小哨兵的，是刚做的系统呀

oldjiang · 发表于 2008-9-24 09:26:46

不能上网的机器，检查其ARP表，参考http://www.csna.cn/forum.php?mod=viewthread&tid=10763的7#逐段排查

loveless · 发表于 2008-9-24 09:54:35

ping 值很正常，网络无掉包现象，就是有的机子开机就要改IP，上网速度也很快，这是什么原因呢？

oldjiang · 发表于 2008-9-24 09:55:05

小哨兵，其工作原理是不是类似于聚生网管，基于ARP？
如果是这样的话，我觉得不用更好
看看路由器、交换机的手册，是否支持端口镜像，如果支持，用科来管理网络更好

loveless · 发表于 2008-9-24 10:17:50

原来没用用小哨兵的时候，也有这样的问题的，用科来不能监近控QQ和MSN的聊天记录，所以单位用了小哨兵！

oldjiang · 发表于 2008-9-24 10:28:32

改了IP之后就不再掉线了？

oldjiang · 发表于 2008-9-24 10:33:56

交换机、路由器是不是对某些IP做了限制？

loveless · 发表于 2008-9-24 10:36:00

基本上都是这样的，改完就能上了，很奇怪！

royallin · 发表于 2008-9-24 10:45:22

是不是DHCP?
有没有租用时间？

loveless · 发表于 2008-9-24 11:04:31

没有的，都是给他们固定IP的

loveless · 发表于 2008-9-24 11:07:05

再发个工程上来，请高手帮我看看，谢谢

oldjiang · 发表于 2008-9-24 11:17:32

00:01:4A:9F:FE:83/192.168.0.6 是什么机器，不断的找网关，网关也在找他

loveless · 发表于 2008-9-24 11:23:29

是的，我也在怀疑这台机子，帮忙再看看192.168.0.155这台机子有问题吗？

oldjiang · 发表于 2008-9-24 13:03:10

155的包不密集，看不出什么问题

loveless · 发表于 2008-9-24 13:42:12

那现在问题就出在192.168.0.6身上了？

oldjiang · 发表于 2008-9-24 13:44:25

难说，检查一下吧

loveless · 发表于 2008-9-24 13:46:26

那还有什么办法可以查呢？

lovehuhu · 发表于 2008-9-24 14:10:23

想问问楼主，掉线的时候，你如果不改IP，能不能PING通网关？还有在这个情况下，ARP -A的MAC码你看过嘛?正常不？
楼主应该从多个方向去检查网络。

oldjiang · 发表于 2008-9-24 14:23:39

应该抓住一台，就是不改IP，慢慢研究。
比如镜像抓包，设过滤器只抓该机器的包，上网，包有没有到达网关呢。。。等等

[ 本帖最后由 oldjiang 于 2008-9-24 14:27 编辑 ]

loveless · 发表于 2008-9-24 14:28:01

谢谢楼上的分析，再试试看！

loveless · 发表于 2008-9-24 14:29:51

补充一下，单机掉线的时候PING网关也是不通的！

royallin · 发表于 2008-9-24 15:00:40

都是ARP，广播包，还有其他ARP的管理工具？

小哨兵可以监视QQ聊天记录？可以解密？
是不是有人用ARP防火墙？

[ 本帖最后由 royallin 于 2008-9-24 15:02 编辑 ]

lovehuhu · 发表于 2008-9-24 15:39:53

原帖由 royallin 于 2008-9-24 15:00 发表
都是ARP，广播包，还有其他ARP的管理工具？

小哨兵可以监视QQ聊天记录？可以解密？
是不是有人用ARP防火墙？

有ARP防火墙的可能性

alizhu · 发表于 2008-9-24 16:17:20

我认为，先断开192.168.0.6试试看，不行，再连192.168.0.222也断开试试看，不行了再检查其它的问题。
小哨兵难不成可以解QQ的聊天记录？

loveless · 发表于 2008-9-24 16:25:42

现在有的时候192.168.0.6还没开机，就已经有机子要改IP才能上了，现在有什么好的解决方法吗？

loveless · 发表于 2008-9-24 16:34:38

补充一下，公司都装360的ARP防火墙的！

royallin · 发表于 2008-9-24 17:29:27

ARP防火墙哦，难怪。
你那个小哨兵是上网行为管理软件还是硬件防火墙？我看他官网介绍功能强大。

你可不可以把那个小哨兵暂时废掉，看看是不是还有这样问题。
最好也同时把360防火墙都关掉。
如果问题依旧，现在再用科来抓包，先别上小哨兵跟360ARP防火墙。

回复 16# 的帖子