外网丢包，请帮忙分析下

melos · 发表于 2008-12-22 00:16:10

单位外接网通光纤，通过代理服务器win2003路由功能共享上网，科来就部署在这个服务器上。近来上网断断续续，网速慢。可是ping外网（公网）网关完全正常，ping网站如百度谷歌等丢包率8%左右，这是怎么回事啊？

光电转换器---交换机-----代理服务器-----三层交换机------交换机------pc

sxcisco · 发表于 2008-12-22 10:27:12

中蠕虫病毒了，等下看我分析，嘿嘿

sxcisco · 发表于 2008-12-22 10:45:32

首先看下图表， TCP同步，结束和复位

通过看图你可以发现网络存在不正常

然后选择端点视图，查看网络连接数，

我们就拿172.16.11.21看下吧，定位浏览器节点，点会话

然后我们在看下他的TCP连接

看到了吧，中了蛔虫病毒，一般有发送数据包而没有接收数据包

自己好好检查那台主机看下，希望能帮助你解决问题

melos · 发表于 2008-12-22 12:08:20

谢谢sxcisco。单位几百台机器，我没法保证每台机器没病毒啊。关键是如何让服务器不受这些病毒影响呢？上次装了个风云防火墙没有什么效果啊，用isa不知道行不行？或者别的什么防火墙软件？

andylee · 发表于 2008-12-22 14:18:15

原帖由 melos 于 2008-12-22 12:08 发表
谢谢sxcisco。单位几百台机器，我没法保证每台机器没病毒啊。关键是如何让服务器不受这些病毒影响呢？上次装了个风云防火墙没有什么效果啊，用isa不知道行不行？或者别的什么防火墙软件？

如何让服务器不尽量不受病毒影响？
1。系统补丁；
2。定期对网络进行全面检测；
3。选择一个优质的杀毒软件；
4。做好ACL/IDS；
5。管好用户

我的一些看法，嘿嘿~

ahan12 · 发表于 2008-12-22 17:10:22

想请问下，218.28.169.142感觉也是有问题

ahan12 · 发表于 2008-12-22 17:11:14

和17段的机子也是一样，所以我觉得这台机子也有问题，判断对吗？

melos · 发表于 2008-12-22 18:29:50

142是服务器本机。没有问题，刚恢复的系统。服务器上是没有病毒的。我觉得主要是需要一个防火墙。然而装了有的又根本没感觉起了任何作用。

xiaoshazi · 发表于 2008-12-22 22:42:59

请指教怎么判断是蠕虫

liuheliuxi · 发表于 2008-12-25 10:22:11

网络有电脑中毒，那么网络受影响是肯定的，想没有影响，也有办法，除非你的所有交换机都是可管理交换机：
1、设置内网客户端连接的所有交换机端口之间不能直接通讯
2、设置所有客户机之间的交流都必须经过文件服务器
3、文件服务器安装天网防火墙，哪个电脑出问题，抛弃它的所有数据包
4、如果你有空，那么你也可以设置哪个端口有问题，封哪个端口，就对网络也没影响了。

melos · 发表于 2008-12-31 01:00:40

接近抓狂
代理服务器先是装了ISA，老自动停止，而且丢包。
又做了Freebsd+ipf，外网丢包依然，换了硬件防火墙，仍然是这样。
而且经常出现QQ可以上，网页无法打开的情况。有时直接输入网站ip能够打开，有时输IP也打不开。在服务器上ping外网，那叫一个稳定。
内网ping每个交换机都正常。这是啥问题呢？

melos · 发表于 2008-12-31 01:02:44

网络负荷高的时候会出现以上情况，低的时候完全正常。

xiaoshazi · 发表于 2009-1-2 15:14:26

是不是出口设备处理能力不足啊是在那里产生的丢包，你在内网ping网关丢吧大吗？你说换了硬件设备，换上的设备能力够不够啊

bzsong · 发表于 2011-3-22 09:00:00

谢谢提供的资料，学习了。