ping值奇怪的现象

cuiwangs · 发表于 2009-3-30 11:07:16

公司新装一台H3CER3200路由器。配置好后，其他电脑都可以正常上网。有其中一台，每次开机的时候上不去网。ping 192.168.1.1网关地址，返回的TTL=255.等于1ms 然后断开本地连接，再启用，启动的瞬间返回值TTL=64，小于等于1ms。最多有两个这样的包，再往后就都是ttl=255了。还是无法上网，不停的断开本地连接，启用连接数次，直到返回值均为TTL=64，小于等于1ms的时候就可以正常上网了。真是太奇怪了，咨询了H3C，也没有确切的答复。为什么是这个现象？？还请高人解答~！！！

探索者 · 发表于 2009-3-30 12:34:26

原因可太多了，应该从硬件到软件逐一排查。

cuiwangs · 发表于 2009-3-30 12:59:53

是路由器问题，还是PC问题。PC的网卡已经换过新的了，还是以上问题。
问题多，可否举些例子~！！谢谢。

[ 本帖最后由 cuiwangs 于 2009-3-30 13:01 编辑 ]

孤独的意尹者 · 发表于 2009-3-30 18:10:34

原帖由 cuiwangs 于 2009-3-30 11:07 发表
公司新装一台H3CER3200路由器。配置好后，其他电脑都可以正常上网。有其中一台，每次开机的时候上不去网。ping 192.168.1.1网关地址，返回的TTL=255.等于1ms 然后断开本地连接，再启用，启动的瞬间返回值TTL=64，小 ...

我可以肯定是局域网中间人攻击导致的，我曾今理论上帮用户分析过，呵呵！

yxtpywcj · 发表于 2009-3-31 11:20:47

是不是你的网线有问题？？

rain22 · 发表于 2009-3-31 17:19:05

原帖由 孤独的意尹者 于 2009-3-30 18:10 发表

我可以肯定是局域网中间人攻击导致的，我曾今理论上帮用户分析过，呵呵！

同意孤独的看法，TTL值不同，说明数据包经过的设备不同。

cuiwangs · 发表于 2009-4-1 09:36:14

原帖由 孤独的意尹者 于 2009-3-30 18:10 发表

我可以肯定是局域网中间人攻击导致的，我曾今理论上帮用户分析过，呵呵！

我也这么想过，可是，在TTL返回值从255变回64后，就会一直正常，如果有人欺骗网关，为什么只要上去了，就一直正常呢？只要把本地连接断开，再重新启用，TTL都会是255，经过十几二十秒会自动变回64，就正常了。时间不等，有些机子变回来快些，有些机子变回来慢，有些机子甚至变不会来，变不会来就上不去。

孤独的意尹者 · 发表于 2009-4-1 12:46:54

原帖由 cuiwangs 于 2009-4-1 09:36 发表

我也这么想过，可是，在TTL返回值从255变回64后，就会一直正常，如果有人欺骗网关，为什么只要上去了，就一直正常呢？只要把本地连接断开，再重新启用，TTL都会是255，经过十几二十秒会自动变回64，就正常了。 ...

这个很容易理解的啊，攻击者完全可以控制仅转发某些感兴趣的主机的流量，还有可能跟攻击者的主机性能有关啊

ValorZ · 发表于 2009-4-2 18:02:34

原帖由 cuiwangs 于 2009-3-30 11:07 发表
公司新装一台H3CER3200路由器。配置好后，其他电脑都可以正常上网。有其中一台，每次开机的时候上不去网。ping 192.168.1.1网关地址，返回的TTL=255.等于1ms 然后断开本地连接，再启用，启动的瞬间返回值TTL=64，小 ...

TTL不同,明显是有2台设备
可能性2种,1是IP冲突,2是有ARP攻击

xiaohaics · 发表于 2009-4-8 14:24:19

很简单，你中了arp病毒攻击冒充你的网关，在cmd命令下arp -a 查看mac地址你会发现在返回255 和 64的时候 2个mac地址是不一样的。那就是被病毒攻击冒充网关造成的，虽然你能ping通但是你ping的是发攻击的那个机器

boot6688 · 发表于 2009-4-9 23:40:12

网线有问题网线有问题

李青跃 · 发表于 2009-4-10 00:25:24

你用的什么路由器啊？？？

sonark · 发表于 2009-4-16 00:14:02

10的解释还是比较合理

ping值奇怪的现象

路由器的水分大。