帮我看看这是怎么了。我不会分析

r393530092 · 发表于 2009-11-20 21:12:59

327911
                        传输层                   TCP太快的数据包重传(与数据包328334相隔0毫秒)                                                                                                                               192.168.0.38                            urn-x-cdchoice    123.129.232.77                   www-http             328335
                        传输层                   TCP太快的数据包重传(与数据包330241相隔0毫秒)                                                                                                                               192.168.0.211                            rockwell-csp3    118.123.234.55                   www-http             330242
                        传输层                   TCP太快的数据包重传(与数据包331660相隔0毫秒)                                                                                                                               192.168.0.185                            pn-requester       60.28.233.58                      www-http             331661
                        传输层                   TCP太快的数据包重传(与数据包332160相隔0毫秒)                                                                                                                               192.168.0.190                            tn-tl-r1          203.156.255.71                   www-http             332161
                        传输层                   TCP太快的数据包重传(与数据包332162相隔0毫秒)                                                                                                                               192.168.0.190                            mil-2045-47001    203.156.255.71                   www-http             332163
                        传输层                   TCP太快的数据包重传(与数据包332162相隔16毫秒)                                                                                                                            192.168.0.190                            mil-2045-47001    203.156.255.71                   www-http             332596
                        传输层                   TCP太快的数据包重传(与数据包332162相隔16毫秒)                                                                                                                            192.168.0.190                            mil-2045-47001    203.156.255.71                   www-http             332597
                        传输层                   TCP太快的数据包重传(与数据包334183相隔0毫秒)                                                                                                                               192.168.0.38                            4502             123.129.232.49                   www-http             334184
                        传输层                   TCP太快的数据包重传(与数据包335857相隔0毫秒)                                                                                                                               192.168.1.3                               ftrapid-2          114.80.111.15                   www-http             335858
                        传输层                   TCP太快的数据包重传(与数据包336803相隔0毫秒)                                                                                                                               192.168.0.226                            tsdos390          192.168.0.251                   8099                336809
                        传输层                   TCP太快的数据包重传(与数据包336805相隔0毫秒)                                                                                                                               192.168.0.226                            tsdos390          192.168.0.251                   8099                336810
                        传输层                   TCP太快的数据包重传(与数据包338105相隔0毫秒)                                                                                                                               192.168.0.188                            netlabs-lm       58.61.166.135                   www-http             338106
                        传输层                   TCP太快的数据包重传(与数据包339327相隔0毫秒)                                                                                                                               192.168.0.140                            pxc-splr-ft       202.102.63.190                   www-http             339328
                        传输层                   TCP太快的数据包重传(与数据包339338相隔0毫秒)                                                                                                                               192.168.0.140                            pxc-roid          202.102.63.190                   www-http             339339
                        传输层                   TCP太快的数据包重传(与数据包339347相隔0毫秒)                                                                                                                               192.168.0.123                            bb                60.28.14.158                      www-http             339348
                        传输层                   TCP太快的数据包重传(与数据包340754相隔0毫秒)                                                                                                                               192.168.0.38                            4503             220.181.92.31                   www-http             340755

天空之城 · 发表于 2009-11-21 10:28:34

楼主提供的信息不足以说明问题。可以描述你网络中当前存在哪些问题问题。
补充：
ＴＣＰ快速重传是指在小于快速重传阀值的情况下，ＴＣＰ发送就重传数据包的现象。
造成ＴＣＰ快速重传的原因是：
一、客户端应用程序重传机制的间隔时间太小；
二、病毒或人为攻击。

r393530092 · 发表于 2009-11-21 10:55:04

本帖最后由 r393530092 于 2009-11-21 10:57 编辑

网络不稳。ping自己的DNS。还有门户网站延迟忽高忽低。。。网吧内速度极慢。路由做了限速。做的arp双绑 ping 网关通信正常。排除外网攻击的可能。。

天空之城 · 发表于 2009-11-21 11:00:49

网络内可能存在大量下载的现象或是病毒之类的攻击，可以抓取数据包进行分析，查看网络流量占用比较大的几台主机或是异常流量的主机。

dennyzsc · 发表于 2009-11-27 09:58:03

学习中。。。。没遇到过这种情况哦，这是撒子机器上的告警呢？
高人指点

51xiaguang · 发表于 2009-12-29 07:40:06

提示: 作者被禁止或删除内容自动屏蔽

51xiaguang 51xiaguang 当前离线积分 0 头像被屏蔽	发表于 2009-12-29 07:40:06 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
51xiaguang 51xiaguang 当前离线积分 0 头像被屏蔽
	回复使用道具举报