请高手指点帮忙

xtlgy1 · 发表于 2009-12-2 19:06:55

本帖最后由 xtlgy1 于 2009-12-2 19:11 编辑

我这是一个KTV，有85台机子（包括服务器），最近出现一个怪毛病，网内偶尔一台机子会断网（不一定哪台，不定时间，也不是全部），表现为网络状态有发包没收包，两方都ping不通，网上邻居中也找不到，但网络连接没打叉，网线也没问题，禁用网卡再启用后有时会好，插拔网线时会好，但不能根除。用的是cisco2960交换5台，华硕P5GC主板，2000系统（XP也断），IP不冲突（都是固定IP）、交换机端换口不管用，水晶头没问题，交换机与电脑使用时间都在1年左右。
网内有大量的DHCP和ARP请求，但查不出ARP病毒，还出现几个MAC地址，在网内找不到，IP为0.0.0.0。
请高手们帮个忙，看一下，到底是哪的问题。谢了

saibei · 发表于 2009-12-8 13:58:33

好帖子典型arp 攻击现象，也有可能是网络堵塞，先ping一下出口
我建议用网络分析软件分析一下，内网的各种流量。然后确定中毒机器，进行隔离处理啊

sky1qaz · 发表于 2009-12-8 14:05:11

楼上已经回答了，在论坛里看看ARP的帖子，这一类很多的~~~科来网络分析系统分析下，很快就能解决这样的问题的

caireyang_121 · 发表于 2009-12-8 14:15:54

用ARP网络版检测一下，ARP攻击？
或因两部宽带路由器同时开启DHCP导致疑似ARP攻击的网络故障。

alexhe1213 · 发表于 2009-12-8 18:13:42

建议你划分下VLAN，来减少ARP的攻击范围，然后所有的电脑都杀一遍毒吧。
貌似你这个病毒还会传染，是不是你的电脑补丁没打全

请高手指点帮忙

评分