一次非常奇怪的tcp连接

h47788568 · 发表于 2009-12-3 09:27:52

本帖最后由 h47788568 于 2009-12-3 12:33 编辑

非常奇怪的一次TCP连接。
我们公司的网络一直速度较慢，平常时候抓包的话就只发现网关不停的发送大量的ARP包，如下图：

因为使用的是中兴的T40G交换机，问过中兴的工程师，他们说这是他们产品的特征。爆汗啊。
姑且相信，然后今天一个大BOSS说上不了网，跑过去一抓包，发现个小问题。
开始时候关闭所有可能的网络连接，打开Wireshark，开抓，然后过滤出tcp的包，截图如下：

选第一个包看具体：

说tcp校验失败？
往下翻就发现大量的重复ack

我第一感觉是不是环路了？但是后来在机房又看不到貌似环路的现象。附件是具体的包数据，哪位大哥帮忙分析下？万分感谢！

Ps：后来发现老总上不了网原因是网线太长了。。。。。。

20网段问题.rar (126.86 KB, 下载次数: 32)

1.doc (292 KB, 下载次数: 16)

wxdfbi · 发表于 2009-12-3 11:55:12

额。。那你老总以前咋上网的。。。

h47788568 · 发表于 2009-12-3 12:30:48

新来的老总啊，房间刚开的，问题怎么解决呢

h47788568 · 发表于 2009-12-3 15:46:48

自己顶上去，问题还在继续啊
还长度。。。哎

h47788568 · 发表于 2009-12-4 09:39:41

自己顶上去，问题还在继续啊
还长度。。。哎

徐徐渐进 · 发表于 2009-12-4 10:13:10

记得在TCP/IP卷1快速重传和快速恢复这一节内容中对重复的ACK有详细的介绍，楼主可以看下；
至于你说的校验和错误应该是由于网卡开启了校验和计算所致，你可以在论坛搜索，有很多关于校验和的介绍。

saibei · 发表于 2009-12-4 15:11:48

建议都发包过于频繁的电脑进行隔离处理一下
然后在观察，分析处理网速问题

梅子超人 · 发表于 2010-1-20 12:04:31

20网段的网关是20.1么？你老总的ip是20.2？28.28是你们的oa？如果是

梅子超人 · 发表于 2010-1-20 12:06:26

接上，抓包里面看到你老总请求的dns地址是202.96.70.3 这个地址是没有相应的！！那么很有可能是dns配置错误

cpf4974856 · 发表于 2010-1-22 13:54:46

校验和错误，一般可以考虑是硬件错误造成的，所以可能是网卡，也有可能是网线