再给高手抓个包，请帮忙分析下！

wuyan0405 · 发表于 2010-4-27 11:18:01

我这是一个城域网，下属客户端通过VPN拨号到我们里，经核心交换机出去上公网和上一级内网，DNS用我们自建的，最近出现网络很不稳定，时常掉线等问题，ping一个网址，平均两三个包，丢一两个包，这是我在出口抓的包，帮忙分析下，谢谢！

long_323 · 发表于 2010-4-27 12:26:09

仍然是下载软件造成的大量UDP流量占用带宽，涉及的IP为：

牛二 · 发表于 2010-4-27 15:30:53

首先你的网络中有多台主机存在下载行为，可以根据下图查看原IP地址：
其次，你的10.160.59.2存在端口扫描行为，请注意查看其具体情况或断网杀毒。

wang99kk · 发表于 2010-4-27 17:05:42

每天一点，脚不停步狠学网络知识

wuyan0405 · 发表于 2010-4-28 11:20:42

谢谢，高手指点，慢慢学习吧，10.160.59.2存在端口扫描行为，这是从那个地方看出来的！

牛二 · 发表于 2010-4-28 13:34:40

科来中有提示！注意查看科来提供的TCP端口扫描模块！