非常奇怪的断网问题。大家一起分析下（结贴）

sdfgh2046 · 发表于 2010-5-10 09:28:56

本帖最后由 sdfgh2046 于 2010-5-11 12:03 编辑

我现在遇到了一个非常奇怪的断网问题。
环境是电信10m宽带。是一个公司的网络，网络由公司管理，我位于一个公司的家属区，和公司分属两个独立的网段。我的系统是win7.总是无缘无故断网，就是网络图标打个叹号，qq网页都打不开。ping内网能ping通。
最奇怪的是只要我打开科来网络分析系统，并且打开科来数据包播放器播放以前存储的数据包，就能连上网了。什么网页都能打开。这是问什么呢。
我去找过公司的网管，他问别人别人竟然没断网。后来他说可能是win7的问题，我回来后就重装了个xp，可还是存在这个问题。我装了arp防火墙，没有检测到arp攻击。
希望高手解答。谢谢
最新上传了数据包。只要播放此数据包网络就可恢复。还会有一点，断网是正常上网突然就断且重启也不能恢复。

结贴：通过自学，学会了看数据包，发现有arp伪造现象，把网关mac arp-s后解决。不知这是不是今天的个例还是以前就是这个原因。我纳闷的是以前就用arp防火墙绑定过，但不能上网，今天就可以了。以后再观察吧。暂时结贴。感谢大家。

牛二 · 发表于 2010-5-10 09:37:02

最好能上传一个包，看你给的科来诊断，有可能是ARP攻击的问题，也可能是局域网内有人用类似于
网络终结者之类的软件

sdfgh2046 · 发表于 2010-5-10 09:51:06

数据包太大，不知怎么上传，应该不是arp攻击吧，我开arp防火墙没有检测到异常。

long_323 · 发表于 2010-5-10 09:51:52

arp -a
arp -s

牛二 · 发表于 2010-5-10 09:55:42

3# sdfgh2046
是不是只有看过之后才知道，你可以arp - a 一下，确认一下是不是MAC和你的网关MAC地址一致，然后arp -d 一下，看看是不是上网短时间回复正常

sdfgh2046 · 发表于 2010-5-10 10:08:11

本帖最后由 sdfgh2046 于 2010-5-10 10:14 编辑

试过了，并且我用彩影arp防火墙已经把网关设为静态的了，应该不是这个问题。谢谢了，继续求问。。。关键是为什么我一用数据包播放器播放数据包就可以上网，而数据包播放器一关，网络就又断了呢？

long_323 · 发表于 2010-5-10 10:49:29

你播放的是哪些包？网段之后，arp -a 了么？
上网之后抓包、断网继续抓，把包传上来，对比一下!

saibei · 发表于 2010-5-10 14:05:50

没有获取ip地址

linminwww · 发表于 2010-5-10 17:11:31

可能存在交换机sniffer,当你播放数据包时，交换机MAC地址表正常，所以能够上网，不播放时
交换机MAC地址表不正确，所以不能上网

zyjbeyond · 发表于 2010-5-10 17:29:01

ARP吧。看是哪儿发给你的ARP包。传个报上来让他大家看看。

sdfgh2046 · 发表于 2010-5-10 19:36:24

如何上传数据包啊，谢谢了大家。感谢大家的支持

linminwww · 发表于 2010-5-11 00:13:45

本帖最后由 linminwww 于 2010-5-11 08:42 编辑

小包占全部包数的59%，

sdfgh2046 · 发表于 2010-5-11 10:29:17

小包占全部包数的59%，这说明什么呢？

牛二 · 发表于 2010-5-11 11:27:12

把数据包分段压缩，然后传上来，方便大家查看

linminwww · 发表于 2010-5-11 12:02:32

楼主在上人人网？
会不会是楼主的人人网程序有问题啊？

３６０最新出了个流量监控的功能

可以看看本地那个程序占流量最大

chenbo3226 · 发表于 2010-5-13 00:04:51

不错的学习过程分享啊。。。。。。。

非常奇怪的断网问题。大家一起分析下（结贴）

评分

本帖子中包含更多资源