抓包发现大量TCP DUP 和 RST 帧

cagisxm · 发表于 2010-5-13 00:52:42

情况是这样的：
正常的PPPOE拨号上网，上着上着，网断了，网页打不开，QQ上不去，但是宽带连接并没有断开。断开宽带连接尝试重新连接时，连接不上，错误678，过几分钟再试的时候就可以连上了。

我首先分析应该是网络里异常流量过多，导致计算机无法正常通信，就好象ARP广播和TCP SYN攻击这种情况，但是抓包也没有发现奇怪的流量，倒是发现在网快断的时候，出现很多TCP DUP帧；重新联网后第二次抓包，在网快断的时候又发现很多TCP RST帧。

不知为何，请高人分析。

saibei · 发表于 2010-5-13 08:57:09

清理系统垃圾和插件

hw2000 · 发表于 2010-5-13 08:58:23

网络风暴造成的。。。。我也遇到过这个情况

cagisxm · 发表于 2010-5-13 11:10:50

3# hw2000
您遇到的是什么问题？能不能详细说下，我现在查不出问题来。

cagisxm · 发表于 2010-5-13 16:48:35

2# saibei

那么斑竹帮忙分析下为什么会出现这个请求呢？回头我去杀下毒，清理下插件试试先。

善变的心 · 发表于 2010-6-13 16:19:56

来看看。。。。。。。。。。。。。

taijizsf · 发表于 2010-6-13 19:23:49

额，菜鸟来学习下。。。。。。。。。。

宝剑锋 · 发表于 2010-12-20 11:00:14

如果有网络端口扫描会出现大量的RST 当然是一对多的关系，如果源和目的都很分散应可能是网络本身的问题
TCP DUP ACK和网络拥塞有关.

抓包发现大量TCP DUP 和 RST 帧

评分