|
|
发表于 2010-7-19 10:32:09
|
显示全部楼层
本帖最后由 牛二 于 2010-7-19 11:05 编辑
你划了VLAN了吗?10.111.20.1是什么?网关吗?10.252.208.121是一个web服务器吗?你的局域网断网是指内部不能访问服务器还是整体不能上外网请说清楚.
同时我还在你给的包中发现了明显的TCP FYN攻击的几台主机。分别是10.111.33.85和10.111.33.86 存在问题,可以重点关注一下。你的网中问题很多,还有在看小电影的主机,这些攻击和行为都会占用网络带宽亦或是影响主机性能。看下图 |
-
TCP FYN
-
正常的TCP同步包的序列号应该是随机的,但是这里的序列号明显的是认为的或自动生成的,顺序明显
|