求助各位大虾小弟近日头痛死了

lcw5173529 · 发表于 2006-10-21 16:44:08

近几天办公室网络很不稳定我们公司有40台电脑用两条ADSL线上网最近其中一条突然出现网络时好时坏的现象  有的时候慢的甚至打不开网页最后我用网络特工查了一下网络数据包  结果吓我一跳!! 各位请看下面
时间                            包长度                物理地址                         帧类型                                  协议             Ip地址P

2006-10-21 14:15:02.328 78 B 000000000000->000000000000  以太网

2006-10-21 14:15:02.329 78 B 000000000000->000000000000  以太网

2006-10-21 14:15:02.330 78 B 000000000000->000000000000  以太网

2006-10-21 14:15:02.331 78 B 000000000000->000000000000  以太网
  在不停的发这个包       它的源地址和目的地址都是000000000000    贞类型是  以太网       协议没有    源IP和目的ip地址也没有
  还发现一台主机在不停的发ARP包到其他主机  频率很快后来我去杀毒结果发ARP包的现象不见了  但是000000000000->000000000000 这个现象却一直都在请求帮助啊  各位大虾!!  小厮跪求各位大哥了

ValorZ · 发表于 2006-10-21 18:20:30

你能确定发 000000000000 的那台机器嘛？

如果不能确定，你看一下你的交换机或者路由器哪个接口的状态指示灯不停的闪烁。实在不行就拔网线一台一台的确认。

天蓝 · 发表于 2006-10-22 00:55:10

有时候用拔网络和网络分析结合，才能找出问题。或者采用TAP方法进行排查，但方法有点复杂，TAP这个东西也多贵的

天蓝 · 发表于 2006-10-22 11:56:55

可以使用科来网络分析系统来抓一下包，然后传上来大家帮你分析一下。很多时候，还是需要看着数据说话呀。

不好再来 · 发表于 2006-10-22 18:22:46

我也是个新手，对这个软件都不会用，哪位大哥请指点我一二，加我QQ：36489595

lcw5173529 · 发表于 2006-10-23 09:05:46

谢谢各位大侠的帮忙我这就去试试!!!

还希望各位大侠再帮小弟多想想小弟感激不尽

KelvinFu · 发表于 2006-10-23 14:12:07

对伪造地址的排查：
1. 一个就是手动拔线！
2. 一个就是借助三放设备（单路在线型TAP）

有点麻烦咯

caidaowang · 发表于 2006-10-23 14:59:58

先拔掉外网的网线，这样分析数据包就比较容易了。
实在不行就一根一根的试验。

hz123 · 发表于 2007-5-4 15:09:11

先断掉用用软件分析一下啊在连上就能看到发包的电脑了

求助各位大虾小弟近日头痛死了

拔掉外网网线