急助!急助!急助!急助!急助!急助!

ryan16 · 发表于 2007-2-8 17:43:45

问题:
   电信10M的光纤带宽  网吧客户机70台
   用的是硬路由 TP-LINK 480T
   现在网吧就是出现这样的情况
   ping 内网网关一切正常  没出现掉包或是网速不正常
   ping 外网的DNS    出现掉包!网速时高时低
   排除:ARP攻击系统存在病毒
   路由器也换过  外网的光纤收发器也换过
   问题还是一样!!
   而且网络时好时坏~有时很正常,有时客满也很正常有时十多个人上网就出现掉包
   请高手专家们分析一下还有什么原因!!!!
   笔记本直接连接光纤 PING ＤＮＳ很正常所以应该不是外网问题

twoeyes · 发表于 2007-2-8 22:14:58

建议你抓包上来,极有可能内网里有bt之类的软件在运行.

菜鸟人飞 · 发表于 2007-2-9 13:58:28

>ping 外网的DNS 出现掉包!网速时高时低

在这时，Ping外网的IP呢，故障依旧吗？

>排除:ARP攻击系统存在病毒

为何这么肯定排除了内网的ARP攻击和病毒，是通过什么方法排除的？

根据楼主的描述，我猜测问题的原因可能有以下几种：
1.如twoeyes所言，P2P软件泛滥；
2.内网存在蠕虫病毒攻击；
3.内网存在流量大量占用情况；

为什么Ping网关很正常，而Ping DNS就异常呢？
因为对于你来讲，你和网关之间是属于内部局域网，带宽足够大。
而Ping DNS时，你访问了外网，而这时的带宽受限于你外网的带宽，一般情况下会远远低于内部局域网宽，所以变慢。