局域网瞬间断网

乌鸦 · 发表于 2006-7-14 17:38:41

公司内部有30台电脑，通过两部DLINK + 路由上网，最近经常出现局域网瞬间断掉，过几秒中又恢复正常！

大家帮我看到底是什么问题，是不是内部出现病毒了，还是其他的问题？
请大家帮帮忙诊断下！！！

乌鸦 · 发表于 2006-7-14 21:37:28

XDJM们，我不是很懂啊！到底怎么判断是内部中病毒，还是交换机的问题？

我用单机上网，一直很好，排除电信问题
我也更换了3部路由器，也可以排除路由器问题

乌鸦 · 发表于 2006-7-14 21:38:32

如何将发送附件，我把文件传上来，大家帮助分析下，感觉是ARP欺骗网关问题

乌鸦 · 发表于 2006-7-14 21:59:27

老是断了，郁闷啊

ValorZ · 发表于 2006-7-14 22:32:36

192.168.64.17装了ARP欺骗的软件吧

119213579 · 发表于 2006-7-15 00:50:46

比较复杂
有点看不懂啊

js_wan · 发表于 2006-7-15 09:21:42

肯定是ARP欺骗，将对应的主机杀毒或换网卡既可。

乌鸦 · 发表于 2006-7-15 10:05:51

有没有高手给个确定的答案啊！
有没有必要把
分析包给发上来给你们分析下？

菜青虫 · 发表于 2006-7-16 23:18:07

有ARP的迹象很大呀,LZ还是弄的数据包,具体分析下

jacky_cl · 发表于 2006-7-17 20:20:54

应该可以确定为内网ARP攻击.

截图，请高手帮助分析