网吧不定时的掉线.

bswdylwsw · 发表于 2007-12-5 15:38:51

大家帮个忙,我已经折腾了好几个晚上了.都不见效果,
也不知道是什么问题.没有ARP欺骗和ARP风暴,总知就是没有ARP
掉线前也没有什么异常,说掉线就掉线,一下只就掉了
掉了只后,PING路由是正常的.外网不通
重起下就好了
88是收费的

大家帮我看下

[ 本帖最后由 bswdylwsw 于 2007-12-5 16:20 编辑 ]

xwy3260 · 发表于 2007-12-5 15:55:07

不知楼主是怎样确定网络中没有ARP的？IP为88的机器所发的ARP请求包已占总流量的近40％了。

另为楼主没有将科来网络分析系统部署正确，只有捕获流经本机网卡的数据包。

bswdylwsw · 发表于 2007-12-5 16:05:18

不好意思,88是我这里的收费机器

bswdylwsw · 发表于 2007-12-5 16:21:51

大家帮忙看下啊.我都急死了,大家下工程的时候下第二个.那是在镜像交换上抓的

xwy3260 · 发表于 2007-12-5 16:40:19

原帖由 bswdylwsw 于 2007-12-5 16:21 发表
大家帮忙看下啊.我都急死了,大家下工程的时候下第二个.那是在镜像交换上抓的

建议掉线时直接接进线，也就是不通过路由器；
如果可以，则是路由器的问题，反之，找ISP吧。

bswdylwsw · 发表于 2007-12-5 16:42:21

谢谢楼上的,看来只能这样了

tbage · 发表于 2007-12-6 12:46:12

什么收费软件哦。。。发这么多arp........

huamao2006 · 发表于 2007-12-7 11:32:22

楼主如果MAC为00:0A:EB:2E:87:35确实是192.168.123.88这台主机的MAC地址的话，那请检查这台收费机，应该是中毒的情况，因为网吧收费机和其他的上网机不一样的，应该是单独的操作系统，无盘网吧上网的机器操作系统为服务器的母盘系统。所以在网吧的像收费机这种独立的电脑最好单独安装防护软件，避免中毒情况。

leo2 · 发表于 2007-12-7 12:12:44

出口设备是什么？小型路由器又是应付不了大流量

liuheliuxi · 发表于 2007-12-12 14:26:33

你的网络结构是怎么样的？你用什么软件收费的？为什么收费机要发这么多的ARP请求？
如果是重启路由就好了，我怀疑就是arp病毒，不过这个病毒只攻击路由器而不攻击客户机，建议你在88收费机上面安装ARP病毒防火墙，查看一下是否有人攻击。