登录
CSNA会员注册
找回密码
搜索
搜索
本版
用户
CSNA网络分析论坛
»
首页
›
流量分析
›
网络分析
›
求高手帮忙看看网吧网络问题(重新上传抓包) ...
返回列表
发帖
查看:
3736
|
回复:
13
求高手帮忙看看网吧网络问题(重新上传抓包)
[复制链接]
xygx001
xygx001
当前离线
积分
0
发表于 2007-12-22 11:51:32
|
显示全部楼层
|
阅读模式
1、
问题描述
最近一段时间,我网吧出现一个问题,玩大型网络游戏,每天晚上7点到11点就会卡,频繁掉线(游戏与服务器断开上网和聊QQ小的网络游戏正常),过了时间就正常,开始怀疑是病毒造成,所以就把系统全部换掉了,还是一样有问题,就把路由换掉了还是有问题,就把所有的交换机换掉,一台一台电脑查过去,没发现问题,但还是存在这种现象,后来感觉是被攻击了,就换路由器厂家的工程师在远程观察了半个月,没有发现攻击现象,就又找电信的技术人员把该换的设备全换掉了,IP全部双向绑定了,还是一样有问题,现在越来越严重了,白天玩游戏也卡得要命,其他的都没问题,我这里是100M光纤啊,急求高手指点,
2、
网络拓扑结构
路由器下接总交换机,总交换下接六个分交换,计费机安装NET110直接插路由启用端口监控,其他全接全从总交换机下接入网络,
3、
列出网络中关键设备/节点/服务器的名称、
IP、
MAC
网关
192.168.0.1---00.22.AA.6D.1E.17
捕获PC192.168.0.97---00.1A.4D.7D.18.7A
4、 使用的分析软件,及
分析软件的安装位置,并将捕获的数据包上传到论坛
科来
网络分析系统交流版,
本帖子中包含更多资源
您需要
登录
才可以下载或查看,没有账号?
CSNA会员注册
×
回复
使用道具
举报
snowhite
snowhite
当前离线
积分
6
发表于 2007-12-22 19:23:57
|
显示全部楼层
192.168.0.50这台机器是干什么的?
回复
使用道具
举报
kanshi521
kanshi521
当前离线
积分
0
发表于 2007-12-22 20:03:10
|
显示全部楼层
我的问题和你一样 板主能不能帮忙解决下
回复
使用道具
举报
tbage
tbage
当前离线
积分
0
发表于 2007-12-22 22:14:40
|
显示全部楼层
192。168。0。50在疯狂地下载东西,应该用的是迅雷吧...
LZ网关上没做控制?
回复
使用道具
举报
xygx001
xygx001
当前离线
积分
0
楼主
|
发表于 2007-12-23 13:49:05
|
显示全部楼层
顶上来,希望版帮帮忙,不是下载的问题,我路由上已经限了速了,
回复
使用道具
举报
yw5966678
yw5966678
当前离线
积分
0
发表于 2007-12-26 01:12:32
|
显示全部楼层
配制是什么?还有系统呢?
回复
使用道具
举报
xygx001
xygx001
当前离线
积分
0
楼主
|
发表于 2007-12-27 22:04:35
|
显示全部楼层
过去几天,情况还是一样,现在白天又没问题了,又轮到晚上7点到12点出现这种问题了,什么办法都用了,急啊,再顶上,用的是XP SP2系统,把补丁打全了,做了防病毒,防机器狗,ARP防火墙,双绑定,如果是系统问题为什么不管人多不少总是出问题,游戏掉的时候拼外网IP。外网网关,DNS都没异常,拼电信的测速网址也没问题,拼163 新浪之类的网址就开始掉包,如果是病毒问题,为什么在路由上看不出有机器狂发数据包,
回复
使用道具
举报
jerrysun
jerrysun
当前离线
积分
0
发表于 2007-12-28 09:01:00
|
显示全部楼层
会不会是由外而内的攻击呢?
回复
使用道具
举报
a7715181
a7715181
当前离线
积分
0
发表于 2008-1-3 16:35:48
|
显示全部楼层
有回答的吗?
我这里的问题同上面那位老兄的一样啊,有高人帮助吗?
回复
使用道具
举报
战略高手网吧
战略高手网吧
当前离线
积分
0
发表于 2008-1-4 16:29:36
|
显示全部楼层
把公安的110关掉看看。
我这里过滤王有时候也影响我什么都上不了网。。
回复
使用道具
举报
oldjiang
oldjiang
当前离线
积分
31
发表于 2008-1-5 09:16:31
|
显示全部楼层
50、89、115都在下载,18在看视频,50用15000端口,似乎在用迅雷
回复
使用道具
举报
photolx
photolx
当前离线
积分
0
发表于 2008-1-6 15:28:27
|
显示全部楼层
为什么技术部门没人理的.
这样有什么用,还想买你们公司的产品.这样的服务不行吧!
回复
使用道具
举报
oldjiang
oldjiang
当前离线
积分
31
发表于 2008-1-6 23:13:09
|
显示全部楼层
卡的时候楼主不妨再抓包上传,一次抓包不一定能抓中问题.另外注意控制大小,附件太多就不想下载了.
回复
使用道具
举报
lqfie
lqfie
当前离线
积分
0
发表于 2008-1-9 17:14:11
|
显示全部楼层
帮忙顶下 只是知道有人在用15000端口 希望有高人解答
回复
使用道具
举报
返回列表
发帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
CSNA会员注册
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
快速回复
返回顶部
返回列表