查看: 2946|回复: 12

最新丢包数据帮忙分析下

[复制链接]
发表于 2007-12-23 11:16:36 | 显示全部楼层 |阅读模式
最新丢包数据帮忙分析下
谁帮忙解决了这个问题奖励 200QQ币  
本人网吧 经理 绝对信誉 我QQ号 50850762

[ 本帖最后由 56618392 于 2007-12-23 11:46 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

发表于 2007-12-23 15:12:17 | 显示全部楼层
你在什么位置抓取的数据包?怎么会有60%的数据包丢失呢?
1,你给的环境不清楚
2,192。168。0。0的ARP请求风暴,0。0是什么地址,其MAC为00 C0 4C 39 43 09,该MAC基本上对192。168。0。0/16的网段进行了ARP扫描
3,你的64字节小包数量占99%以上,主要是00 C0 4C 39 43 09的MAC产生的
4,找到MAC为00 C0 4C 39 43 09的网卡,禁用该网卡
5,对该网卡的机器进行查杀毒操作,确认是否为病毒造成
6,如果不是病毒造成,确认该网卡是否故障
7,以上建议仅供参考,如能解决问题,请楼主反馈,无需Q币,偶不会玩那个,如未解决,也请反馈

[ 本帖最后由 孤独的意尹者 于 2007-12-23 15:51 编辑 ]
回复

使用道具 举报

发表于 2007-12-23 15:38:11 | 显示全部楼层
你首先绑定00 0E 0C DA 34 1A的IP 192。168。0。1
回复

使用道具 举报

发表于 2007-12-23 15:39:37 | 显示全部楼层
在PC上用arp -s 192.168.0.1 00-0E-0C-DA-34-1A
回复

使用道具 举报

发表于 2007-12-23 15:43:51 | 显示全部楼层
所有PC上都进行绑定,再检查00 C0 4C 39 43 09的IP,该IP不应该是192.168.0.0,重新分配一个。还有掩码由16位变为24位,用192.168.0.0这段,范围192.168.0.1--192.168.0.254
回复

使用道具 举报

发表于 2007-12-23 15:50:57 | 显示全部楼层
从你抓包来看,广播包流量最大。要好好检查一下,具体有多少台主机?
回复

使用道具 举报

发表于 2007-12-23 15:56:34 | 显示全部楼层
其实今上午你相关的帖子中已说得很楚了,无需要反复提出类似的问题。
回复

使用道具 举报

发表于 2007-12-23 16:00:13 | 显示全部楼层
原帖由 snowhite 于 2007-12-23 15:56 发表
其实今上午你相关的帖子中已说得很楚了,无需要反复提出类似的问题。

刚看到下面的帖子,呵呵,正想说“同一主题的帖子归在一帖就可以了”,呵呵!
但是楼主说的什么“网安之星”,应该就是罪魁祸首吧,楼主不要说这个东西还是花钱买的
回复

使用道具 举报

发表于 2007-12-23 16:06:41 | 显示全部楼层
俺的不一样,俺是挣帖子数目,看什么时候能得到高于50的lisence.

还有,内网中有的机器是16位,有的机器是24位掩码。如果低于200台最好为24位,如果IP总数大于254可以适当缩短掩码的位数。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2007-12-23 18:33:13 | 显示全部楼层
我在  这个是在 主干 千兆 交换机上抓包

子交换机 上也抓过 也是这样

00 C0 4C 39 43 09是网安之星  MAC地址 对应IP是 192.168.0.249
回复

使用道具 举报

发表于 2007-12-24 11:25:19 | 显示全部楼层
请问楼主在主交换机上做了端口镜像吗?从数据包看部署好像不正确;
另外192.168.0.248以及192.168.2.227也在进行ARP扫描,而且频率非常快;
而MAC是00:C0:4C:39:43:09为楼主所说的网安之星,对应IP却是192.168.0.0,不知道这是什么设备,请楼主仔细检查。
回复

使用道具 举报

发表于 2008-2-29 22:09:19 | 显示全部楼层
大部分问题不在于网络都在于.系统漏洞.和蠕虫...木马
回复

使用道具 举报

发表于 2008-3-3 15:31:26 | 显示全部楼层
解决了没有?
楼主出来吼吼??
三个月了,拉倒吧,看来楼主不是好人,后来都没说明!

[ 本帖最后由 lingyungong79 于 2008-3-3 15:32 编辑 ]
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表