最新丢包数据帮忙分析下

56618392 · 发表于 2007-12-23 11:16:36

最新丢包数据帮忙分析下
谁帮忙解决了这个问题奖励 200QQ币
本人网吧经理绝对信誉我QQ号 50850762

[ 本帖最后由 56618392 于 2007-12-23 11:46 编辑 ]

孤独的意尹者 · 发表于 2007-12-23 15:12:17

你在什么位置抓取的数据包？怎么会有60％的数据包丢失呢?
1，你给的环境不清楚
2，192。168。0。0的ARP请求风暴，0。0是什么地址，其MAC为00 C0 4C 39 43 09，该MAC基本上对192。168。0。0/16的网段进行了ARP扫描
3，你的64字节小包数量占99％以上，主要是00 C0 4C 39 43 09的MAC产生的
4，找到MAC为00 C0 4C 39 43 09的网卡，禁用该网卡
5，对该网卡的机器进行查杀毒操作，确认是否为病毒造成
6，如果不是病毒造成，确认该网卡是否故障
7，以上建议仅供参考，如能解决问题，请楼主反馈，无需Q币，偶不会玩那个，如未解决，也请反馈

[ 本帖最后由孤独的意尹者于 2007-12-23 15:51 编辑 ]

snowhite · 发表于 2007-12-23 15:38:11

你首先绑定00 0E 0C DA 34 1A的IP 192。168。0。1

snowhite · 发表于 2007-12-23 15:39:37

在PC上用arp -s 192.168.0.1 00-0E-0C-DA-34-1A

snowhite · 发表于 2007-12-23 15:43:51

所有PC上都进行绑定，再检查00 C0 4C 39 43 09的IP，该IP不应该是192.168.0.0,重新分配一个。还有掩码由16位变为24位，用192.168.0.0这段，范围192.168.0.1--192.168.0.254

snowhite · 发表于 2007-12-23 15:50:57

从你抓包来看，广播包流量最大。要好好检查一下，具体有多少台主机？

snowhite · 发表于 2007-12-23 15:56:34

其实今上午你相关的帖子中已说得很楚了，无需要反复提出类似的问题。

孤独的意尹者 · 发表于 2007-12-23 16:00:13

原帖由 snowhite 于 2007-12-23 15:56 发表
其实今上午你相关的帖子中已说得很楚了，无需要反复提出类似的问题。

刚看到下面的帖子，呵呵，正想说“同一主题的帖子归在一帖就可以了”，呵呵！
但是楼主说的什么“网安之星”，应该就是罪魁祸首吧，楼主不要说这个东西还是花钱买的

snowhite · 发表于 2007-12-23 16:06:41

俺的不一样，俺是挣帖子数目，看什么时候能得到高于50的lisence.

还有，内网中有的机器是16位，有的机器是24位掩码。如果低于200台最好为24位，如果IP总数大于254可以适当缩短掩码的位数。

56618392 · 发表于 2007-12-23 18:33:13

我在这个是在主干千兆交换机上抓包

子交换机上也抓过也是这样

00 C0 4C 39 43 09是网安之星 MAC地址对应IP是 192.168.0.249

lbzxy · 发表于 2007-12-24 11:25:19

请问楼主在主交换机上做了端口镜像吗？从数据包看部署好像不正确；
另外192.168.0.248以及192.168.2.227也在进行ARP扫描，而且频率非常快；
而MAC是00：C0：4C：39：43：09为楼主所说的网安之星，对应IP却是192.168.0.0，不知道这是什么设备，请楼主仔细检查。

yanwei911 · 发表于 2008-2-29 22:09:19

大部分问题不在于网络都在于.系统漏洞.和蠕虫...木马

lingyungong79 · 发表于 2008-3-3 15:31:26

解决了没有？

楼主出来吼吼？？
三个月了，拉倒吧，看来楼主不是好人，后来都没说明！

[ 本帖最后由 lingyungong79 于 2008-3-3 15:32 编辑 ]

最新丢包数据帮忙分析下

浏览过的版块