查看: 3597|回复: 7

网络瘫痪

[复制链接]
发表于 2007-12-31 00:05:06 | 显示全部楼层 |阅读模式
我的网络是联通光纤+收发器+TP-LIKE ROUTER R4148路由器+TL-1024交换机,30多台机子,最近网络经常瘫痪,症状是PING 网关不通,但网内其它机子可PING通,不能上网,但是,关了路由器交换机电源再开,马上就好了,正常运行2-3小时后又瘫痪了,只好重关开电源。请问这是怎么了。
回复

使用道具 举报

发表于 2007-12-31 10:14:14 | 显示全部楼层
"症状是PING 网关不通",arp -a 看看网关mac地址是否正确,不正确一般是ARP病毒伪造网关。“网内其它机子可PING通”说明交换机没有问题,下次只关路由器试试。“正常运行2-3小时后又瘫痪了”,这个最好来个数据包,在不能上网的时候。
回复

使用道具 举报

 楼主| 发表于 2007-12-31 22:45:04 | 显示全部楼层
谢谢,不通时ARP -A网关地址是正确的,我下次发个工程上来。
回复

使用道具 举报

 楼主| 发表于 2008-1-2 18:51:01 | 显示全部楼层
不能上网时,arp -a 看看网关mac地址是全部是00,现在发个工程上来,麻烦大家帮我看看。

不能上网时的工程.rar

22.86 KB, 下载次数: 32, 下载积分: 魔法币 -3

回复

使用道具 举报

发表于 2008-1-2 21:40:22 | 显示全部楼层
楼主这个包我看不懂,5分钟的时间,6个机器发了206个包,全是ARP请求包
回复

使用道具 举报

发表于 2008-1-3 08:22:01 | 显示全部楼层
建议你在抓包的机器上装一个arp防火墙,可以帮助定位。
抓包的时间再长一点!
回复

使用道具 举报

发表于 2008-1-3 12:02:49 | 显示全部楼层
我认为楼主应该检查一下00:E0:4C:FD:14:1A是否感染病毒,如图所示:
11.gif
发送ARP请求的时间是非常有规律的,可能是感染了病毒所致。
回复

使用道具 举报

发表于 2008-1-3 20:46:26 | 显示全部楼层
版主连这都能看出来,惊讶啊
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表