求救!!请高手帮忙~

sky3000 · 发表于 2008-2-28 17:17:53

前几天公司网络老掉线,我用科来网络分析后,看到本机端点数据很大...因本人不懂,我抓了一个数据包请高手帮忙睇下.十分激感!!!

[ 本帖最后由 sky3000 于 2008-2-29 11:58 编辑 ]

从零开始 · 发表于 2008-2-28 17:25:59

楼主应该上传一个工程文件，这样才便于分析。

koma0769 · 发表于 2008-2-28 20:09:21

应该是一个工程文件啊？大佬~

oldjiang · 发表于 2008-2-28 21:13:27

楼主在论坛搜索一下“掉线”，相关的帖子很多，各种情形都有，应该会有所帮助。

[ 本帖最后由 oldjiang 于 2008-2-28 22:02 编辑 ]

sky3000 · 发表于 2008-2-29 11:58:59

已经上传了工程文件,麻烦各位再帮小弟睇下原因和问题!

oldjiang · 发表于 2008-2-29 13:11:57

1、诊断视图有ARP，频率高，还有单播ARP，见图1、2、3
2、图4，ICMP端口不可达事件都跟楼主抓包的机器有关，源UDP15000端口，楼主在用迅雷下载BT？
3、图5，IP为161的机器，ARP更多，5分钟的时间近14000个包，连FCS都是一样的，疑似人为。
4、楼主网关的IP和MAC是多少？拓扑也简单说一下吧。

飞雪 · 发表于 2008-2-29 14:32:15

同意楼上所说的有人故意或感染了计算机病毒。还等待楼主的分析结果。

[ 本帖最后由飞雪于 2008-2-29 14:39 编辑 ]

求救!!请高手帮忙~

本帖子中包含更多资源

更新上传了工程文件

本帖子中包含更多资源