请大家帮忙解决

wsl2011 · 发表于 2008-6-18 16:24:06

我这里发生的情况：网络卡、游戏玩着玩着会退出、Ping网关掉包很厉害、IE地址栏输入网关地址会出现打不开路由器管理界面的现象，

[ 本帖最后由 wsl2011 于 2008-6-18 16:29 编辑 ]

oldjiang · 发表于 2008-6-18 16:36:56

像是ARP或者蠕虫病毒，参考http://www.csna.cn/forum.php?mod=viewthread&tid=8830 抓包。
关于ARP，参考http://www.csna.cn/forum.php?mod=viewthread&tid=1311、http://www.csna.cn/forum.php?mod=viewthread&tid=5334
还有这个http://www.csna.cn/forum.php?mod=viewthread&tid=7914

wsl2011 · 发表于 2008-6-18 16:45:18

我这里发生的情况：Ping网关掉包很厉害、IE地址栏输入网关地址会出现打不开路由器管理界面的现象，网络卡、游戏玩着玩着会退出,镜像口设置正确并在其电脑上抓包

yucl_0 · 发表于 2008-6-18 17:16:31

rtsp视频点播，应该是是个大流量对你网络造成拥塞了

yucl_0 · 发表于 2008-6-18 17:20:08

192.168.0.44 192.168.0.45存在arp扫描嫌疑

oldjiang · 发表于 2008-6-18 17:21:46

1、诊断视图有ARP，但mac地址像是假的，这两个mac是怎么回事？

2、检查一下这个机器

3、最好不要用演示版，很多数据看不到，请用技术交流版重新抓包
4、如4#所言，有占用带宽的应用，还有BT，不过我觉得还是要先搞清楚ARP的问题。

[ 本帖最后由 oldjiang 于 2008-6-18 17:26 编辑 ]

oldjiang · 发表于 2008-6-18 17:25:01

原帖由 yucl_0 于 2008-6-18 17:20 发表
192.168.0.44 192.168.0.45存在arp扫描嫌疑

如何看出来的？

wsl2011 · 发表于 2008-6-18 17:26:36

我有两个路由器，都使用了ARP绑定功能

oldjiang · 发表于 2008-6-18 20:46:50

1、那两个00：08开头的mac地址是怎么回事呢？配置路由器用这样的mac来发ARP包，以起到防止ARP欺骗的作用？建议关闭试试。
2、为什么要使用两个路由器？绝大部分的ip包都是走253的路由，只有192.168.0.55走254
3、除了你抓包的机器外，内网其他机器都是单向包，请描述一下拓扑、部署的方法和位置、路由器和交换机的型号。
4、下次抓包请使用交流版，演示版的包太难看。抓包的时间长一点，以不超缓存为限。

[ 本帖最后由 oldjiang 于 2008-6-18 20:50 编辑 ]

请大家帮忙解决

请大家帮忙分析解决

本帖子中包含更多资源

本帖子中包含更多资源

回复 6# 的帖子