十万火急，网吧交换机不定时掉线！！！

pfwb · 发表于 2008-7-26 02:21:21

最近网吧交换机经常掉线，单个交换机掉线，掉的时候只要是这个交换机上的所有机器都会上不了网，也PING不通内网任何机器，ARP -A 网关绑定对应的MAC地址全部是192.168.1.1 000000000这种类型的，也就是获取不了别的机器的MAC地址。交换机电源拔了重接上，就好了，有时候过一会还是会掉，怀疑交换机问题，可是不光是固定的这个交换机掉，有时候别的交换机也会出现这个情况，已抓包，麻烦各位大侠帮忙分析下，我是看不出来有什么不对，没有发现ARP。谢谢！！！下载地址 http://www.fs2you.com/zh-cn/files/9e7274dc-5a75-11dd-850a-001143e7b41c/

[ 本帖最后由 pfwb 于 2008-7-26 02:23 编辑 ]

cyjcyj9 · 发表于 2008-7-26 09:38:38

首先观察pc机的网卡灯和交换机开机后的指示灯，看看是否正常，然后长ping网关，ping 网关地址 -t
观察掉网的过程，是丢包渐渐增多，还是一下子就断了。
然后采用ethereal抓包，看看是否有机器在大量发送arp包，
观察是否有机器使用网络执法官之类软件
最后一招，挨个拔交换机上的跳线，确定问题源

jelk2888 · 发表于 2008-7-26 11:20:38

可能你是marvell网卡，在网卡设置里把“控制流”关掉就OK了

pfwb · 发表于 2008-7-26 13:53:56

出故障的交换机跟本PING不通任何机器，上不了网，要把交换机的电源拔了重启才行。有时候重启以后一会又会这样，不是固定的交换机这样，有时候是这个，有时候是那个。我已经抓包了，没有发现ARP麻烦大侠帮忙分析下，到底是内网故障，还是本身交换机原因，至于朋友说的，控制流是在哪里关的啊？

pfwb · 发表于 2008-7-26 13:55:38

刚才看了下，就是“流控制”吧！那个默认就是关的，我想应该跟这个没有关系。

mybonn · 发表于 2008-7-27 09:59:25

你这个是傻瓜的交换机还是可网管的哟.

oldjiang · 发表于 2008-7-28 09:43:32

在论坛搜索“00 mac”，参考：
http://www.csna.cn/forum.php?mod ... ;highlight=00%2Bmac
http://www.csna.cn/forum.php?mod ... ;highlight=00%2Bmac

rctyl · 发表于 2008-7-30 12:54:45

楼主，找到解决办法吗？

oldjiang · 发表于 2008-7-30 12:57:15

会不会是这个：http://www.csna.cn/forum.php?mod=viewthread&tid=8749 SSClone非ARP会话劫持原理分析

axi · 发表于 2008-7-31 18:56:58

换交换机看看

十万火急，网吧交换机不定时掉线！！！

首先排除硬件问题，然后排除软件