请问下各位卡饭高手，这个电脑的网络正常吗？

Q84197033

公司做服务器的电脑，只要一重启，连网络就好快，但是过一段时间就不行了。我怀疑是不是系统有问题，或者中了攻击病毒，请各位高手帮忙看看，会诊一下。



装了ARP防火墙以后的情况

loms126

怀疑ARP攻击，楼主所说现象是全网都存在还是只有某几台存在？ping是否丢包？

检测方法：
1.装arp防火墙，看是否有攻击，然后找出攻击源。
2.也可以利用arp -a 命令手动检测，开机迅速运行arp -a ，记录下列表，出问题后比较列表变化，看是否有项被篡改。然后设置静态绑定，看问题是否解决。

Q84197033

loms126 发表于 2013-3-29 13:41
怀疑ARP攻击，楼主所说现象是全网都存在还是只有某几台存在？ping是否丢包？

检测方法：

直接装个ARP防火墙就行吗？

loms126

Q84197033 发表于 2013-3-29 13:50
直接装个ARP防火墙就行吗？

可以试下。楼主所说做服务器是网站服务器、DNS\WINS服务器、文件共享服务器还是网关？

Q84197033

loms126 发表于 2013-3-29 13:54
可以试下。楼主所说做服务器是网站服务器、DNS\WINS服务器、文件共享服务器还是网关？

企业内部OA系统的服务器

sunjushi

Q84197033 发表于 2013-3-29 13:50
直接装个ARP防火墙就行吗？

可以，最好楼主再做个长ping，观察一下。

不过直接静态绑定更方便些吧

arp -s ip mac

100lj

发送、接收数据量前后差不多，光看图看不出来什么。

loms126

Q84197033 发表于 2013-3-29 13:58
企业内部OA系统的服务器

1.楼主可以确定前后两个图网络访问量相近不？如果可以确定，墙貌似起到了很大作用。

2.arp防火墙的日志里是否有提示攻击源？

3.网速变慢还有其他反应吗？比如共享文件时的传输速率，ping的延迟，所用远程桌面的卡顿等。

Q84197033

loms126 发表于 2013-3-29 14:32
1.数据包变化很大。楼主可以确定前后两个图网络访问量相近不？如果可以确定，墙貌似起到了很大作用。

...

感觉是正常的，可是外部访问还是很卡。100人以上就开始了，100人以下还可以。什么原因啊？难道是OA系统软件的原因？