急，高手请进来看

显示全部楼层 · 发表于 2007-1-19 09:11:33

公司局域网某网段中每隔一段时间出现客户机获取非正常的DNS （192.168.1.1）。停用并启用客户机网卡后恢复正常DNS。

除网段内有人开了DNS服务器可能以外，还会是何原因，是否为新病毒之类引起，有何解决方案。

进行多个小时的抓包，没有发现明显异常的数据包。

在交换机上查看各端口收发也为正常。

显示全部楼层 · 发表于 2007-1-19 09:22:56

楼主所在公司的网络环境不太清楚，不在好判断~~~

显示全部楼层 · 发表于 2007-1-19 09:55:03

请大家帮忙。谢谢了。

显示全部楼层 · 发表于 2007-1-19 09:55:52

外有PIX，内部VLAN每个办公室都是分开的。
ISP

显示全部楼层 · 发表于 2007-1-19 10:00:44

这要看这一网段内的客户机，是多台机还是一台机出现你说的这种情况了。

显示全部楼层 · 发表于 2007-1-19 10:50:17

多个客户机不定时出现。