部门内网络总是掉包

显示全部楼层 · 发表于 2010-10-12 18:54:03

部门里面是接的电信100M光纤，通过一个H3C（具体型号不清楚)路由器分到下一级的24口交换机，再通过交换机分到每个办公室，每个办公室里面也有一个5口的HUB，现在的情况是有两个办公室的2台电脑ping 网关掉包75%，网页除了百度其他只能显示标题，但是连接在同一个HUB上的其他电脑网络却很正常，重装过系统，水晶头也做过，IP地址也更换过，问题一直解决不了，希望论坛里的饭友们能帮忙出出主意，应该不是网卡的问题，因为前段时间也出现过但过1天自己好了，这次却好不了了。

显示全部楼层 · 发表于 2010-10-12 21:20:25

是不是网线的问题啊看下是那端出问题了吗一段一段的来排查吗

显示全部楼层 · 发表于 2010-10-13 12:02:28

某一台电脑中毒或者有人使用P2P软件导致的内网ARP欺骗，先装个贝壳ARP防火墙，开一段时间监控一下吧，找到根源就好解决了。

显示全部楼层 · 发表于 2010-10-13 13:00:32

本帖最后由拿贝马凡于 2010.10.13 13:01 编辑

别看了，你都是hub还说什么，有人在下载导致的，即使你ping了延迟也比较大

显示全部楼层 · 发表于 2010-10-13 19:18:33

该不会是内网有人使用U盘的时候带进去毒了？

显示全部楼层 · 发表于 2010-10-14 13:09:08

拿贝马凡发表于 2010.10.13 13:00
别看了，你都是hub还说什么，有人在下载导致的，即使你ping了延迟也比较大

可以确定不是下载，在路由的流量统计里面没有显示有流量超标的，我设的单机最大下载速度不超过500K，对于30台电脑，100M的光纤带宽应该足够了吧？

显示全部楼层 · 发表于 2010-10-14 13:10:31

MJ君发表于 2010.10.13 19:18
该不会是内网有人使用U盘的时候带进去毒了？

这个倒是有可能，昨天上网看了下，说是有个欣向巡路的ARP工具软件，可是没找到下载地址，等会去重装几台电脑看看效果

显示全部楼层 · 发表于 2010-10-14 13:25:23

回复 6楼 fdc120 的帖子

你单机下载500k，一台host下载，其他还可以用么，hub都是半双工，采用带冲突检测的载波侦听技术

[已解决] 部门内网络总是掉包