局域网丢包

zuo1990913 · 发表于 2012-12-10 20:51

本帖最后由 zuo1990913 于 2012-12-10 20:55 编辑

局域网掉网怎么办，我公司的客户最近局域网经常丢包，有时又是好的！大概有差不多50太电脑，请问有什么好的方法或者好的杀毒软件请各位叔叔阿姨哥哥姐姐支支招，帮帮忙！

gmx168 · 发表于 2012-12-10 21:15

这个时候360可以派上用场了，装个ARP防火墙侦测一下内网ARP攻击，把中毒电脑找出来。

活干完以后，一定要记住全面卸载360哦~~~

XXHJACK · 发表于 2012-12-11 15:58

直接查arp表不就完了。。。。。。。迅雷下载页可能造成这种情况！顺带说下如果是外部arp攻击很坑爹！！！

zuo1990913 · 发表于 2012-12-11 21:32

gmx168 发表于 2012-12-10 21:15
这个时候360可以派上用场了，装个ARP防火墙侦测一下内网ARP攻击，把中毒电脑找出来。

活干完以后，一定要 ...

360没有用！垃圾！！！

zuo1990913 · 发表于 2012-12-11 21:32

XXHJACK 发表于 2012-12-11 15:58
直接查arp表不就完了。。。。。。。迅雷下载页可能造成这种情况！顺带说下如果是外部arp攻击很坑爹！！！ ...

你告诉我怎么查啊！用什么查？

XXHJACK · 发表于 2012-12-11 21:52

zuo1990913 发表于 2012-12-11 21:32
你告诉我怎么查啊！用什么查？

晕死直接cmd模式下arp -a啊！自己分析包。然后路由日志查查就可以找到了。

bigsong521 · 发表于 2012-12-19 22:32

楼上正解

shirong08 · 发表于 2012-12-24 20:42

1.清理端口，检查是否存在网络回路吞包，或者存在故障设备吞包；
2.分配带宽，防止拥堵；
3.如果是ARP攻击，比较头痛的，在不增加成本的情况下，如果对客户端没有严格管理，几乎无解，双向绑定都没用。
4.如果确定ARP攻击，应急方案可以分片断网找寻攻击源再适当处理（耗时，但跟踪路由可能更耗时，而且分析不一定正确）。

shirong08 · 发表于 2012-12-24 20:47

检查看内网各处TTL是否有过低，或不稳定，若因为TTL耗尽而丢包，优先检查线路和设备。