12   2  /  2  页   跳转

请高人指教!

病毒都要开机运行的,看看多了什么启动,多了点什么服务
顺藤摸瓜!
gototop
 

哦,哪我再看看吧,习惯性的信赖杀毒软件了,头疼
gototop
 

以下是对此情况的分析和建议的解决方法。

原因1:交换机内存耗尽

分析与解决:如果交换机长时间没有重启,内存资源会被耗尽,这将导致交换数据速度缓慢,或受网络风暴影响导致阻塞;另一种可能是交换机的某一个或几个接口模块损坏,或交换机故障引发的故障。关闭局域网内所有交换机5分钟,然后重新接通电源,观察网络是否恢复正常。

原因2:蠕虫病毒

分析与解决:局域网中的某一台或者多台机器感染蠕虫病毒后,会导致路由器NAT连接很快占满。此时,你应该给某一台机器装CommView,将该机的IP地址设置为路由器IP(此时要断开路由)然后查看内网机器发送的数据包,并查看哪台机器发包最多,往哪一个IP地址发的。一旦确定是某台或某几台机器有这类情况,你应该先查看该机器的系统是否中毒。

原因3:路由器老化或性能差。

分析与解决:路由器老化或者性能差会出现“吞吐不畅”的情况,数据不能得到及时处理。解决方法有两个,一个是网管自己动手制作“软路由”,另一个方法是网吧业主出钱购置新路由器。

原因4:网卡口损坏

分析与解决:某台或某几台计算机的网卡口损坏后,很容易出现大量数据包无法发送,造成网络阻塞(尤其是集成网卡)。

原因5:恶意攻击

分析与解决:一般的,这种情况是局域网内有人使用黑客软件恶意或ARP(全名:Address Resolution Protocol,地址解析协议)病毒攻击网络(ARP病毒攻击最常见于一些外挂和私服中)。对于利用黑客软件的攻击,只要找出局域网内的“黑手”就行了。解决ARP病毒最直接有效的方法,也是最根本的方法就是将MAC地址与网卡绑定
gototop
 

建议你PING下路由器网关,看断的时候内网到路由器以太口是否也丢包!ARP欺骗是一种可能 还有你两边断口配套吗?注意观察一下主机和交换机里的ARP的变化
gototop
 

我也想过是ARP的问题,但不太会解决,请指教,在BAIDU上搜到的方法我试了,没发现有什么问题,就是在任意机上输入ARP -A的哪种方法,没发现有重复MAC
gototop
 

如果真是ARP的话你就用静态路由表吧
反正才60多台的机子也不算多

要不每台机上装个Anti Arp
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT