忧郁々小优 发表于 2010-1-26 17:31:36

急求 网吧掉线

网吧1个小时掉一次线是个别机子还没等2分钟就好了， 连续几次了，网络检测流量正常，有的机子在掉线的时候机子会出现卡死现象，

303184158 发表于 2010-1-26 19:10:54

{:9_305:}换换IP捏？我遇到过这个情况，不过不是网吧，是好多台机子其它都没事就一台不能上网，然后我换下IP就没问题了，出现过好几次，每次都是换下IP就可以。不知道你用这个方法行不行哎%>_<%

忧郁々小优 发表于 2010-1-27 09:31:38

我这是全不掉线   等下自己就好了

303184158 发表于 2010-1-27 14:05:42

不定时的丢包二次即引起瞬断。此时PING内网正常。接外网线到单机测也正常。
解决方案1：关闭局域网内所有交换机5分钟后。重新接通电源，观察网络是否恢复正常！（原因：可能是交换机长时间没有重启其内存已用光，导致交换数据速度缓慢，或受网络风暴影响导致阻塞）(另一种可能是交换机的某一个或几个接口模块损坏，或交换机故障引发的网络内暴,解决方法是更换交换机）
解决方案2：找个机器装个CommView，IP地址设置为你的路由器IP（拔掉路由器，使其脱离网络）然后你看看内网机器都向外面发送了什么包，看看哪个机器发包最多，朝什么IP发的？如果发现某机器向外发送大量目的IP是连续的包，且速度很快的话，请修理该机器！（可能是原因是：局域网中的某一台或者多台机器感染了蠕虫病毒，在疯狂发包，导致路由器NAT连接很快占满）
解决方案4：局域网内某台/某几台计算机网卡接口损坏，而不停的向网络中发送大量的*数据包造成网络阻塞。（集成网卡容易出现此问题，尤其是网络中机器较多时此问题也是比较难于排查的，可以试着断开某台交换机，进行逐一排查）在确认了是哪台交换机内的机器有问题后。逐台打开这些机器，进入桌面，退出所有管理软件，打开网络连接，在不做任何事的情况下，看谁在大量发包或收包
解决方案5：（此情况比较特殊：局域网中有人使用非法软件恶意攻击网吧 或 ARP病毒攻击网络）在技术员制作母盘时应各面屏蔽非法攻击网吧的一些软件并在可能的情况下对网关MAC进行静态ARP绑定现在也有很多硬路由器有专门的防掉线的功能了，可定时广播正常的ARP包，如果你是软件路由的话也可以用MAX提供的一个防ARP攻击的软件，原理和ARP木马差不多，广播ARP包。



         ARP攻击
ARP攻击简单的来说就是内网的主机使用了ARP欺骗软件或者中了ARP病毒或木马程序，对内网的主机或网关进行ARP欺骗，使内网的主机无法获取网关和其他主机的正确IP和MAC地址信息（ARP信息）。ARP攻击会造成整网的掉线或部分主机的掉线，也可能造成整网段的卡。

你具体的也没说出来为什么掉线，所以帮你拉了这些东西过来，不知道对不对你的头。

303184158 发表于 2010-1-27 14:05:44

不定时的丢包二次即引起瞬断。此时PING内网正常。接外网线到单机测也正常。
解决方案1：关闭局域网内所有交换机5分钟后。重新接通电源，观察网络是否恢复正常！（原因：可能是交换机长时间没有重启其内存已用光，导致交换数据速度缓慢，或受网络风暴影响导致阻塞）(另一种可能是交换机的某一个或几个接口模块损坏，或交换机故障引发的网络内暴,解决方法是更换交换机）
解决方案2：找个机器装个CommView，IP地址设置为你的路由器IP（拔掉路由器，使其脱离网络）然后你看看内网机器都向外面发送了什么包，看看哪个机器发包最多，朝什么IP发的？如果发现某机器向外发送大量目的IP是连续的包，且速度很快的话，请修理该机器！（可能是原因是：局域网中的某一台或者多台机器感染了蠕虫病毒，在疯狂发包，导致路由器NAT连接很快占满）
解决方案4：局域网内某台/某几台计算机网卡接口损坏，而不停的向网络中发送大量的*数据包造成网络阻塞。（集成网卡容易出现此问题，尤其是网络中机器较多时此问题也是比较难于排查的，可以试着断开某台交换机，进行逐一排查）在确认了是哪台交换机内的机器有问题后。逐台打开这些机器，进入桌面，退出所有管理软件，打开网络连接，在不做任何事的情况下，看谁在大量发包或收包
解决方案5：（此情况比较特殊：局域网中有人使用非法软件恶意攻击网吧 或 ARP病毒攻击网络）在技术员制作母盘时应各面屏蔽非法攻击网吧的一些软件并在可能的情况下对网关MAC进行静态ARP绑定现在也有很多硬路由器有专门的防掉线的功能了，可定时广播正常的ARP包，如果你是软件路由的话也可以用MAX提供的一个防ARP攻击的软件，原理和ARP木马差不多，广播ARP包。



         ARP攻击
ARP攻击简单的来说就是内网的主机使用了ARP欺骗软件或者中了ARP病毒或木马程序，对内网的主机或网关进行ARP欺骗，使内网的主机无法获取网关和其他主机的正确IP和MAC地址信息（ARP信息）。ARP攻击会造成整网的掉线或部分主机的掉线，也可能造成整网段的卡。

你具体的也没说出来为什么掉线，所以帮你拉了这些东西过来，不知道对不对你的头。

忧郁々小优 发表于 2010-1-31 15:21:14

谢谢楼上的朋友 ，你讲的很详情， 但问题还没有彻底的排除了，近期我们主要是对主机加一巩固，现在网吧能好点，一天或好几天都没出现过这样的事情了，你说的那些，我们全尝试了，还是存在哎慢慢排除吧

bjcxkj 发表于 2010-2-1 14:32:39

找到病毒袭击吗
页: [1]
查看完整版本: 急求 网吧掉线