公司局域网，每天随机有一台机不能上网

御天 · 发表于 2007-7-14 15:52:54

电信的宽带，路由是QNO的QVM100带100台机，每天随机有一台机不能上网，第二天又换另一台机上不了网

wuliaoa · 发表于 2007-7-23 14:18:21

看上去象异灵事件。。。:L
其实呢，可以通过分析具体事例去判断就可以确定什么原因了
ping 自身确认网卡
ping网关。。。
ping 局域网其它机器
ping 外网。。。
检查arp
等等。。。。检查下路由器的规则。。。

ppowers · 发表于 2007-7-23 16:53:20

你用工具抓包，看看
估计是被劫持了mac地址。

也属于ARP欺骗类病毒

我这也出现过这样的情况。

netwinxp · 发表于 2007-7-23 17:07:24

只有随机一台不能上网(估计是最后登陆的那台)，应该不像是ARP欺骗，估计你采用动态IP分配，建议你查一下路由是不是剩下的IP范围只有99台(记得扣除路由那台的)。

[ 本帖最后由 netwinxp 于 2007-7-23 05:09 PM 编辑 ]

sansa520 · 发表于 2007-7-23 17:41:33

把所有机器都指定IP.都会出现这情况吗?

ppowers · 发表于 2007-7-24 08:22:39

原帖由 sansa520 于 2007-7-23 05:41 PM 发表
把所有机器都指定IP.都会出现这情况吗?

会，我这都是固定ip的，问题是某台病毒机器，会随机帮定其他机器的mac地址，而且不停发包。
检测步骤：
在上不了网的机器上，开2个cmd窗口
一个ping [DNS]
另一个arp -d

这样看看能ping 通不？
能ping通，说明是地址被重用了。

御天 · 发表于 2007-7-24 16:51:40

应该死的ARP，有两台机中了ARP，我开启ARP防护就没问题了，谢谢各位

但是奇怪的是那两台机现在没再发作了（没开ARP防护的时候），我没动那两台机

[ 本帖最后由御天于 2007-7-24 04:54 PM 编辑 ]

zhangxunhai · 发表于 2007-9-23 01:52:02

来这里又学了一招谢谢了

羊脂玉 · 发表于 2007-9-23 10:34:36

我看成了公安局……每天有个机器不上网，以为有啥内部秘密不呢，，，含汗！:L :L

		自动登录	找回密码
密码			注册