linux 下只有ping才能維持主機(jī)網(wǎng)絡(luò)正常通訊Trouble!

willl32

我的服務(wù)器網(wǎng)絡(luò)大概過每過10分鐘左右網(wǎng)絡(luò)就會(huì)斷，斷的時(shí)候操作系統(tǒng)可以正常使用。
但是如果我ping 一個(gè)網(wǎng)絡(luò)地址的時(shí)候 這個(gè)網(wǎng)絡(luò)就會(huì)恢復(fù)正常。是不是linux有設(shè)置網(wǎng)絡(luò)延遲不用會(huì)自動(dòng)斷開呢？這個(gè)服務(wù)器是email服務(wù)器，非常頭痛，現(xiàn)在我只有開三個(gè)session 不斷Ping幾部主機(jī)才能維持正常的服務(wù)，請(qǐng)問哪個(gè)高手見過這個(gè)問題。

PS:交換機(jī)換過1部了，網(wǎng)線換過三根了 集成的兩個(gè)網(wǎng)卡也都試過。

r2007

1. 檢查網(wǎng)段內(nèi)是否有機(jī)器實(shí)施ARP欺騙，抓包分析一下。
2. email服務(wù)器是否有開電源管理功能？（不知道怎么查）

willl32

r2007，謝謝提醒，我這個(gè)問題發(fā)生在從一個(gè)機(jī)房幫到令一個(gè)托管機(jī)房的事情。所以ARP可能性非常大。基本可以斷定是ARP欺騙了。我這樣解決
touch /etc/ethers 輸入：10.1.1.1 08:00:4E:B0:24:47

2：在/etc/rc.d/rc.local添加：
arp -f  (-f是如同-s)
這個(gè)方法我做了，但是沒有太多時(shí)間驗(yàn)證�，F(xiàn)在只有用PING來解決了。等下個(gè)星期日再驗(yàn)證。

還有一種方法沒有試驗(yàn)過
就是 ifconfig interface –arp 完全禁止ARP 但是需要IDC的工作人員協(xié)助。我不知道這個(gè)方法可以么？

willl32

本來想找出整個(gè)網(wǎng)絡(luò)哪部電腦的ARP病毒，我用TCPDUMP -i eth0 net 10.1.1.0
不能監(jiān)聽到整個(gè)網(wǎng)段（有數(shù)據(jù)流），我想是交換機(jī)上做了PORT SECURT吧。
星期二留給機(jī)房的人來弄吧。先回家。