局域網(wǎng)互訪非常慢，上外網(wǎng)非�？焓鞘裁磫栴}

231053469

網(wǎng)絡出現(xiàn)這種情況
有2個路由器
路由器A： 192.168.0.x                        
路由器B： 192.168.1.x

用路由器A 192.168.0.X  訪問 路由器B 192.168.1.X  的某一臺機器
1個月只有那么2.3次 ，內網(wǎng)互訪非常慢，基本打不開，而且路由器A所有機器全部非常慢，但是上外網(wǎng)缺正常
發(fā)現(xiàn)路由器死機，重啟路由器又全部恢復正常

請問這種情況能斷定是路由器壞了嗎？？（因為換過一次路由器了 還出現(xiàn)這個問題）基本可以排除不是ARP攻擊了吧，因為ARP不會一個月出現(xiàn)1.2次

請教一下這個問題是什么情況，真的很郁悶，平時好好的 突然全網(wǎng)癱瘓，上外網(wǎng)卻沒問題。。。
先謝謝了~

chenyx

現(xiàn)在還不能判定路由器損壞了.
路由死機是怎么回事?什么型號的路由?
檢查下路由器的路由表

231053469

原帖由 chenyx 于 2009-7-28 09:02 發(fā)表
現(xiàn)在還不能判定路由器損壞了.
路由死機是怎么回事?什么型號的路由?
檢查下路由器的路由表

路由器死機是當內網(wǎng)互訪非常慢的情況下，路由器死機的、
我現(xiàn)在看不到路由表，我不在現(xiàn)場
謝謝你的回答 ：）

我懷疑可能是內網(wǎng)某一臺機器中病毒 瘋狂發(fā)包導致的，但是怎樣能找到這臺機器啊。。。內網(wǎng)機器好多的

chenyx

抓包看看,用sniffer,科來...都可以

231053469

原帖由 chenyx 于 2009-7-28 09:08 發(fā)表
抓包看看,用sniffer,科來...都可以

如果用 wireshark抓包，是不是在任意一臺機器 就可以？？
只要發(fā)現(xiàn)有哪個IP往這臺機器瘋狂發(fā)包 就能找出這個IP所在位置了


請問是不是在這個局域網(wǎng)內的【任意一臺】機器抓包就可以？
還是在交換機接HUB 然后把機器接在HUB上抓 全局域網(wǎng)的數(shù)據(jù)包？？

謝謝您了！

chenyx

想抓取全網(wǎng)的包,交換機需要支持端口鏡像功能才行.
可以把Hub接入到交換機與路由器之間進行抓包

231053469

如果是局域網(wǎng)內某一臺機器有問題，那么這臺機器肯定會向全局域網(wǎng)的機器發(fā)包
我覺得直接在任意一臺機器上抓包就可以

我這樣理解和操作可以么？  呵呵，本來一直寫shell 很少接觸網(wǎng)絡，多謝您的指點

chenyx

交換環(huán)境下,廣播包可以抓到,全部包需要端口鏡像功能才可以實現(xiàn).

zyp339025518

可能是網(wǎng)絡環(huán)境不好，導致路由器累的差不多了！

231053469

原帖由 chenyx 于 2009-7-28 09:28 發(fā)表
交換環(huán)境下,廣播包可以抓到,全部包需要端口鏡像功能才可以實現(xiàn).

恩 我等過去測試一下，搞完了回來報告結果~

你的寶寶很可愛哈~