公司網(wǎng)絡(luò)最近老出毛病，高手請進(jìn)

sophic

最近我們公司局域網(wǎng)經(jīng)常出毛病，間歇性的與internet連接中斷，有時甚至?xí)�整個局域網(wǎng)全部中斷。
公司是電信的DDN，我們中心大概200-250臺計算機，分成4個子網(wǎng)，主交換機是Cisco的吧，有硬件防火墻。
這個毛病快一個月了，與廣域網(wǎng)的連接常常一下就中斷，嚴(yán)重的時候，各個子網(wǎng)之間也中斷，隔一會， 10-30分鐘后會恢復(fù)。嚴(yán)重影響工作了，經(jīng)常好好的和服務(wù)器的鏈接就斷了,clearcase退出。我們公司網(wǎng)絡(luò)中心不知道是干什么吃的，查到現(xiàn)在還沒有查出原因。
小弟不是網(wǎng)管，詳細(xì)結(jié)構(gòu)明天問問管理員。
開始懷疑是機器中毒或者bt，emule的影響，應(yīng)網(wǎng)絡(luò)中心要求將所有p2p軟件都卸載了。也發(fā)現(xiàn)了幾臺被sql注入攻擊的機器，現(xiàn)在網(wǎng)絡(luò)抓包流量很正常。網(wǎng)絡(luò)中心開始說是交換機上有個光纖接口松了，現(xiàn)在看來不是那么回事。
請教大家樂

--------------------------
今天上午又查看了一下packege，發(fā)現(xiàn)有幾臺機器不停的要求做arp解析，這個有問題嗎

----------------------------------
還有就是路由器是可以上網(wǎng)的

[ 本帖最后由 sophic 于 2006-8-28 09:10 編輯 ]

seven007

說明你們的網(wǎng)絡(luò)管理不到位

做好網(wǎng)絡(luò)安全工作是最基本的步驟

就你描述的看不出什么問題

這個要問你們網(wǎng)管

應(yīng)該網(wǎng)管清楚些吧

bingosek

你可以試試不接入任何client，看看路由器能不能上網(wǎng)

bqweasd1

現(xiàn)在ARP欺騙很猖獗!

clghxq

是不是你的出口防火墻太熱？
我以前在一棟大廈里見過這種情況

wonderliang

是不是不小心用HUB連成環(huán)了？

mikbanana

我公司光纖接入一臺路由器做nat出去,也出現(xiàn)大概這種情況,時通時斷,有時候隨便拔一下線路就可以恢復(fù).后來發(fā)現(xiàn)是arp病毒影響.

an_co

在不能上網(wǎng)的時候，在出口上能和外面的線路通嗎？看看出口設(shè)備的CPU利用率。分析一下日志信息

sophic

謝謝各位，我不是網(wǎng)管只是對這個問題覺得很好奇，請問大家 arp欺騙怎么查

sophic

果然是arp欺騙，網(wǎng)關(guān)地址會改變，請問大家有什么好辦法通過mac地址找到計算機