紧急求助：电脑时断时续PING通网关....

2010-08-05 06:43:09 485 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

从黑客视角看网络命令：用Ping、Traceroute和Netstat给你的Windows电脑做一次“安全体检” 本文从黑客视角教你使用Ping、Traceroute和Netstat等网络命令为Windows电脑进行安全体检。通过详细的操作指南和异常检测方法，帮助用户发现网络劫持、ARP欺骗等隐藏风险，提升网络安全防护能力。文章特别强调利用ping命令检测中间人攻击，适合关注网络安全的用户学习实践。阅读详情

环境：综合办公楼，综合布线；楼层为三层交换机划分有VLAN，A层全部电脑与C层部分电脑在A层交换机上划入192.168.7.X网段中；房间内由8口或16口交换机分别接入各格挡办公计算机。
设备情况：IBM计算机、博通网卡、中兴三层交换机
软件环境：WIN XP SP3
现象：已发生5-6台次以下现象
A楼某室某办公计算机出现IP地址冲突提示，随后出现了上网时断时续的情况。具观察来看，在开启计算机或者启用被禁用的网卡后，能PING通楼层网关，但当打开IE或者网络软件后，PING命令下出现超时提示，知道结束所有通讯20-30秒，或者重新启用被禁用的网卡，又可PING通楼层网关。此现象导致该台计算机一直无法正常上网。
已用过的尚未解决处理手段：1、重做XP系统；2、前后更换2台笔记本做测试，一台IBM笔记本（XP操作系统）通信表现如同台式机，一台其他型号笔记本（WIN7操作系统）通讯显示正常；3、重启楼层交换机；4、更换房间内网线；5、重启房间内小型交换机；6、无木马、病毒报告。

个人初步判断：1、楼层中兴交换机与博通网卡的兼容性问题，在网上未查到相关资料。
2、楼层交换机路由故障，对于该计算机MAC地址在IP冲突报警后，进行了异常处理，但机制和原理未能搞清，望有高手指点。
3、其他网络软件（例如P2P终结者等）干扰导致，未见到过此类现象，由于条件限制也无法对网段内的计算机进行扫描嗅探，仅仅是猜测。

如有处理过类似情况的高手，敬请不吝指点，非常感谢！

...全文

Windows电脑网线直连全攻略：从IP配置到文件共享与网络共享计算机网络基础中，局域网（LAN）构建是核心技能之一，其原理在于通过物理链路与协议栈实现设备间直接通信。在无线网络普及的今天，有线直连技术因其高稳定性、低延迟和零额外成本，在特定场景下展现出不可替代的技术价值。它不仅是理解IP地址、子网掩码、网络发现等基础概念的绝佳实践，更广泛应用于大文件高速传输、局域网联机游戏、临时隔离测试环境搭建以及紧急网络共享等工程场景。本文聚焦于【网线直连】这一经典方案，详细解析了在Windows系统下，如何通过配置静态IP、调整网络发现设置及管理共享权限，快速构建一个高效、稳定的阅读详情

goldenLoveYou

windows网络管理与配置 6,210 成员 60,283 内容

+ 关注 + 加入社区

切换为时间正序

goldenLoveYou 2010-12-17

打赏
举报

不好意思，现在才结贴，问题已经找到原因，是由于动、静IP未进行配置，导致抢占IP，引起计算机的时常性病发状态。谢谢楼上各位！

flyfranker 2010-08-06

打赏
举报

你的网络中有ARP病毒或有人使用P2P终结者一类软件，可以使用IRIS一类的嗅探器进行检测分析。

夜鹰 2010-08-06

打赏
举报

1、楼层中兴交换机与博通网卡的兼容性问题，在网上未查到相关资料。
==========================================================
此类问题很少见，可以排除兼容性问题；

2、楼层交换机路由故障，对于该计算机MAC地址在IP冲突报警后，进行了异常处理，但机制和原理未能搞清，望有高手指点。
==============================================================
为何会IP冲突这点很重要，不排除有人使用网络工具或恶意捣乱；

3、其他网络软件（例如P2P终结者等）干扰导致，未见到过此类现象，由于条件限制也无法对网段内的计算机进行扫描嗅探，仅仅是猜测。
============================================================
建议分批断网排查。

panhairong 2010-08-06

打赏
举报

[Quote=引用楼主 goldenloveyou 的回复:]
A楼某室某办公计算机出现IP地址冲突提示，随后出现了上网时断时续的情况
[/Quote]
我在网上找了一段:
　　IP地址冲突。计算机检测本机IP地址是否在网上被使用的方法是用本机IP地址作为目的IP地址，发送ARP Request包，如果收到应答，则说明本IP地址已经在网上被使用，弹出IP地址被使用对话框，释放出本机的IP地址。ARP攻击者利用这一原理，用任意的MAC地址（非被攻击者真实的MAC地址）填充“发送端以太网地址”字段，用被攻击者的IP地址填充“发送端IP”字段，用被攻击者的真实MAC地址填充“目的以太网地址”字段，用被攻击者的IP地址填充“目的IP”字段，ARP包类型为“2”。如下面的ARP Reply 数据包截图，当被攻击者收到这样的ARP应答后，就认为本机的IP地址在网络上已经被使用，弹出IP地址冲突对话框。
http://tech.ddvip.com/2008-12/1229333898100164.html

panhairong 2010-08-06

打赏
举报

[Quote=引用楼主 goldenloveyou 的回复:]
已用过的尚未解决处理手段：1、重做XP系统；2、前后更换2台笔记本做测试，一台IBM笔记本（XP操作系统）通信表现如同台式机，一台其他型号笔记本（WIN7操作系统）通讯显示正常；3、重启楼层交换机；4、更换房间内网线；5、重启房间内小型交换机；6、无木马、病毒报告。
[/Quote]
这些只能证明此地的此台电脑没有问题，通常这种情况下都是有别的电脑在捣鬼，我觉得很大可能是ARP吧

usernane 2010-08-06

打赏
举报

struggle1 2010-08-05

打赏
举报

主机数量有多少台？
主机是如何管理的，域？工作组？
vlan是如何划分的？
网络结构如何？

空心兜兜 2010-08-05

打赏
举报

网络拥塞？

jackiedzc 2010-08-05

打赏
举报

是否可以这样查下？
A楼某室某办公计算机出现IP地址冲突提示
断掉A层交换机上所有与外部的连接，把它看作个局域网，交换机上有日志吗？
把电脑全部打开，对照下公司员工IP清单，哪一个IP没有连接到交换机。

还可以在局域网内用抓包工具来测下，有没有IP发包到192.168.7.255（子网掩码是255.255.255.0的话）
重点查！

goldenLoveYou 2010-08-05

打赏
举报

错误：PING命令下出现超时提示，知道结束所有通讯20-30秒
更正：PING命令下出现超时提示，直到结束所有通讯一段时间

紧急求助：电脑时断时续PING通网关....

相关推荐