6,210
社区成员
发帖
与我相关
我的任务
分享紧急求助：电脑时断时续PING通网关....
环境：综合办公楼，综合布线；楼层为三层交换机划分有VLAN，A层全部电脑与C层部分电脑在A层交换机上划入192.168.7.X网段中；房间内由8口或16口交换机分别接入各格挡办公计算机。
设备情况：IBM计算机、博通网卡、中兴三层交换机
软件环境：WIN XP SP3
现象：已发生5-6台次以下现象
A楼某室某办公计算机出现IP地址冲突提示，随后出现了上网时断时续的情况。具观察来看，在开启计算机或者启用被禁用的网卡后，能PING通楼层网关，但当打开IE或者网络软件后，PING命令下出现超时提示，知道结束所有通讯20-30秒，或者重新启用被禁用的网卡，又可PING通楼层网关。此现象导致该台计算机一直无法正常上网。
已用过的尚未解决处理手段：1、重做XP系统；2、前后更换2台笔记本做测试，一台IBM笔记本（XP操作系统）通信表现如同台式机，一台其他型号笔记本（WIN7操作系统）通讯显示正常；3、重启楼层交换机；4、更换房间内网线；5、重启房间内小型交换机；6、无木马、病毒报告。
个人初步判断：1、楼层中兴交换机与博通网卡的兼容性问题，在网上未查到相关资料。
2、楼层交换机路由故障，对于该计算机MAC地址在IP冲突报警后，进行了异常处理，但机制和原理未能搞清，望有高手指点。
3、其他网络软件（例如P2P终结者等）干扰导致，未见到过此类现象，由于条件限制也无法对网段内的计算机进行扫描嗅探，仅仅是猜测。
如有处理过类似情况的高手，敬请不吝指点，非常感谢！
设备情况：IBM计算机、博通网卡、中兴三层交换机
软件环境：WIN XP SP3
现象：已发生5-6台次以下现象
A楼某室某办公计算机出现IP地址冲突提示，随后出现了上网时断时续的情况。具观察来看，在开启计算机或者启用被禁用的网卡后，能PING通楼层网关，但当打开IE或者网络软件后，PING命令下出现超时提示，知道结束所有通讯20-30秒，或者重新启用被禁用的网卡，又可PING通楼层网关。此现象导致该台计算机一直无法正常上网。
已用过的尚未解决处理手段：1、重做XP系统；2、前后更换2台笔记本做测试，一台IBM笔记本（XP操作系统）通信表现如同台式机，一台其他型号笔记本（WIN7操作系统）通讯显示正常；3、重启楼层交换机；4、更换房间内网线；5、重启房间内小型交换机；6、无木马、病毒报告。
个人初步判断：1、楼层中兴交换机与博通网卡的兼容性问题，在网上未查到相关资料。
2、楼层交换机路由故障，对于该计算机MAC地址在IP冲突报警后，进行了异常处理，但机制和原理未能搞清，望有高手指点。
3、其他网络软件（例如P2P终结者等）干扰导致，未见到过此类现象，由于条件限制也无法对网段内的计算机进行扫描嗅探，仅仅是猜测。
如有处理过类似情况的高手，敬请不吝指点，非常感谢！
...全文
请发表友善的回复…
发表回复
goldenLoveYou 2010-12-17
- 打赏
- 举报
不好意思，现在才结贴，问题已经找到原因，是由于动、静IP未进行配置，导致抢占IP，引起计算机的时常性病发状态。谢谢楼上各位！
flyfranker 2010-08-06
- 打赏
- 举报
你的网络中有ARP病毒或有人使用P2P终结者一类软件，可以使用IRIS一类的嗅探器进行检测分析。
夜鹰 2010-08-06
- 打赏
- 举报
1、楼层中兴交换机与博通网卡的兼容性问题，在网上未查到相关资料。
==========================================================
此类问题很少见，可以排除兼容性问题；
2、楼层交换机路由故障，对于该计算机MAC地址在IP冲突报警后，进行了异常处理，但机制和原理未能搞清，望有高手指点。
==============================================================
为何会IP冲突这点很重要，不排除有人使用网络工具或恶意捣乱；
3、其他网络软件（例如P2P终结者等）干扰导致，未见到过此类现象，由于条件限制也无法对网段内的计算机进行扫描嗅探，仅仅是猜测。
============================================================
建议分批断网排查。
==========================================================
此类问题很少见，可以排除兼容性问题；
2、楼层交换机路由故障，对于该计算机MAC地址在IP冲突报警后，进行了异常处理，但机制和原理未能搞清，望有高手指点。
==============================================================
为何会IP冲突这点很重要，不排除有人使用网络工具或恶意捣乱；
3、其他网络软件（例如P2P终结者等）干扰导致，未见到过此类现象，由于条件限制也无法对网段内的计算机进行扫描嗅探，仅仅是猜测。
============================================================
建议分批断网排查。
panhairong 2010-08-06
- 打赏
- 举报
[Quote=引用楼主 goldenloveyou 的回复:]
A楼某室某办公计算机出现IP地址冲突提示，随后出现了上网时断时续的情况
[/Quote]
我在网上找了一段:
IP地址冲突。计算机检测本机IP地址是否在网上被使用的方法是用本机IP地址作为目的IP地址，发送ARP Request包，如果收到应答，则说明本IP地址已经在网上被使用，弹出IP地址被使用对话框，释放出本机的IP地址。ARP攻击者利用这一原理，用任意的MAC地址（非被攻击者真实的MAC地址）填充“发送端以太网地址”字段，用被攻击者的IP地址填充“发送端IP”字段，用被攻击者的真实MAC地址填充“目的以太网地址”字段，用被攻击者的IP地址填充“目的IP”字段，ARP包类型为“2”。如下面的ARP Reply 数据包截图，当被攻击者收到这样的ARP应答后，就认为本机的IP地址在网络上已经被使用，弹出IP地址冲突对话框。
http://tech.ddvip.com/2008-12/1229333898100164.html
A楼某室某办公计算机出现IP地址冲突提示，随后出现了上网时断时续的情况
[/Quote]
我在网上找了一段:
IP地址冲突。计算机检测本机IP地址是否在网上被使用的方法是用本机IP地址作为目的IP地址，发送ARP Request包，如果收到应答，则说明本IP地址已经在网上被使用，弹出IP地址被使用对话框，释放出本机的IP地址。ARP攻击者利用这一原理，用任意的MAC地址（非被攻击者真实的MAC地址）填充“发送端以太网地址”字段，用被攻击者的IP地址填充“发送端IP”字段，用被攻击者的真实MAC地址填充“目的以太网地址”字段，用被攻击者的IP地址填充“目的IP”字段，ARP包类型为“2”。如下面的ARP Reply 数据包截图，当被攻击者收到这样的ARP应答后，就认为本机的IP地址在网络上已经被使用，弹出IP地址冲突对话框。
http://tech.ddvip.com/2008-12/1229333898100164.html
panhairong 2010-08-06
- 打赏
- 举报
[Quote=引用楼主 goldenloveyou 的回复:]
已用过的尚未解决处理手段：1、重做XP系统；2、前后更换2台笔记本做测试，一台IBM笔记本（XP操作系统）通信表现如同台式机，一台其他型号笔记本（WIN7操作系统）通讯显示正常；3、重启楼层交换机；4、更换房间内网线；5、重启房间内小型交换机；6、无木马、病毒报告。
[/Quote]
这些只能证明此地的此台电脑没有问题，通常这种情况下都是有别的电脑在捣鬼，我觉得很大可能是ARP吧
已用过的尚未解决处理手段：1、重做XP系统；2、前后更换2台笔记本做测试，一台IBM笔记本（XP操作系统）通信表现如同台式机，一台其他型号笔记本（WIN7操作系统）通讯显示正常；3、重启楼层交换机；4、更换房间内网线；5、重启房间内小型交换机；6、无木马、病毒报告。
[/Quote]
这些只能证明此地的此台电脑没有问题，通常这种情况下都是有别的电脑在捣鬼，我觉得很大可能是ARP吧
usernane 2010-08-06
- 打赏
- 举报
struggle1 2010-08-05
- 打赏
- 举报
主机数量有多少台？
主机是如何管理的，域？工作组？
vlan是如何划分的？
网络结构如何？
主机是如何管理的，域？工作组？
vlan是如何划分的？
网络结构如何？
空心兜兜 2010-08-05
- 打赏
- 举报
网络拥塞？
jackiedzc 2010-08-05
- 打赏
- 举报
是否可以这样查下？
A楼某室某办公计算机出现IP地址冲突提示
断掉A层交换机上所有与外部的连接，把它看作个局域网，交换机上有日志吗？
把电脑全部打开，对照下公司员工IP清单，哪一个IP没有连接到交换机。
还可以在局域网内用抓包工具来测下，有没有IP发包到192.168.7.255（子网掩码是255.255.255.0的话）
重点查！
A楼某室某办公计算机出现IP地址冲突提示
断掉A层交换机上所有与外部的连接，把它看作个局域网，交换机上有日志吗？
把电脑全部打开，对照下公司员工IP清单，哪一个IP没有连接到交换机。
还可以在局域网内用抓包工具来测下，有没有IP发包到192.168.7.255（子网掩码是255.255.255.0的话）
重点查！
goldenLoveYou 2010-08-05
- 打赏
- 举报
错误：PING命令下出现超时提示，知道结束所有通讯20-30秒
更正：PING命令下出现超时提示，直到结束所有通讯一段时间
更正：PING命令下出现超时提示，直到结束所有通讯一段时间
某公司采用代理服务器接入 Internet，网络拓扑结构如图1-1所示。
请填写host1的Internet协议属性参数。
IP地址： （1） ；
子网掩码： （2） ；
默认网关： （3） ；
其中，host1 默认网关为图中接口 （4） 处的 IP地址。
答案： （1）118.165.3.178 （2）255.255.255.192
（3）118.165.3.190 （4）2（或接口2）
若host1要访问Internet，根据默认路由，数据报文经IP地址为 （5） 的接口发送到IP
地址为 （6） 的网关。
答案：（5）118.165.3.178 （6）118.165.3.190
与命令route print作用等价的命令为 （7） 。
A. netstat -r B. ping C. tracert D. arp –a
答案：A 或 netstar -r
接口3的IP地址为 （8） 。
答案：204.116.172.34
某公司要在 Windows 2003 Server 上搭建内部FTP服务器，服务器分配有一个静态
的公网IP地址228.121.12.38。
在Windows 2003中安装FTP服务，需在“应用程序服务器”选项的 （1） 组件
复选框中选择“文件传输协议(FTP)服务”进行安装。
（1）备选答案：
A. ASP.NET B. Internet信息服务(IIS)
C. 应用程序服务器控制台 D. 启用网络服务
答案：B 或 Internet信息服务 (IIS)
在图2-1中，在“输入此FTP站点使用的 IP地址”文本框中应填入 （2） ，默
认情况下“输入此FTP站点的TCP端口”文本框中应填入 （3） 。
答案：（2）228.121.12.38 （3）21
在图2-2中，如果FTP资源存储在F盘，新建FTP站点的默认主目录为 （4） 。
（4）备选答案：
A. F:\inetpub\ftproot B. F:\ftp
C. F:\ftp\root D. F:\inetpub\wwwroot
答案：A 或 F:\inetpub\ftproot
FTP服务器配置完成后，可以在网络上另一台 PC中测试 FTP是否配置成功。测试
过程为：在该计算机上命令行模式下输入命令 （5） ，在出现 USER提示时输入 FTP
服务器上计算机管理员名称和密码就可以登陆了。如果该 FTP上开启了匿名访问功能，
在用户名处输入 （6） ，密码处填写一个 Email地址也可以登录。
（6）备选答案：
A. anonymous B. user C. administrator
：（5）ftp 228.121.12.38 （6）A 或 anonymous
依据图2-2的配置，该FTP服务器配置完成后，用户可以上传文件吗？为什么？
答案：不可以。（１分）因为FTP服务器没有赋予“写入”权限。（２分）
该网络中，区域 1 是防火墙的 （1） 。为使该企业网能够接入 Internet，路由器的
接口1可以使用的IP地址是 （2） 。
备选答案：
（1）A. DMZ B. Trust区域 C. Untrust区域
（2）A. 10.1.1.1 B. 61.11.52.101
C. 172.30.1.1 D. 192.168.1.1
答案：（1）A 或 DMZ （2）B 或 61.11.52.101
若需要架设一台Web服务器对外提供服务，域名为www.test.com，外网 IP地址为
61.11.52.98，内网IP地址为192.168.1.4，则Web 服务器应该放置在 （3） 。若内网用
户可以通过域名正常访问该Web服务器，而外网用户无法访问该服务器。经检查，Web
服务器的DNS记录配置正确，则可能的原因是 （4） 。
备选答案：
（3）A. 区域1 B. 区域2
（4）A. 路由器上NAT表项配置错误 B. DHCP服务器配置错误
C. Web服务器未启动
答案：（3）A 或区域1 （4）A 或 路由器上NAT 表项配置错误
若区域 2 中的计算机接入 Internet 时，网络连接时断时续，网络管理员利用 Sniffer抓包工具分析区域 2 中的分组，发现大量 arp 应答数据包占用了网络带宽，则可能的故障原因是 （5） 。为了排除故障，网络管理员应采取的措施为 （6） 。
（5）备选答案：
A. 网络线路出现故障 B. 网络中出现了arp病毒
C. DNS服务器配置错误 D. 防火墙配置错误
答案：（5）B 或网络中出现了arp病毒（２分）
（6）查出受病毒感染的机器，将其从网络中断开（１分）
（或区域2中所有的计算机都安装arp防火墙）
（7）备选答案：
A. Web服务器未启动 B. DNS服务器未启动
C. 客户端机器网络线路故障 D. 客户端机器网卡故障
答案：C
若某客户机使用 IE 可以正常访问网站，而 QQ 软件不能联网，可能的原因是
（8）备选答案：
A. DNS服务器配置错误 B. QQ软件代理配置错误
C. 客户端机器网络线路故障 D. 客户端机器网卡故障
答案：B
某公司通过服务器S1中的“路由和远程访问”服务接入Internet，拓扑结构如图4-1
所示。其中，服务器S1 的操作系统为Windows Server 2003，公司从 ISP处租用的公网
IP地址段是202.134.135.88/29。
对服务器S1进行配置时，打开“NAT/基本防火墙”配置窗口，在图 4-2（a） 、（b）、
（c）中，配置lan接口的是 （1） ，配置wan接口的是 （2）
。答案：（1）（a） 或图4-2（a） （2）（b）或 图4-2（b）
为保证内网 PC 可以访问 Internet，图 4-3 所示 wan 接口的地址池中，起始地址为
（3） ，结束地址为 （4） 。
如果内网中 Web 服务器对外提供服务的 IP 地址是 202.134.135.92，则需要在图 4-4
中“保留此公用IP地址”文本框中填入 （5） ， “为专用网络上的计算机”文本框中填
入 （6） 。
答案： （3）202.134.135.89 （4）202.134.135.93
（5）202.134.135.92 （6）192.168.1.100
为保证 Web 服务器能正常对外提供服务，还需要在图 4-5 所示的“服务和端口”选
项卡中勾选 （7） 选项。如果要让来自 Internet 的 ping 消息通过 S1，在图 4-6 中至少
要勾选 （8） 选项。
答案： （7）web服务器(HTTP) （8）传入的回应请求
以下是用 ASP 实现的一个网上报名系统。用 IE 打开网页文件“index.asp”后的效果
【index.asp文档的内容】
<%
set conn=server.CreateObject("adodb.connection")
conn.open"driver={Microsoft Access driver (*.mdb)};dbq="&server.mappath("date/date.mdb")
exec="select * from webset"
为程序中空缺处（1）选择正确答案。
备选答案：
A. Open B. Run C. Execute D. Dim
答案：A
备选答案：
A. Text B. Submit C. Password D. Radio
E. Checkbox F. Option G. Select H. Reset
2）A （3）C （4）D
（5）G （6）B
该网页连接的数据库类型是 （7） 。
备选答案：
A. Oracle B. SQLServer C. Access D. DB2
答案：C
HTML文档中的标记的cellpadding属性用于定义 （8） 。
备选答案：
A. 内容对齐方式 B. 背景颜色 C. 边线粗细 D. 单元格边距
答案：D
