6,185
社区成员
发帖
与我相关
我的任务
分享局域网内的环路怎样检测
网络拓扑结构为星型，3个H3C交换机连在一起。
故障情况如下：局域网内有几台PC有时能上网，有时不能上。不能上时PING网关通，PING外网IP不通或掉包率超高，telnet网关(CISCO路由器)地址时，信息不能及时返回。更改MAC地址后能正常上网，但只能维持几小时。我觉得好像是MAC地址不稳定造成的，MAC地址不稳应该是由于局域网内有环路吧。手头只有测网线连通性的"能手"牌测线器，请教高手，怎样排查环路？如果不是这个原因，那是什么问题？
故障情况如下：局域网内有几台PC有时能上网，有时不能上。不能上时PING网关通，PING外网IP不通或掉包率超高，telnet网关(CISCO路由器)地址时，信息不能及时返回。更改MAC地址后能正常上网，但只能维持几小时。我觉得好像是MAC地址不稳定造成的，MAC地址不稳应该是由于局域网内有环路吧。手头只有测网线连通性的"能手"牌测线器，请教高手，怎样排查环路？如果不是这个原因，那是什么问题？
...全文
请发表友善的回复…
发表回复
lixiangzyz 2011-05-11
- 打赏
- 举报
要我干，只有挨台拔掉线，另，怀疑交换机某一端口有故障
guweixing88 2011-05-11
- 打赏
- 举报
欣向的免疫墙？企业级路由器吧，咱这单位，您就当个体户吧，所有花钱的东西......
能从技术层面上解决的，尽量解决。挨台拔网线这事我干过，可还没到中层领导的机子，我差一点就被唾沫星子淹死。
能从技术层面上解决的，尽量解决。挨台拔网线这事我干过，可还没到中层领导的机子，我差一点就被唾沫星子淹死。
guweixing88 2011-05-10
- 打赏
- 举报
请哪位高手留一个EMAIL地址，帮我分析分析抓包文件，看看是什么故障，万分感谢！
guweixing88 2011-05-10
- 打赏
- 举报
最近找了个老的HUB,把有断网情况的PC机所在的交换机连在了HUB上，然后再把手提电脑连上HUB，用sniffer抓了几分钟，发现IP地址为191(有断网情况)的，TCP3次握手不对，发送SYN后，回复的ack的数据包标识identification都为0，什么原因？这里怎么上图？
devilfeilong 2011-02-22
- 打赏
- 举报
环路最直接的方法就是拔线，要不是环路的问题就是内网的问题了，现在能彻底解决内网问题的只有欣向的免疫墙技术，他们也是现在唯一能解决内网问题的，楼主我想对你有帮助的哦
TurboCIU 2011-02-20
- 打赏
- 举报
arp -a
arp -d
arp -d
guweixing88 2011-01-04
- 打赏
- 举报
感谢struggle1，有用，学习中，可异那上面没图
guweixing88 2011-01-04
- 打赏
- 举报
感谢大家的回复。首先,CISCO路由器是PPOE拨号上INTERNET，F0/0口为电信分配的动态地址，F0/1口为192.168.x.x作为网关地址，内网为标准私有网段。我们单位电脑不足50台，3台24口的H3C交换机连在一起，所以我认为确实是星形连接。为什么排除ARP攻击呢，因为我在所有的机子上都装了ARP防火墙，并且绑定网关的MAC地址，而且如果是APR攻击，那么同一网段的其他电脑也应该上网不正常了。一开始我也认为可能中招了，因此重装了其中一台电脑，非常干净的操作系统，但居然不管用，表现为PING网关地址正常，PING外网地址不通。所以怀疑物理问题了，网络短路也是怀疑之一，因为我们这儿有老鼠，但怎么查？没弄过，没头绪。抓包工具有SNIFFER，但是2层交换机呀，端口不能镜像，怎么弄？
我们还有一个业务用专线，华为路由器，固定IP地址，通过NAT转换到我们的网段，照理与电信ADSL无关的，但这几台不能上外网时也不能上业务网，抓包看了一下，三次握手正常，接下来就一直等待，直到超时。
我们还有一个业务用专线，华为路由器，固定IP地址，通过NAT转换到我们的网段，照理与电信ADSL无关的，但这几台不能上外网时也不能上业务网，抓包看了一下，三次握手正常，接下来就一直等待，直到超时。
dianyancao 2011-01-04
- 打赏
- 举报
有没有在路由器为其他IP绑定物理地址？（不是网关）。是谁几个的电脑不能正常上网？
可能是CISCO路由器的口问题或者是网线质量问题。
把那几台不能上网的路由器口换一下看看
可能是CISCO路由器的口问题或者是网线质量问题。
把那几台不能上网的路由器口换一下看看
Ghostbaby 2010-12-22
- 打赏
- 举报
应该是MAC地址被人盗用了 查
chouzhuchifan 2010-12-22
- 打赏
- 举报
非网管型交换机如果有环路的话一般会无法正常运行，表现为所有接口的指示灯狂闪，楼主没有描述此类情况，应该和环路没多大关系。
如果只是几台计算机无法正常上网建议清理一下病毒木马什么的。
如果只是几台计算机无法正常上网建议清理一下病毒木马什么的。
Queen_L 2010-12-22
- 打赏
- 举报
同情楼主，感觉这个问题超出楼主能力范围了，找个人看看吧。
楼主要理解一楼的意思就会 明白的。
楼主要理解一楼的意思就会 明白的。
daymissed 2010-12-21
- 打赏
- 举报
通过抓包应该是可以发现问题的
rainy201314 2010-12-19
- 打赏
- 举报
MAC地址不稳定是什么意思？
装个arp防火墙，看看是不是真的局域网中的电脑中arp病毒了。
有没有环路，只要看交换机那里就可以了吧。交换机与交换机之间的连接使用一根跳线。
装个arp防火墙，看看是不是真的局域网中的电脑中arp病毒了。
有没有环路，只要看交换机那里就可以了吧。交换机与交换机之间的连接使用一根跳线。
cybluekite 2010-12-18
- 打赏
- 举报
不太懂。
xhping 2010-12-18
- 打赏
- 举报
应该是arp欺骗吧，抓包很容易就能发现 了
lpzeng 2010-12-18
- 打赏
- 举报
用抓包工具查查
struggle1 2010-12-18
- 打赏
- 举报
就是just4 2010-12-17
- 打赏
- 举报
请都下，楼主说的"telnet网关(CISCO路由器)地址时“是啥意思？
"MAC地址不稳应该是由于局域网内有环路吧"，内网通信，管它环不环的，管它星不星的，现有的tcp/ip网络模型下内网不都是星状的，教科书上么这些文绉老掉牙的东西什么时间才能变？
内网不稳定，首先是怀疑mac冲突，即arp攻击之内，这与环不环路有什么联系吗？楼主以为是电线短路？
"MAC地址不稳应该是由于局域网内有环路吧"，内网通信，管它环不环的，管它星不星的，现有的tcp/ip网络模型下内网不都是星状的，教科书上么这些文绉老掉牙的东西什么时间才能变？
内网不稳定，首先是怀疑mac冲突，即arp攻击之内，这与环不环路有什么联系吗？楼主以为是电线短路？
