3,583
社区成员
发帖
与我相关
我的任务
分享求助，请网络管理高手帮忙解决，高分相送！
我公司有250台电脑，公司网络布线不合理，网络没有分层次。服务器是用的NT域。
现在发现公司网络，
1，到早晨的时候，有部分电脑刚开始登陆不到domain,需要稍等一会才能登陆到domain里，
2，用sniffer,发现有一个mac为020100000000的地址，发送大量数据包
3，用sniffer发现有大量不名的外部ip在发送数据包。
4，在硬件防火墙（sonicwall 2040) 的log里边发现有大量udp 137 ,138广播
以上请高手帮忙分析问题，急等！
如果有什么解决方案，请帮忙给出，多谢！
现在发现公司网络，
1，到早晨的时候，有部分电脑刚开始登陆不到domain,需要稍等一会才能登陆到domain里，
2，用sniffer,发现有一个mac为020100000000的地址，发送大量数据包
3，用sniffer发现有大量不名的外部ip在发送数据包。
4，在硬件防火墙（sonicwall 2040) 的log里边发现有大量udp 137 ,138广播
以上请高手帮忙分析问题，急等！
如果有什么解决方案，请帮忙给出，多谢！
...全文
请发表友善的回复…
发表回复
wantforever 2005-05-23
- 打赏
- 举报
至于广播风暴的问题，解决的方法有很多，网上介绍的也很多，我就不说了，你自己随便找找就能找到很多
wantforever 2005-05-23
- 打赏
- 举报
你的第一个和第四个问题，是因为网络没有分段从而广播风暴造成的后果。
关于你的第二个问题，你可以通过交换机的管理找到具体的那台机器，然后检查那台机器，有很多种可能，比如网卡问题，系统问题，甚至于还可能是水晶头的问题。
至于第三个问题，你可以通过防火墙设置访问控制来过滤，要不然用防火墙来干什么？！难道是用来灭火的吗？
关于你的第二个问题，你可以通过交换机的管理找到具体的那台机器，然后检查那台机器，有很多种可能，比如网卡问题，系统问题，甚至于还可能是水晶头的问题。
至于第三个问题，你可以通过防火墙设置访问控制来过滤，要不然用防火墙来干什么？！难道是用来灭火的吗？
Jacktar 2005-05-22
- 打赏
- 举报
关137,138端口
sjdyr 2005-05-17
- 打赏
- 举报
mark!!
检查一下所有服务器的进程，看是否有可疑进程，并杀毒。
检查一下所有服务器的进程，看是否有可疑进程，并杀毒。
nethpm 2005-05-16
- 打赏
- 举报
不能有具体详细的解决办法吗？
能否给出一个万全之策呢？
能否给出一个万全之策呢？
xiaobao3638 2005-05-15
- 打赏
- 举报
先断网杀毒吧，然后最好服务器重新建域，下位机重新加入域
jlice 2005-05-15
- 打赏
- 举报
中毒了，隔离查毒吧！
oyljerry 2005-05-15
- 打赏
- 举报
一部分一部分的隔离
cqpipilu 2005-05-14
- 打赏
- 举报
那就只有用网络版杀毒了
nethpm 2005-05-13
- 打赏
- 举报
要知道有200多台电脑，我一个人，如何一台一台的去查！
有什么完全之测吗？
有什么完全之测吗？
oyljerry 2005-05-12
- 打赏
- 举报
断网，然后网内查毒
