万能的csdn，帮我一下吧！

meimeikiller 2006-10-20 08:37:19

现在每天不定时出现几次这样的情况
全单位上不了，但是能ping通交换机和防火墙，也能访问。
其它段能ping通交换机不能ping通防火墙，
开始以为是交换机，后来偶然把防火墙重启发现效果一样，也就是说交换机防火墙任意一个重启就可以解决。
只在白天出现，晚上没事。
天容信和锐捷来看了都找不到原因

当然网络是防火墙接外网，核心交换机接防火墙。

谢谢了。

...全文

268 8 打赏收藏转发到动态举报

写回复

用AI写文章

8 条回复

切换为时间正序

请发表友善的回复…

发表回复

xks 2006-10-25

打赏
举报

告诉你我的解决办法

先在网上找一个ARP保护神1.8在一台机器上运行

如果有ARP病毒的话ARP保护神就会提示那台机器的网卡MAC

再下载一个网络执法官3.0，就可以查看到攻击的机器对应的IP和计算机名.

我在单位就是这么做的

xzf_fancy 2006-10-21

打赏
举报

天容信和锐捷来看了都找不到原因！！！厂家来看了应该设备没有问题。

觉得应该是网络蠕虫病毒，ARP病毒的可能比较大，可以在设备关口处抓包，做分析。

-----------------------------

如何在设备关口抓包？用什么软件？？

空心兜兜 2006-10-21

打赏
举报

帮顶……

tongwei239 2006-10-20

打赏
举报

AntiArpSniffer 用这个软件看看,是不是ARP病毒

xxzx6 2006-10-20

打赏
举报

学到东西……
LZ解决了要告诉我们

mudonfield 2006-10-20

打赏
举报

天容信和锐捷来看了都找不到原因！！！厂家来看了应该设备没有问题。

觉得应该是网络蠕虫病毒，ARP病毒的可能比较大，可以在设备关口处抓包，做分析。

beyondtc 2006-10-20

打赏
举报

我最近的一些朋友也出现这样的问题，他们的现象是：
1、有些固定人群上网后，整个网络瘫痪；
2、特定区域上网后，网络速度缓慢；
3、网络时断时续。
我定位的问题是：
1、内网病毒，最主要的是ARP攻击，冲击波等病毒；
2、内网广播、环路问题；
解决方法：
1、在主交换机上划分VLAN，并且启动VLAN间路由；//确定这些VLAN起作用！！
2、找到骚扰的个别子网，隔离他们。并且进行完整的查杀毒，建议使用mcafee、卡巴斯基或者其他专杀工具。
3、给这些机器打上最新的补丁，安装好软件防火墙。
4、通过抓包找到确实中毒的机器，处理不好的就重装。
5、防火墙上也做好相应的设置，对于不同网段做好相应的设置。
6、最好在交换机上或者防火墙上做好对那些病毒高发网段的隔离（学校机房等）。

祝你好运！

icuc88 2006-10-20