whuan 发表于 2008-10-28 17:57:48

有高手指点一下局域网的问题

公司人多了，网络卡死。怀疑同事在QQ传东西，或者在迅雷bt什么的，或者某条电脑中毒。
我知道路由器的密码，如果我重启路由或者断网重连，能好上10分钟。
但是过了一会儿又是老样子。压根上不了pkuxkx。

哪位能给支支招？

aribeth 发表于 2008-10-29 00:06:22

笨的办法就挨个封端口
牛的办法是抓包分析....ttk_05

icer 发表于 2008-10-29 01:14:49

以前用过sniffer之类的软件检测流量，找出局域网内流量过大的机器杀毒。不过现在技术先进了，搜了一下好多专门对付这种情况的软件，你去http://www.crsky.com/list/s_172_1.html 看看，里面那个p2p终结者或者其他类似的东西可能有用。
最好先arp -a看看局域网内是不是有arp病毒。

cxj 发表于 2008-10-29 09:04:45

最好先arp -a看看局域网内是不是有arp病毒。

这个怎么看啊

icer 发表于 2008-10-29 11:13:42

如果arp -a列表中出现局域网内其他非网关ip，则有可能（有可能！）局域网内有arp病毒泛滥，列表中的机器可能感染了病毒，最好查一查。不过这个列表的结果也不是很准，除了安装好的杀毒软件之外最简单的办法是局域网内每台机器的启动组里加个批处理，就一句话：arp -s 网关ip 网关mac，这样强制设置网关，即使局域网里有arp也欺骗不了。

toper 发表于 2008-10-29 14:17:20

有那么麻烦么，路由本身不是可以看各个IP所产生的流量么，看看哪个IP的流量异常不就好了？

whuan 发表于 2008-10-29 16:01:20

很好很强大，通过icer的建议，网络有明显好转。
页: [1]
查看完整版本: 有高手指点一下局域网的问题