有高手指点一下局域网的问题

whuan · 发表于 2008-10-28 17:57:48

公司人多了，网络卡死。怀疑同事在QQ传东西，或者在迅雷bt什么的，或者某条电脑中毒。
我知道路由器的密码，如果我重启路由或者断网重连，能好上10分钟。
但是过了一会儿又是老样子。压根上不了pkuxkx。

哪位能给支支招？

aribeth · 发表于 2008-10-29 00:06:22

笨的办法就挨个封端口
牛的办法是抓包分析....

icer · 发表于 2008-10-29 01:14:49

以前用过sniffer之类的软件检测流量，找出局域网内流量过大的机器杀毒。不过现在技术先进了，搜了一下好多专门对付这种情况的软件，你去http://www.crsky.com/list/s_172_1.html 看看，里面那个p2p终结者或者其他类似的东西可能有用。
最好先arp -a看看局域网内是不是有arp病毒。

cxj · 发表于 2008-10-29 09:04:45

最好先arp -a看看局域网内是不是有arp病毒。

这个怎么看啊

icer · 发表于 2008-10-29 11:13:42

如果arp -a列表中出现局域网内其他非网关ip，则有可能（有可能！）局域网内有arp病毒泛滥，列表中的机器可能感染了病毒，最好查一查。不过这个列表的结果也不是很准，除了安装好的杀毒软件之外最简单的办法是局域网内每台机器的启动组里加个批处理，就一句话：arp -s 网关ip 网关mac，这样强制设置网关，即使局域网里有arp也欺骗不了。

toper · 发表于 2008-10-29 14:17:20

有那么麻烦么，路由本身不是可以看各个IP所产生的流量么，看看哪个IP的流量异常不就好了？

whuan · 发表于 2008-10-29 16:01:20

很好很强大，通过icer的建议，网络有明显好转。

		自动登录	找回密码
密码			注册