Board logo

标题: [求助] 如何解决局域网上网问题 [打印本页]

作者: yangxu1109    时间: 2010-8-18 20:33     标题: 如何解决局域网上网问题

局域网大约三十台电脑,10M光纤接入,每台电脑固定IP上网,IP地址不冲突。近期有部分电脑上网不畅拼路由断包,但换另一个IP地址就行,不知何故问下如何彻底解决,老是更改IP好麻烦,感谢各位!
作者: 娱乐无限    时间: 2010-8-18 20:38

严重怀疑局域网内存在arp类软件的攻击,比如软件版的限速。或者有一种病毒,会造成这样的情况,刚开机速度正常,过一会速度就不行了,丢包,但换一个地址,又会正常一会。
作者: bxfq    时间: 2010-8-18 20:39

检查一下你的路由设置,是否有限制连接问题;
DPCH相关设置是否正确;
如果是企业网络,关注下是否有个别机器中毒了,不如ARP攻击;

[ 本帖最后由 bxfq 于 2010-8-18 20:41 编辑 ]
作者: ggwja    时间: 2010-8-18 21:20

建议用软件检查一下,杀杀毒,防火墙安装一个。
作者: 289205630    时间: 2010-8-18 21:28

ARP病毒原因,安个防病毒软件吧,ARP欺骗是通过MAC地址欺骗IP地址的,所以可能会出现你说的丢包
作者: 2332939611    时间: 2010-8-18 21:36

进入路由器,把每台电脑的IP和网卡绑定,可以防止ARP攻击,然后最好给每台电脑杀下毒
作者: 5464676    时间: 2010-8-18 22:15

ip冲突,或者是ARP攻击,这二种可能最大。不然的话你可以直接改成自由获取,30台机器没什么大影响。不过还得看你用于什么方面,自由获取IP的话就是开机慢点,有些专业地方对于这个不大方便!再不是你装一个带路由功能的交换机!启用DHCP服务,网内主机的IP设为自动获取。
如果没有这个条件,可以找一台 win2000或win2003的机器作与服务器,启用DHCP服务。。。。(同上)。
作者: charstripper    时间: 2010-8-18 22:40

先在主机上安装防ARP攻击的工具  然后在路由器上启用DHCP功能,自动为连网主机分配IP地址
作者: bluecat    时间: 2010-8-18 23:13

最简单的就在路由器绑定IP和MAC地址,最好连端口一起绑定
作者: xkahn    时间: 2010-8-18 23:31

建议每台电脑装个超级巡警,能免疫arp攻击,并且还带杀毒功能
作者: db2bnh2    时间: 2010-8-18 23:34

【解决办法】

采用双向绑定的方法解决并且防止ARP欺骗。

1、在PC上绑定安全网关的IP和MAC地址:

1)首先,获得安全网关的内网的MAC地址(例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa)。

2)编写一个批处理文件rarp.bat内容如下:

@echo off

arp -d

arp -s 192.168.16.254 00-22-aa-00-22-aa

将文件中的网关IP地址和MAC地址更改为实际使用的网关IP地址和MAC地址即可。

将这个批处理软件拖到“windows“开始->程序->启动”中。

3)如果是网吧,可以利用收费软件服务端程序(pubwin或者万象都可以)发送批处理文件rarp.bat到所有客户机的启动目录。Windows2000的默认启动目录为“C:\Documents and Settings\All Users「开始」菜单程序启动”。

2、在安全网关上绑定用户主机的IP和MAC地址:

在WebUI->高级配置->用户管理中将局域网每台主机均作绑定
作者: readlead    时间: 2010-8-19 10:13

估计中毒了,所有机器杀下毒吧,只杀一个是不会管用的
作者: hnxm21    时间: 2010-8-19 11:20

从情况上分析应该是ARP木马在作怪,破坏力不大,但很容易出现,赶快找找清除的办法吧
作者: caotongyi11    时间: 2010-8-19 11:32

首先要判断是否IP冲突,如果没有那就检查吧,在网络内抓包分析一下,是ARP那就吧那台毒机的口封了.
作者: ff167    时间: 2010-8-19 20:43

你这个状况肯定是arp攻击了

最好找出那台电脑中毒了。比如用拔线去查。

否则以后有得烦呢。这种东西,就算上了arp墙也不一定有用。
作者: yangxu1109    时间: 2010-8-19 21:19

首先感谢大家的耐心解答!反馈一下,今天按各位说的情况基本确定是受ARP攻击,下了ARP防火墙,已明先感觉起作用了,网络不通、断续已经很少了。下一步准备彻底清查局域网内各电脑,还望各位提供杀ARP病毒比较有效的软件,再次感谢!
作者: 史将    时间: 2010-8-19 21:21

可能是arp病毒,在路由器中把ip地址跟网卡地址绑定后就不会出现这种情况了。
作者: jh314    时间: 2010-8-19 21:36

楼主用什么型号路由器,没设置好吧,我的用起来非常爽;
作者: gnu321    时间: 2010-8-19 21:38

让所有的电脑都不要自动获取IP地址,都手动给他设计一个IP固定的
作者: nijdwx    时间: 2010-8-19 21:41

建议使用DHCP分配IP地址
固定的IP地址.很容易出一些莫名其妙的问题
我家里4台机器.用固定IP以前出过同样的问题
后来换DHCP了.在没出过事了
作者: lyncao    时间: 2010-8-19 21:47

IP冲突,改IP地址是最优方法,或者用路由器绑定每台电脑的IP地址。。
作者: filod    时间: 2010-8-19 22:18

额   这个确实不好说~~~~~~~~~~~~
作者: zzaihu    时间: 2010-8-19 22:35

换个路由器试试吧,很可能是路由器的问题。
作者: 昔人故辞    时间: 2010-8-19 22:44

局域网内有人使用一些限速工具,还是自动分配吧
作者: matrix_2008    时间: 2010-8-19 22:47

建议使用企业级路由  开启路由防火墙   每台机器做好防御措施

IP 地址变为动态 减少静态攻击的几率
作者: nishinima123    时间: 2010-8-19 23:01

估计是ARP闹的,给机器都杀个毒在给每台机器都安装个ARP防火墙..
作者: newlive    时间: 2010-8-20 01:15

在路由中开启DHCP服务,让电脑自动获得IP,在路由打开防ARP攻击选项.




欢迎光临 SiS001! Board - [第一会所 关闭注册] (http://23.225.255.82/bbs3/) Powered by Discuz! 7.2