作者k03004748549 (蚬)
看板Nethood
标题Fw: [问答] ping值忽然爆高(文长)
时间Sat Sep 22 23:44:29 2012
※ [本文转录自 Network 看板 #1GNTk4_3 ]
作者: k03004748549 (蚬) 看板: Network
标题: [问答] ping值忽然爆高(文长)
时间: Sat Sep 22 23:38:39 2012
各位版上先进好
小弟从去年开始就住在这边了
原本网路使用上都没甚麽问题
半个月前开学搬回来之後却一直有状况发生
先说一下这边的网路环境好了
使用线路是中华50M/10M *1(+1)(注:等等说明)
由数据机经过vigor 2950 (model:200b)再接上两台hub(型号不明),
然後接到整栋用户的房间插孔
每个孔限制频宽5M/0.5M,连接数限制1500
顺带一提我这间又接了一个AboCom WR5204当作AP
电脑是Win7 用LAN跟WR5204连接(非wifi)
之前使用是非常顺畅没有问题的...
前一阵子搬进来後
经常会爆ping, 并且三不五时网路会断线
同时右下角常驻列的网路图示会出现黄色三角警示
我有尝试在断线时观察流量
发现所有用户的sessions、上行跟下载都没有吃满,且WAN状况大多正常
只有一次是比较特别的,WAN显示disconnected,
而且router一直没有尝试连线的动作,reboot也一样...
前天房东换了一个hub之後,已经没有断线过了
但是依然会爆ping,
ping 8.8.8.8或DNS通常是20ms...但是8次里面总有一次会冲到1000+
router公司的工程师说,有可能是区网内有人中毒
说可以用arp -a 观察第一个mac来判断是否有人中毒
还有一点就是...其实我一直以为这边是50/10*1
昨天房东要我帮忙才发现一直都是接两条的
而且其中一条的密码一直以来是错的......
昨天两条都接通之後,我两个同学一个表示改善很多
另个则是说依然爆ping...
所以现在怀疑:
1.区网内有人中毒
(但是奇怪的是我跟同学们的防毒都没叫过啊...)
2.硬体问题,可能线头接触不良,或是数据机出问题
(去年就曾经有一次数据机电容爆浆,一次hub出问题)
关於这点,我有想过先将原本一直使用的那条WAN disable,看是否有改善
但无奈我并不知道那台2950密码,而且房东平常只看股票...不太在意这种问题
但是网路会顿实在是很...阿...
所以...想请问,不知道各位对这种状况有甚麽看法呢?
不知道是哪里出问题
还有我不是很了解arp -a的原理...毕竟不是专业领域
上完导论就忘了...能不能稍微提点一下
恳请解惑感激不尽 m(_ _)m
--
※ 发信站: 批踢踢实业坊(ptt.cc)
※ 转录者: k03004748549 (1.175.181.86), 时间: 09/22/2012 23:44:29
※ 编辑: k03004748549 来自: 1.175.181.86 (09/22 23:46)
1F：→ chlk010414:抓谁中毒 一台一台测吧 (最古老的方法) 09/23 00:12
2F：→ chlk010414:使用手册说 进去 192.168.1.1後 不用输入 直接确定 09/23 00:16
3F：→ chlk010414:机器有重设钮 给他大力按下去吧... 09/23 00:17
要一个一个抓中毒好像有点困难...因为这边住户有50以上XD
是说...我记得reset之後连线就要重设了
种花那边的帐密我不知道阿...这样会被发现吧~"~哈哈
现在整个很不知如何是好
如果是硬体的话就好解决了...叫房东打通电话换个数据机跟线就好
但是我怕我猜错...到时候害他白忙我会不好意思
※ 编辑: k03004748549 来自: 1.175.181.86 (09/23 01:25)
4F：推 chlk010414:jp65j/ 1j6g4wu62l4u.3xu;3wul6 vu0 1862ul4u w96 09/23 20:28
5F：→ chlk010414:文中不是提到说有两台 先拔掉一台吧。 09/23 20:29
6F：推 jomari:其实问题很简单，不就可能是ARP病毒~已经有2950了。 09/24 00:29
7F：→ jomari:在2950下面装一台UBS2008就可以无视ARP病毒了 09/24 00:31
8F：→ jomari:所有电脑必须装在UBS2008底下，UBS2008会把每台切开来 09/24 00:32
9F：→ jomari:所有电脑将无法互相干扰，ARP就解决了~ 09/24 00:34
10F：→ jomari:忘了说如果你有50台主机~那必须购买更多PORT的UBS 09/24 00:35
原来有这种东西@@ 果然念完之後都还老师了
房东说打算要换一台300B,上礼拜频断线的时候已经定了(...)
到时候我帮他设定的时候再看看底下是不是接了UBS...一直都没仔细看那两台是啥
如果是的话...那应该就不存在arp的顾虑才对
顺便再测试只接新接上的WAN1(排除之前一直在用的WAN2)的话会不会爆ping
对了现在想请问两个问题
1.arp攻击存在时,大家爆ping的时间点会一样,还是有可能会不一定呢?
(ex:我跟同学同时ping8.8.8.8或DNS)
2.arp攻击存在时,我去ping router主机(192.168.100.254)的话
会是顺畅的还是会爆ping呢?
3.switch会有像router那种的监控页面吗?
※ 编辑: k03004748549 来自: 1.175.181.86 (09/24 02:41)