作者k03004748549 (蜆)
看板Nethood
標題Fw: [問答] ping值忽然爆高(文長)
時間Sat Sep 22 23:44:29 2012
※ [本文轉錄自 Network 看板 #1GNTk4_3 ]
作者: k03004748549 (蜆) 看板: Network
標題: [問答] ping值忽然爆高(文長)
時間: Sat Sep 22 23:38:39 2012
各位版上先進好
小弟從去年開始就住在這邊了
原本網路使用上都沒甚麼問題
半個月前開學搬回來之後卻一直有狀況發生
先說一下這邊的網路環境好了
使用線路是中華50M/10M *1(+1)(註:等等說明)
由數據機經過vigor 2950 (model:200b)再接上兩台hub(型號不明),
然後接到整棟用戶的房間插孔
每個孔限制頻寬5M/0.5M,連接數限制1500
順帶一提我這間又接了一個AboCom WR5204當作AP
電腦是Win7 用LAN跟WR5204連接(非wifi)
之前使用是非常順暢沒有問題的...
前一陣子搬進來後
經常會爆ping, 並且三不五時網路會斷線
同時右下角常駐列的網路圖示會出現黃色三角警示
我有嘗試在斷線時觀察流量
發現所有用戶的sessions、上行跟下載都沒有吃滿,且WAN狀況大多正常
只有一次是比較特別的,WAN顯示disconnected,
而且router一直沒有嘗試連線的動作,reboot也一樣...
前天房東換了一個hub之後,已經沒有斷線過了
但是依然會爆ping,
ping 8.8.8.8或DNS通常是20ms...但是8次裡面總有一次會衝到1000+
router公司的工程師說,有可能是區網內有人中毒
說可以用arp -a 觀察第一個mac來判斷是否有人中毒
還有一點就是...其實我一直以為這邊是50/10*1
昨天房東要我幫忙才發現一直都是接兩條的
而且其中一條的密碼一直以來是錯的......
昨天兩條都接通之後,我兩個同學一個表示改善很多
另個則是說依然爆ping...
所以現在懷疑:
1.區網內有人中毒
(但是奇怪的是我跟同學們的防毒都沒叫過啊...)
2.硬體問題,可能線頭接觸不良,或是數據機出問題
(去年就曾經有一次數據機電容爆漿,一次hub出問題)
關於這點,我有想過先將原本一直使用的那條WAN disable,看是否有改善
但無奈我並不知道那台2950密碼,而且房東平常只看股票...不太在意這種問題
但是網路會頓實在是很...阿...
所以...想請問,不知道各位對這種狀況有甚麼看法呢?
不知道是哪裡出問題
還有我不是很了解arp -a的原理...畢竟不是專業領域
上完導論就忘了...能不能稍微提點一下
懇請解惑感激不盡 m(_ _)m
--
※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: k03004748549 (1.175.181.86), 時間: 09/22/2012 23:44:29
※ 編輯: k03004748549 來自: 1.175.181.86 (09/22 23:46)
1F：→ chlk010414:抓誰中毒 一台一台測吧 (最古老的方法) 09/23 00:12
2F：→ chlk010414:使用手冊說 進去 192.168.1.1後 不用輸入 直接確定 09/23 00:16
3F：→ chlk010414:機器有重設鈕 給他大力按下去吧... 09/23 00:17
要一個一個抓中毒好像有點困難...因為這邊住戶有50以上XD
是說...我記得reset之後連線就要重設了
種花那邊的帳密我不知道阿...這樣會被發現吧~"~哈哈
現在整個很不知如何是好
如果是硬體的話就好解決了...叫房東打通電話換個數據機跟線就好
但是我怕我猜錯...到時候害他白忙我會不好意思
※ 編輯: k03004748549 來自: 1.175.181.86 (09/23 01:25)
4F：推 chlk010414:jp65j/ 1j6g4wu62l4u.3xu;3wul6 vu0 1862ul4u w96 09/23 20:28
5F：→ chlk010414:文中不是提到說有兩台 先拔掉一台吧。 09/23 20:29
6F：推 jomari:其實問題很簡單，不就可能是ARP病毒~已經有2950了。 09/24 00:29
7F：→ jomari:在2950下面裝一台UBS2008就可以無視ARP病毒了 09/24 00:31
8F：→ jomari:所有電腦必須裝在UBS2008底下，UBS2008會把每台切開來 09/24 00:32
9F：→ jomari:所有電腦將無法互相干擾，ARP就解決了~ 09/24 00:34
10F：→ jomari:忘了說如果你有50台主機~那必須購買更多PORT的UBS 09/24 00:35
原來有這種東西@@ 果然念完之後都還老師了
房東說打算要換一台300B,上禮拜頻斷線的時候已經定了(...)
到時候我幫他設定的時候再看看底下是不是接了UBS...一直都沒仔細看那兩台是啥
如果是的話...那應該就不存在arp的顧慮才對
順便再測試只接新接上的WAN1(排除之前一直在用的WAN2)的話會不會爆ping
對了現在想請問兩個問題
1.arp攻擊存在時,大家爆ping的時間點會一樣,還是有可能會不一定呢?
(ex:我跟同學同時ping8.8.8.8或DNS)
2.arp攻擊存在時,我去ping router主機(192.168.100.254)的話
會是順暢的還是會爆ping呢?
3.switch會有像router那種的監控頁面嗎?
※ 編輯: k03004748549 來自: 1.175.181.86 (09/24 02:41)