Fw: [問答] ping值忽然爆高(文長)

看板Nethood (電腦入門)作者 (蜆)時間13年前 (2012/09/22 23:44), 編輯推噓2(208)
留言10則, 2人參與, 最新討論串1/1
※ [本文轉錄自 Network 看板 #1GNTk4_3 ] 作者: k03004748549 (蜆) 看板: Network 標題: [問答] ping值忽然爆高(文長) 時間: Sat Sep 22 23:38:39 2012 各位版上先進好 小弟從去年開始就住在這邊了 原本網路使用上都沒甚麼問題 半個月前開學搬回來之後卻一直有狀況發生 先說一下這邊的網路環境好了 使用線路是中華50M/10M *1(+1)(註:等等說明) 由數據機經過vigor 2950 (model:200b)再接上兩台hub(型號不明), 然後接到整棟用戶的房間插孔 每個孔限制頻寬5M/0.5M,連接數限制1500 順帶一提我這間又接了一個AboCom WR5204當作AP 電腦是Win7 用LAN跟WR5204連接(非wifi) 之前使用是非常順暢沒有問題的... 前一陣子搬進來後 經常會爆ping, 並且三不五時網路會斷線 同時右下角常駐列的網路圖示會出現黃色三角警示 我有嘗試在斷線時觀察流量 發現所有用戶的sessions、上行跟下載都沒有吃滿,且WAN狀況大多正常 只有一次是比較特別的,WAN顯示disconnected, 而且router一直沒有嘗試連線的動作,reboot也一樣... 前天房東換了一個hub之後,已經沒有斷線過了 但是依然會爆ping, ping 8.8.8.8或DNS通常是20ms...但是8次裡面總有一次會衝到1000+ router公司的工程師說,有可能是區網內有人中毒 說可以用arp -a 觀察第一個mac來判斷是否有人中毒 還有一點就是...其實我一直以為這邊是50/10*1 昨天房東要我幫忙才發現一直都是接兩條的 而且其中一條的密碼一直以來是錯的...... 昨天兩條都接通之後,我兩個同學一個表示改善很多 另個則是說依然爆ping... 所以現在懷疑: 1.區網內有人中毒 (但是奇怪的是我跟同學們的防毒都沒叫過啊...) 2.硬體問題,可能線頭接觸不良,或是數據機出問題 (去年就曾經有一次數據機電容爆漿,一次hub出問題) 關於這點,我有想過先將原本一直使用的那條WAN disable,看是否有改善 但無奈我並不知道那台2950密碼,而且房東平常只看股票...不太在意這種問題 但是網路會頓實在是很...阿... 所以...想請問,不知道各位對這種狀況有甚麼看法呢? 不知道是哪裡出問題 還有我不是很了解arp -a的原理...畢竟不是專業領域 上完導論就忘了...能不能稍微提點一下 懇請解惑感激不盡 m(_ _)m -- ※ 發信站: 批踢踢實業坊(ptt.cc) ※ 轉錄者: k03004748549 (1.175.181.86), 時間: 09/22/2012 23:44:29 ※ 編輯: k03004748549 來自: 1.175.181.86 (09/22 23:46)

09/23 00:12, , 1F
抓誰中毒 一台一台測吧 (最古老的方法)
09/23 00:12, 1F

09/23 00:16, , 2F
使用手冊說 進去 192.168.1.1後 不用輸入 直接確定
09/23 00:16, 2F

09/23 00:17, , 3F
機器有重設鈕 給他大力按下去吧...
09/23 00:17, 3F
要一個一個抓中毒好像有點困難...因為這邊住戶有50以上XD 是說...我記得reset之後連線就要重設了 種花那邊的帳密我不知道阿...這樣會被發現吧~"~哈哈 現在整個很不知如何是好 如果是硬體的話就好解決了...叫房東打通電話換個數據機跟線就好 但是我怕我猜錯...到時候害他白忙我會不好意思 ※ 編輯: k03004748549 來自: 1.175.181.86 (09/23 01:25)

09/23 20:28, , 4F
jp65j/ 1j6g4wu62l4u.3xu;3wul6 vu0 1862ul4u w96
09/23 20:28, 4F

09/23 20:29, , 5F
文中不是提到說有兩台 先拔掉一台吧。
09/23 20:29, 5F

09/24 00:29, , 6F
其實問題很簡單,不就可能是ARP病毒~已經有2950了。
09/24 00:29, 6F

09/24 00:31, , 7F
在2950下面裝一台UBS2008就可以無視ARP病毒了
09/24 00:31, 7F

09/24 00:32, , 8F
所有電腦必須裝在UBS2008底下,UBS2008會把每台切開來
09/24 00:32, 8F

09/24 00:34, , 9F
所有電腦將無法互相干擾,ARP就解決了~
09/24 00:34, 9F

09/24 00:35, , 10F
忘了說如果你有50台主機~那必須購買更多PORT的UBS
09/24 00:35, 10F
原來有這種東西@@ 果然念完之後都還老師了 房東說打算要換一台300B,上禮拜頻斷線的時候已經定了(...) 到時候我幫他設定的時候再看看底下是不是接了UBS...一直都沒仔細看那兩台是啥 如果是的話...那應該就不存在arp的顧慮才對 順便再測試只接新接上的WAN1(排除之前一直在用的WAN2)的話會不會爆ping 對了現在想請問兩個問題 1.arp攻擊存在時,大家爆ping的時間點會一樣,還是有可能會不一定呢? (ex:我跟同學同時ping8.8.8.8或DNS) 2.arp攻擊存在時,我去ping router主機(192.168.100.254)的話 會是順暢的還是會爆ping呢? 3.switch會有像router那種的監控頁面嗎? ※ 編輯: k03004748549 來自: 1.175.181.86 (09/24 02:41)
文章代碼(AID): #1GNTpVuD (Nethood)
文章代碼(AID): #1GNTpVuD (Nethood)