在局域网PING互联网，大部分电脑丢包严重，上网非常慢，过一段时间又恢复正常，这...

bocaccio

求助：在局域网PING互联网，大部分电脑丢包严重，上网非常慢，过一段时间又恢复正常，这是什么原因造成的呢？
这种情况一天出现个三四次，新入网的电脑一开始正常，入网一段时间后也开始不正常。怀疑是ARP攻击，但是在核心上看也没有告警提示。

核心交换机是CISCO4506，接入是2950，防火墙是juniper.

Q9966

建议您使用wireshark捕获数据包并进行分析。

bocaccio

Q9966 发表于 2017-3-4 09:47
建议您使用wireshark捕获数据包并进行分析。

也抓包了，也没有发现什么异常，不知道怎么会事

bocaccio

bocaccio 发表于 2017-3-6 14:07
也抓包了，也没有发现什么异常，不知道怎么会事

出口带宽不足会造成这种现象吗

bocaccio

bocaccio 发表于 2017-3-6 14:07
也抓包了，也没有发现什么异常，不知道怎么会事

出口带宽不足会造成这种现象吗

bocaccio

Q9966 发表于 2017-3-4 09:47
建议您使用wireshark捕获数据包并进行分析。

出口带宽不足会造成这种现象吗

bocaccio

Q9966 发表于 2017-3-4 09:47
建议您使用wireshark捕获数据包并进行分析。

出口带宽不足会造成这种现象吗

sboku

bocaccio 发表于 2017-3-6 15:08
出口带宽不足会造成这种现象吗

建议你先Ping内部网络看看是否出现同样的问题。如果出现的话应该是内部问题。如果没有同样的现象，估计是你的外网出口超载了。

yaoting

在出现问题时用 wireshare 抓包，看下源到目标的ICMP 包丢在哪里，这才能知道问题，不然一切都是猜...

bocaccio

sboku 发表于 2017-3-7 08:53
建议你先Ping内部网络看看是否出现同样的问题。如果出现的话应该是内部问题。如果没有同样的现象，估计是 ...

ping内网都没什么问题，应该是ARP攻击造成的

bocaccio

yaoting 发表于 2017-3-8 11:27
在出现问题时用 wireshare 抓包，看下源到目标的ICMP 包丢在哪里，这才能知道问题，不然一切都是猜...

有道理

peps