友情求助:一个奇怪的网络现象

pfmdy

一个很奇怪的网络现象。某校园网，防火墙为远东网安黄金版F4000-D3，下接3层交换RG-S3550-24，接入层为RG-S2126接入。现象很奇怪，单独上网时，网络速度很好，也不出现丢包现象。当同时15台机器开始上网的时候，速度一下子就降了下来，甚至出现打不开网页的现象，有时候需要刷新几遍才能打开。DNS采用外网DNS，内部没有做DNS。通过防火墙状态检测，数据流量很小，只有几百K。单独一台机器上网时，下载速度能达到1M以上。\r\n防火墙没有做任何限制！无论流量还是其他。也没有给其他端口进行速度限制。超过15台上网，哪怕只是使用ping命令，也会出现大量丢包现象。\r\n请大家帮忙参考一下，究竟是那里的毛病。\r\n所有的跳线已经全部换成了TCL的3M标准跳线，跳线不存在问题！

性感小肥猪

每台机器单独试过吗？\r\n应该还是线或网卡的问题吧！\r\n楼下继续

一○二三

是不是某台机器有问题

freearm

抓下包吧，很多可能\r\n某台电脑网卡存在问题，arp欺骗

bzzh

你把网线一根根断开看看,不排除终端问题,\r\n不行就抓包吧,

xingzhi

楼上说的不错！问题可能性很多，

zifengling

应该是arp攻击,你在二层交换机上用sniffer抓包,如果是arp攻击,可能性会看到s2126端口一阵一阵狂闪的情况.\r\n\r\n也有可能是客户端某一台网卡有问题\r\n\r\n应该就这两种可能

julia_bupt

借地方问一下：接入层为RG-S2126接 是什么意思？\n\n[ 本帖最后由 julia_bupt 于 2007-2-8 09:37 编辑 ]

海鹰77

一台机逐个测试下，看下有没回路现象！

mqk

两个方面的问题 一个是防火墙资源耗尽 一个是3层交换机资源耗尽\r\n交换机3550-24  如果是双光口+24电口的那款  我记得是只支持16条硬件路由转发表项 \r\n排除它的方法是   在都上网慢的时候内网之间的机器互访慢吗\r\n\r\n如果是防火墙的资源耗尽  一般是nat表太大  导致资源耗尽\r\n判断方法是挂一个机器 然后狂开p2p的软件  像bitcomet   emule pplive  软件能开多少开多少 \r\n看看是不是上网出现慢的问题