紧急求助啊！网络瘫痪！

boluodcz

请教各位高手：我公司为2000服务器，防火墙为ISA2000，最近网络极为不正常。外网基本断断续续，根本无法工作。局域网正常。路由器里面的ADSL连接测试都是正常的。用nslookup解析域名解析不了，Ping网关有时候能通，有时后不能通。还有就是下班后，网络基本恢复正常。。这里说的都是外网。
   麻烦大家帮忙分析一下原因，小弟感激不尽！在线等帖！

jake8

.................中了arp病毒了？

testab

原帖由 jake8 于 2006-4-22 15:57 发表
.................中了arp病毒了？

啥是arp 病毒?  又是一个新名词.

frosty

原帖由 jake8 于 2006-4-22 15:57 发表
.................中了arp病毒了？

不常见的病毒啊

testab

原帖由 boluodcz 于 2006-4-22 11:07 发表
请教各位高手：我公司为2000服务器，防火墙为ISA2000，最近网络极为不正常。外网基本断断续续，根本无法工作。局域网正常。路由器里面的ADSL连接测试都是正常的。用nslookup解析域名解析不了，Ping网关有时候能通 ...

有条件 用iris抓包看一下.

小虎牙

前些时间我们公司的一个服务器网段就有一台中了ARP病毒,害得我们十几台服务器受影响

网络连接继继续续的!最后抓包才发现一台服务器中了ARP病毒,把其它服务器的网关都指向

它了,当时把我们这些技术员害苦了!

kflahn

用什么软件抓包啊
能介绍一下吗
我们公司也差不多这样

villain

很有可能是arp病毒，前几天我们单位的网络也是这样！

古

最近arp病毒传播很广泛；请大家多注意。特征是广播源MAC为自己对应网关IP的arp包；
处理办法：
1、抓包分析下，看是哪台机器
2、搜下看是否有预防方法
3、如果有网管类的东西，发现此问题默认处理让该机断网
4、如果有ids设备，设置阻断规则

olmsec

没有工具的情况下，使用arp -a命令察看arp表，如果网关MAC地址变了就是受到ARP欺骗攻击了