Chinaunix

标题: 请教所有的交换机灯同时狂闪的问题 [打印本页]

作者: keguren 时间: 2004-03-06 13:53
标题: 请教所有的交换机灯同时狂闪的问题
最近发现公司的网络特别慢，人多的时候ADSL动不动就掉线，观察交换机发现所有的交换机灯同时狂闪，用TamoSoft CommView 抓包发现所有的机通过137、138端口广播。。。
局域网内是用瑞星网络杀毒的已经升级到最高版。。。痛苦啊。。。
不知道是不是与NETBEUI有联系否，但是原来所有的机开了NETBEUI也没有这问题呀。。。
请各位兄弟帮忙解决问题。。。不胜感谢。。。

作者: keguren 时间: 2004-03-06 14:03
标题: 请教所有的交换机灯同时狂闪的问题
抓图

commview3s.jpg (63.01 KB, 下载次数: 210)

抓包图1

commview1s.jpg (38.38 KB, 下载次数: 124)

抓包图2

作者: linisco 时间: 2004-03-06 14:04
标题: 请教所有的交换机灯同时狂闪的问题
中了病毒或后门

作者: keguren 时间: 2004-03-06 14:09
标题: 请教所有的交换机灯同时狂闪的问题
用瑞星查不到毒，最新的病毒库了，也怀疑是后门，但不知道是什么用木马克星也找不到急死了。。。

作者: linisco 时间: 2004-03-06 14:28
标题: 请教所有的交换机灯同时狂闪的问题
先把可疑机器断掉，装一软件防火墙禁止从137等端口发包

作者: keguren 时间: 2004-03-06 15:21
标题: 请教所有的交换机灯同时狂闪的问题
关键是我这是一个网络上百台机呀如果要每台机这么去搞的话就太累人了不知道各位老大有没有更简单的方法呀

作者: hbtmyjt 时间: 2004-03-07 13:06
标题: 请教所有的交换机灯同时狂闪的问题
我也有过样同的问题，你用路由器上还是代理上的啊

作者: dragoncsc 时间: 2004-03-07 18:48
标题: 请教所有的交换机灯同时狂闪的问题
你不会没打MS的补丁吧

作者: fox555fox444 时间: 2004-03-07 22:01
标题: 请教所有的交换机灯同时狂闪的问题
[quote]原帖由 "keguren"]关键是我这是一个网络上百台机呀如果要每台机这么去搞的话就太累人了不知道各位老大有没有更简单的方法呀[/quote 发表：

在交换机上把可疑的机器断掉呵呵

作者: SCO@WIN 时间: 2004-03-08 08:45
标题: 请教所有的交换机灯同时狂闪的问题
看看有没有环路出现

作者: keguren 时间: 2004-03-08 09:07
标题: 请教所有的交换机灯同时狂闪的问题
系统已经是打了最新的补丁了，但是服务器本身就在狂发数据包。。。晕死了。。。我用的是宽带路由器。。。SCO@WIN老兄请详细说明一下好吗什么是环路？非常感谢上面各位兄弟的支援。。。

作者: zhangrp 时间: 2004-03-08 09:13
标题: 请教所有的交换机灯同时狂闪的问题
[quote]原帖由 "SCO@WIN"]看看有没有环路出现[/quote 发表：

如何检查？能讲讲吗？或者提供一些技术资料

作者: keguren 时间: 2004-03-08 12:58
标题: 请教所有的交换机灯同时狂闪的问题
关键是怎样解决问题查到环路。。。

作者: keguren 时间: 2004-03-09 09:26
标题: 请教所有的交换机灯同时狂闪的问题
我顶啊。。。

作者: spacebar 时间: 2004-03-09 22:37
标题: 请教所有的交换机灯同时狂闪的问题
不像是有环路的问题, 可能是中木马了或者病毒,在服务器上写个策略把137,138TCP?UDP口的通讯禁了,宽带路由一般没有防火墙功能, 不爽

作者: free123 时间: 2004-03-10 08:34
标题: 请教所有的交换机灯同时狂闪的问题
冲击波病毒造成的,建议给所有连在你网络上的机器打补丁,并且在防火墙上封掉137\138\129\445等端口,禁用icmp协议

作者: A.com 时间: 2004-03-10 10:45
标题: 请教所有的交换机灯同时狂闪的问题
应该是环路了

作者: keguren 时间: 2004-03-10 19:36
标题: 请教所有的交换机灯同时狂闪的问题
现在是一波未平一波又起啊抓包发现我的宽带路由器通过514端口广播数据包，包都是一样大的内容如下：
0x0000 FF FF FF FF FF FF 00 09-5B 5C EA F2 08 00 45 00

作者: keguren 时间: 2004-03-11 08:28
标题: 请教所有的交换机灯同时狂闪的问题
我顶啊没有人帮忙么？

作者: keguren 时间: 2004-03-11 17:50
标题: 请教所有的交换机灯同时狂闪的问题
再顶啊

作者: 屠龙 时间: 2004-03-12 16:35
标题: 请教所有的交换机灯同时狂闪的问题
不可能是回路，回路交换机灯全亮，闪都不闪！

你用宽带路由器的路由功能带一百多台电脑是不行的，最好只用它的拨号功能，关闭其路由功能，再用1台电脑安装FreeBSD或Linux作路由，如能用1台专业一点的路由器就更好了。

杀毒虽然可以治本，但对一个网管来说是不现实的，你一个人对付上百台的电脑，杀得过来吗？

利用VLAN划分网段不失为一种比较切实可行的办法。很多局域网数百台电脑都不划分网段，网络性能大大下降。

有一种交换机可以做到每个端口为一个独立端口，连接的电脑只能通过交换机上唯一的一个端口走出去，而不能访问其他端口上的电脑，这样就将广播域限制在最小的范围内了，这样电脑所发的广播是不可能到达其他电脑的。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)