今天碰到一个问题, LAN上的150台机器, LAN之间通信不行了, 但外网不受影响.

从一个机器PING另一个机器, 时通时断, 通的时候小于1MS, 断的时候就是不通.

怀疑是病毒, 或哪个机器的网口坏了.

十分头痛, 有经验的请帮忙, 比如如何定位ARP病毒, 等.

juniper防火墙能很好ARP病毒，性能也非常好！
我公司提供网络安全设备如：防火墙，安全路由，IDP，VPN等设备的，
如需解决此问题
请和我联系：13580532986
020-85683005  QQ：283273384
www.cjx.com.cn
万先生

呵呵，我的网络也是这样的
我已经确认是ARP病毒所致
用iptraf+arping，我找到了MAC

还在进一步处理

it must be cause of arp

please check the arp table by command 'arp -a'

if some host have a same MAC address with the GateWay

then, `kill -9 it`

能否说说具体的原理，我记得arp是很难弄的。

150台，太多了点，建议划vlan。

LAN之间的通信有问题，能否定位出来那几台有问题，把LAN之间的问题明确一下

我找到原因了, 可以作为经验了.

是昨天停电3秒(闪断), 将6个SWITCH中的一个24口搞坏了, 和另一个4口的也坏了, 使整个LAN在负荷大的时候不正常(晚上人都走了就好了).

坏的时候从A PING B, (A, B 在同一个交换机上)时断时续, 如果将该交换的入线(星型结构)拔了, 一切都好了.

正常的时候我在一个机器上抓包, 抓不到很多(因为是交换), 而坏的时候, 交换全乱了. 可以抓到很多很多.

换掉了就好了.