高手们帮忙解决！！深表谢意！！！

lawman

现在SUN450外网的网线一接上，基它的外网地址都PING不通电信给的网关，另外这几台外网地址互相是通的，但PING SUN450的外网地址时，十次差不有一次是通的，基本是不通。\r\n把SUN450的外网网线拔掉，其余的外网地址可以通电信给我的网关。\r\n是不是SUN450上有一个占带宽非常大的程度在运行至使网络堵塞？？\r\n如何查出是什么程序在占用带宽？如何解决这样的问题？\r\n\r\n昨天是好的，今天我来值班出现这样的问题。\r\n\r\n请高手们帮忙解决！！深表谢意！   

lawman

IP 我看了，是正确的，但我想把外网IP的那个端口DOWN掉，系统提示忙！

C.Arthur

ifconfig yourinterface unplumb

lawman

抓包来分析，这个怎么用啊，是不是系统命令？？

lawman

谢谢楼上的朋友，现在是这样的情况，时好时坏，我还是怀疑是SUN450上的非常大的外发包，现在有什么整个局域网流量监控的软件，我想确认一下。\r\n     primary ->; as           TCP D=80 S=42459 Fin Ack=1903715 Seq=1871168486 Len=0 Win=33580\r\n\r\n这是抓的其中的一条，哪位能给个说明吗每个字段的含意。\r\n\r\n还有其中的这么一段\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n           ? ->; (multicast)  ETHER Type=0242 (LLC/802.3), size = 61 bytes\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n   10.0.0.50 ->; 10.0.0.255   UDP D=137 S=137 LEN=58\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP continuation ID=52989\r\n          as ->; 234.5.6.7    UDP D=1825 S=1026 LEN=2337\r\n          as ->; 234.5.6.7    UDP continuation ID=53245\r\n\r\n好像不正常吧，234.5.6.7这个地址我们没有关系啊\r\n\r\n\r\n受不了，我现在赶时间，不知道什么时候又不能上了，谢谢大家帮忙解决一下，还有，在不能PING 外网的时候我看路由器的的信号灯狂闪。

lawman

三楼的兄弟，怎么还原啊，你是把整个网卡给关掉了，网卡还有另外一地址现在怎么办？？不行啊，那个地址一掉就不能工作了！！\r\n急！！！！

lawman

我把服务器重启了，IP又重新配上去了！最开始的问题到底是怎么回事？中毒了？？？

lawman

高手们在哪，怎么解决这个问题啊，现在还是这样，我不知道怎么办了，只有把那台机器给隔离起来了。\r\n\r\n期待中！！

mazu

什么环境?最好能贴个拓扑，感觉是病毒，看看你router的cpu usage

mmmmn

检查你的/etc/inittab文件，有没有什么sr什么的东西，检查你的crontab（包括root,bin,的）看看有什么可疑的\r\nsnoop抓一下包，如果经常有突然flooding一大堆包的情况，那八成是让人家给rootkid了。偶在外国的论坛看到说这样没别的办法，一般都是重新装系统。\r\n\r\n\r\n顺便再说一句，偶有台450前些时间架在外网上给朋友下东西用，不知道让哪个混蛋给黑了，靠，TNND