一个奇怪的Ping丢包现象，请大家分析分析。

woshishagua2

有一台主机，在启动IIS服务后，PING 本网段内的主机，会产生PING丢包现象，具体如：PING 本网段内的其他主机，会显示 TIME OUT，丢包率随着包的增大而增长。而关闭了IIS服务后，就不会出现PING丢包现象。并且替换了另外一台主机（用LINUX平台，APACHE服务）仍然存在PING丢包现象。\r\n现分析可能性：\r\n1，        网线与网口的接触存在问题。\r\n2，        网络可能存在网络蠕虫，\r\n3，        主机内有木马，\r\n4，        系统内部发生出现故障。\r\n此外还有一个现象，在该系统日志中，经常频繁出现 “NIC 连接网络成功，网卡初始化完成”的记录。\r\n请各位大侠分析一下是那里的原因呢？\r\n***********************************************\r\n\r\n最新更新，请大家再看看吧！2003-12-29\r\n      \r\n\r\n\r\n\r\n   笔记本和WEB服务器在一台交换机上\r\n\r\n首先 我用笔记本PING 网关地址，外网地址，WEB服务器地址\r\n\r\n如果 WEB服务器启动WEB服务，笔记本PING 网关地址和外网地址的包就会发生丢失情况，而PING  WEB服务器地址的包就不会发生丢失。\r\n如果WEB服务停止WEB服务，笔记本的PING以上3个地址的包就不回发生丢包情况。\r\n\r\n而且WEB服务器是新装的系统，全部补丁都打了，没有用数据库，只是纯粹的HTML网页调用，只启动了一个FTP服务。但是在起系统日志里，经常有“网卡启动，初始化成功“的记录（就是如果你拔了网线再接好，日志里就会有如上的类似记录，那个WEB服务器就有好多这样的记录，可是没有人动过网线）\r\n\r\n现在有3个问题：\r\n1，是否IIS启动，或APACHE启动后，系统调用网卡驱动有问题，如果是，该如何断定？\r\n2，是否是当服务器发送大量数据时就会影响到本网络其他主机的连接呢？为什么会产生呢？原理是什么呢？\r\n3，网卡是否有问题？\r\n\r\n请各位说说了，谢谢了！！[/img]

sirmacn

怀疑中了病毒，IIS打补丁了吗？

woshishagua2

打了最新的补丁，而且系统用的是NORTON最新的病毒库。\r\n不过现在就是替换的那台APACHE服务器也是有同样的问题，比较迷惑。

sirmacn

操作系统、iis、sql的补丁都需要打，不定不全，即使安装杀毒软件也没用

woshishagua2

不过我初步怀疑是网卡的问题，尤其是系统日志中经常出现，网卡初始化完成的记录，很值得可疑。可是因为是别人的服务器，所以不太好对硬件做替换。\r\n而且疑点有2个\r\n1，替换了其他的服务器仍然有问题存在\r\n2，会随着包的增大，丢失率就会提升（包为1000时大概是10%，4000时大概是40%），这说明处理能力有问题。

woshishagua2

而且有一次，在我正常使用时，网络连接突然中断，又马上恢复。

sirmacn

我觉得网卡有问题是一个可能，替换了其他的服务器仍然有问题存在 是否也是这个问题、同一个网卡？

woshishagua2

当然不是同一个网卡可，同样是丢包的问题。

ipcfg

那就排除网卡\r\n交换机换个口\r\n或换根网线

woshishagua2

因为机子在数据中心，所以对硬件的变动，不好实现，不知道有没有什么好的检测方法？