网吧机掉线困惑

深蓝射手

我是一个网吧的业主,最近两周,一到周末的时候,一个特定的时刻开始,就有一部分机器开始掉外网,慢慢地越掉越多,最后就只剩下几台机器能上网了,剩下的都不能上.重新启动路由、交换机均不见效。可是这些不能上外网的机器,在内网一点问题没有,玩cs等局域网游戏一切正常.过大约半个小时左右，不用任何操作，网络又恢复正常。对这件事情很头疼，顾客流失很厉害，我也不知道该怎么办，请高手解答，本人感激不尽。。。

kaichun

看样子像是ARP木马病毒，检查一下每台机器，看看能不能找到那台机器中毒，或者你修改一下你的路由器的设定，如有可能请把路由器的IP地址修改成数值高一点的地址，比如最后一位改成101或者其他的数值，另外最好把每台电脑的IP地址设成手动指定。当然最好的办法还是找到染毒的机器。
      以上只是一个推测，仅供参考。

深蓝射手

除了那台你所说的病毒机器没有找到,剩下的比如路由器的IP和 客户机手动IP设置在网吧开业之前就设定好了,arp攻击或者是网络风暴是不是都有可能啊?

daike2006

有故障时 arp -a

(1)显示10.0.0.1 00.00.00.00.00.00 dynamic

(2)no arp entries found

没有故障时 arp -a

正常。

eqkilly

可以编个脚本,放到每台机器的启动项里
记下MAC和IP对应的机器,抓包看一下,是谁在总发包~!