第1个回答 2010-04-22
掉线的时候ping你的网关,看看能不能ping通,用arp -a看看ip和mac的对应是不是网关的mac,如果不是就是受到了内网的攻击,因为网络的底层——以太网,自身就是一个大窟窿。大多安全产品都没有针对底层协议来进行控制,导致现在的传统网络总是出现卡滞,ping内网延时大,甚至全网掉线等问题。应该采取一些特殊的对应方式,因为内网面对的是大规模的终端,终端才是整个内网的源头,从源头进行攻击拦截,靠每个源头实施群防群控,将攻击点传达给监控中心,监控中心能对攻击点进行报警。
第2个回答 2010-04-22
我遇到过你的问题 你说的断断续续 总掉线百分之80%是arp攻击问题
我个人认为这些问题都是由于底层漏洞出的问题例如(arp\udp\tcp syn)都会造成你所说的现象。
一些传统的utm 、arp防火墙,杀毒软件我都试过了也都不行。
最后我是通过免疫网络彻底的解决了网络底层问题,这东西网上有很多,但好像只有一个叫巡路的在做,而且还有免费的。建议楼主自己找找。本回答被提问者采纳
第3个回答 2010-04-22
你的问题我们公司之前也遇到过,白天上班没事一到晚上下班后自己在家里通过vpn远程连接公司内部时总是连接不上,公司内部网站也打不开,刚开始以为是电信那边的问题但后来让人家电信查了半天也没查出来个结果,于是将目光转向了内网,可内网所有机器都集体杀了毒也没有发现什么病毒,最好实在没有办法在网上搜了关于这方面的资料觉得欣向免疫墙路由器口碑还不错就找了个代理商试用了一下,发现以前晚上掉线现象真的不复存在了便决定买了,之后内网一直没有出现过掉线、卡滞问题速度还比原来快了不少。使用他们的路由器在内网管理方面也很方便尤其是系统监控功能是整个网络一目了然
他们的东西很实用能够真正从用户角度解决内网问题
我很满意!
第4个回答 2010-04-22
多半是网吧
建议
解决办法:
1、在你上不去的电脑上arp -a一下,看看获取到的MAC和IP和网关mac和ip是否一致!
2、如果不一致,检查网络里面是否有这个MAC-IP的路由设备,或者通过抓包找出发起arp攻击的IP
3、通过一些arp检查工具查找攻击源,找出后重做系统(发arp的机器未必是上不去网的哦)
最好可以把你现有的网络升级成免疫网络 ,你现有的问题肯定不会存在了。