局域網中ARP攻擊和瀏覽器挾持的解決方法
2024-09-17
更新時間:2024-09-17 00:04:41作者:佚名
一個剛建的小型局域網,一臺服務器,十幾臺工作站,使用一臺交換機作為接入設備,連接線路為6類線。主要故障表現為網內計算機傳輸速度較慢,任意一臺工作站在服務器上復制一個100MB的文件,竟然要30分鐘。即使是相鄰的兩個工作站,也是這樣慢。
故障分析并列出以下幾種可能:
1.黑客攻擊或中蠕蟲病毒
2.線路故障
3.交換機超載
4.網絡適配器故障
5.連通性問題
故障排除方法:
1.任意選取幾臺工作站,檢查它的網絡配置,正確無誤。能夠Ping通服務器,響應時間<1ms,屬于正常范圍,即連通性沒有問題。在其中一臺計算機上安裝了WINDUMP來獲取數據包,結果沒有發(fā)現什么問題,故排除了黑客攻擊或中蠕蟲病毒的可能性。
2.在排除線路故障時,我們知道是所有的電腦都出現網內計算機傳輸速度較慢的問題;所以最大的可能只有6類線路的布線通過率的問題。要知道是不是6 類線路的布線問題是很簡單的,只要用一條5類線替換6類線即可;如果網內計算機傳輸速度變快,則說明6類線路有問題;但是網內計算機傳輸速度還是慢,說明 6類線路有問題這種情況不太可能。
3.要看是不是交換機超載的故障問題,只要重啟交換機后看看網內計算機傳輸速度有沒有變快;但在這里沒用,所以排除交換機超載的可能
4.抽查了幾臺工作站的網卡狀態(tài),發(fā)現這幾臺計算機的網卡都處在半雙工狀態(tài)。并刪除了一些不用的網絡協議,故障還是存在。
5.最后在沒辦法時,用Web管理方式登錄交換機后,查看了各個端口的差錯狀態(tài)均沒有問題;但意外發(fā)現了交換機的每個端口都強制設成了全雙工狀態(tài);我們回想起工作站的網卡都處在半雙工狀態(tài),是不是端口模式不匹配的問題導致網速變慢,因此把交換機的端口改成自適應狀態(tài)后,故障解決。
(注:在網速變慢的情況下,而又查不出問題時,最好看一下是不是端口模式不匹配造成的問題)