雨过天晴 2008-10-5 16:48
是病毒还是什么原因造成？一个网络阻塞的问题！
企业网络，有100多台机器，通过防火墙路由器(ip:192.168.3.1)共同上网（4M光纤）。现在的问题是----慢！使用p2p终结者查询过网络流量并不大，使用iris软件对网络内进行抓包时发现数据包非常怪，经常不同！
表现为：1.并无明显的某个ip在大量发送数据包。
2.有时抓的数据包显示几乎每台机都向192.168.3.255这个广播地址大量发包，目标和来源端口都是137，个别是138.使用的协议是udp-netbios-ns（这是抓包最经常见到的数据包情况）
3.有时抓的数据包显示是路由器向每台机发送数据包，但没有端口显示，协议为arp-request。(应该是路由器向外广播）
4.其中某台机（192.168.3.11）还发现“ip冲突”的提示，但该机查杀后没发现病毒，用软件查也没发觉3.11这个ip有其它机器在用。
上网时网络变得异常慢，连网页都难打开,慢的时候连ping路由的ip时候都是延迟上千ms或干脆丢包。。但网内机器间彼此ping的速度却还不错都是1ms。
已经持续3天了，请大伙帮忙看看咋回事啊？