...time值高 是局域网,就是感觉网速慢,但不知道是哪台电脑中毒了。_百...
发布网友
发布时间:2024-10-23 18:09
我来回答
共4个回答
热心网友
时间:6分钟前
给你提供几种方法
首先说,如果真有网内计算机中毒(或不只一台中毒),会有几个情况
1局域网蠕虫等病毒产生广播数据包,一旦有频繁的广播,会影响整个网络
2ARP病毒,在数据链路层中,每隔几毫秒仿造一个网关MAC地址,也会变的很慢
解决方法
1.下载流量统计软件,监测流量,使用类似360网盾的防火墙探测是否存在ARP病毒(相对简单)
2.手工arp -a 查看arp列表看是否有异常Arp和对应mac,可先手工清理arp列表,看是否有除了网关以外的异常。重新启动计算机,使用netstat -an查看异常连接。(需要具备一定的网络专业知识)
3.在无法实现以上检测时,就全部断网,一台一台的连接,直到发现故障计算机。(耗时耗力较大)
另外,如果整个网络都很慢,那么可能有异常,但不排除是交换机的问题。
如果仅仅是一台计算机很慢,那么有可能是这个计算机的故障,或者连接这个计算机的软硬件故障,比如系统问题,比如网卡问题,比如网路问题(如1236都通,网卡灯也亮,但如果有线路或者RJ45头接触不良,虽然是通的,但会丢包造成网络异常)
热心网友
时间:7分钟前
楼上正解 还有一点 看看是不是环路了
热心网友
时间:3分钟前
一楼说的很详细了,环路一般很快断网。
下个抓包软件,抓几个包看下,看下数据有没异常
热心网友
时间:1分钟前
楼主怀疑网内有arp病毒而影响网速?
ARP欺骗方式共分为两种:一种是对路由器ARP表的欺骗,该种攻击截获网关数据。通知路由器一系列错误的内网MAC地址,并按照一定的频率不断进行,使真实的地址信息无法通过更新保存在路由器中,结果路由器的所有数据只能发送给错误的MAC地址,造成正常PC无法收到信息,导致上网时断时通或上不了网;另一种是对内网PC的网关欺骗,仿冒网关的mac地址,发送arp包欺骗别的客户端,让被它欺骗的PC向假网关发数据,而不是通过正常的路由器途径上网,造成上网时断时通或上不了网。
针对这种情况瑞星公司提供以下解决办法:
方法一、在收到ARP欺骗的本机,在开始--运行中,输入“cmd”,进入ms-dos,通过命令行窗口输入“arp -a”命令,查看ARP列表。会发现该MAC已经被替换成攻击机器的MAC,将该MAC记录(以备查找),然后根据此MAC找出中病毒的计算机。
方法二、借助第三方抓包工具(如sniffer或antiarp)查找局域网中发arp包最多的IP地址,也可判断出中病毒计算机。
造成arp欺骗的病毒,其实是普通的病毒,只要判断出发包源,使用杀毒软件进行清查,是可以彻底解决的。