1   1  /  1  页   跳转

请教关于局域网的问题?

请教关于局域网的问题?

最近局域网有点不正常,时常掉包,但不是太严重.无意中用NETSTAT查看连接时发现有点不正常.局域网内每台机器都会有这种连接.图片在下边.我就不明白这种连接指的是自己对自己连接.而且那个1025端口不知道是什么程序调用的.请教了.







最后编辑平0常0心 最后编辑于 2008-08-25 15:28:38
分享到:
gototop
 

回复: 请教关于局域网的问题?



引用:
原帖由 LMhust 于 2008-8-20 18:08:00 发表
用卡卡的联网程序管理可以方便查看。

[attach]426334[/attach]


谢谢这位朋友热心解答
本机可以确定无病毒,可能是局域网某台机器中的毒影响整个局域网.但不知道是什么病毒,如何找到那台机器.
gototop
 

回复: 请教关于局域网的问题?



引用:
原帖由 LMhust 于 2008-8-21 8:40:00 发表
如果确信本机无毒。建议在局域网中安装ARP防火墙。

或开启瑞星防火墙的防ARP地址欺骗功能。如果局域网很大,建议使用专业的ARP防火墙。

一般局域网的问题都是这个。受到攻击时在防火墙日志中很容易就找到攻击源的。



ARP在硬件防火墙和客户都做了双向MAC和IP绑定,基本可以排除这种情况.问题是这些连接是怎么产生的.谢谢!
gototop
 

回复:请教关于局域网的问题?

谢谢楼上各位热心回复.这两天网络又好啦!郁闷.但又发现新问题!图片在一楼最后一张!发现来自WAN的ARP包!晕死

最后编辑平0常0心 最后编辑于 2008-08-25 15:28:04
gototop
 

回复: 请教关于局域网的问题?



引用:
原帖由 LMhust 于 2008-8-25 20:41:00 发表
那个mac是谁的查一下罢。。。。



WAN口怎么查!请教啦.
gototop
 

回复: 请教关于局域网的问题?



引用:
原帖由 LMhust 于 2008-8-25 23:33:00 发表
mac地址就是网卡的物理地址,这个每个电脑都不一样。所以很容易定位的。

之前你不是把MAC地址都绑定了吗?那个地址是局域网中电脑的地址吗?



这个MAC地址不是内网的!WAN貌似是公网的MAC地址吧!内网的应该是LAN吧!不是很清楚.抓图是从路由器上的系统日志抓来的.路由器是TP-LINK TL-R402
最后编辑平0常0心 最后编辑于 2008-08-26 08:06:27
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT