parktom 发表于 2006-11-22 16:21:07

内网流量奇大，请指教，什么原因 ？

内网流量奇大，请指教，什么原因 ？
图请见附件

fishersteven 发表于 2006-11-22 17:02:15

不知道没见过

naboo 发表于 2006-11-22 17:02:54

一般来讲，是中毒了

fishersteven 发表于 2006-11-22 17:06:28

什么病毒？

xiazai 发表于 2006-11-22 21:09:57

不一定是中毒,有可能是内网中网线、网卡或是交换机问题.
我遇到过的是网卡问题.
你在torch中看有没有哪个IP的流量太大,估计一下各个IP合计的流量与LAN的流量对比一下,如果相差太大一般就是硬件问题了,一个个的把各个交换机网线拔下来试试看吧.good lucky!

yftg 发表于 2006-11-22 21:27:35

udp 或者 tcp 洪水包，看看你后面的包量，20m的正常包量没有那么大，大概也就是6000左右

parktom 发表于 2006-11-24 13:28:08

Thanks !

naboo 发表于 2006-11-24 13:32:07

3W多包，一定是中毒了

huking 发表于 2006-12-10 08:50:42

这可能是客户机引起的，前段时间我这个网吧也一样，在torch查到某台客户机流量超大，过去把它重启了就没事，但是每次都是不同的机子，也不是同一个交换机，所以排除了物理上的故障，所以我怀疑是客户机的操作系统存在的某个漏洞引起的。后来我打齐补丁换过系统后就没事了/

platinum 发表于 2006-12-10 09:39:23

原帖由 naboo 于 2006-11-24 13:32 发表
3W多包，一定是中毒了
正解，且是内部机器向外发包造成的

86178722 发表于 2006-12-10 19:37:13

肯定内网有台机中毒，查看单机流量查找

fishersteven 发表于 2006-12-10 21:04:03

我今天也遇到了这种情况内网达到了99m    重启了下面的其中一台交换机 就好了不知为何   郁闷中。。。学习中。。。
页: [1]
查看完整版本: 内网流量奇大，请指教，什么原因 ？