作者k03004748549 (蚬)
看板Network
标题[问答] ping值忽然爆高(文长)
时间Sat Sep 22 23:38:39 2012
各位版上先进好
小弟从去年开始就住在这边了
原本网路使用上都没甚麽问题
半个月前开学搬回来之後却一直有状况发生
先说一下这边的网路环境好了
使用线路是中华50M/10M *1(+1)(注:等等说明)
由数据机经过vigor 2950 (model:200b)再接上两台hub(型号不明),
然後接到整栋用户的房间插孔
每个孔限制频宽5M/0.5M,连接数限制1500
顺带一提我这间又接了一个AboCom WR5204当作AP
电脑是Win7 用LAN跟WR5204连接(非wifi)
之前使用是非常顺畅没有问题的...
前一阵子搬进来後
经常会爆ping, 并且三不五时网路会断线
同时右下角常驻列的网路图示会出现黄色三角警示
我有尝试在断线时观察流量
发现所有用户的sessions、上行跟下载都没有吃满,且WAN状况大多正常
只有一次是比较特别的,WAN显示disconnected,
而且router一直没有尝试连线的动作,reboot也一样...
前天房东换了一个hub之後,已经没有断线过了
但是依然会爆ping,
ping 8.8.8.8或DNS通常是20ms...但是8次里面总有一次会冲到1000+
router公司的工程师说,有可能是区网内有人中毒
说可以用arp -a 观察第一个mac来判断是否有人中毒
还有一点就是...其实我一直以为这边是50/10*1
昨天房东要我帮忙才发现一直都是接两条的
而且其中一条的密码一直以来是错的......
昨天两条都接通之後,我两个同学一个表示改善很多
另个则是说依然爆ping...
所以现在怀疑:
1.区网内有人中毒
(但是奇怪的是我跟同学们的防毒都没叫过啊...)
2.硬体问题,可能线头接触不良,或是数据机出问题
(去年就曾经有一次数据机电容爆浆,一次hub出问题)
关於这点,我有想过先将原本一直使用的那条WAN disable,看是否有改善
但无奈我并不知道那台2950密码,而且房东平常只看股票...不太在意这种问题
但是网路会顿实在是很...阿...
所以...想请问,不知道各位对这种状况有甚麽看法呢?
不知道是哪里出问题
还有我不是很了解arp -a的原理...毕竟不是专业领域
上完导论就忘了...能不能稍微提点一下
恳请解惑感激不尽 m(_ _)m
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 1.175.181.86
※ 编辑: k03004748549 来自: 1.175.181.86 (09/22 23:41)
1F：→ rick:防毒没叫不等於没毒 全都线上扫毒试试看吧..arp -a可以google 09/23 00:00
3F：→ rick:=.=" 是我英文太烂吗？ 好像只剩下f-secure是好的连结 09/23 00:05
恩 其实我们今天也都扫过了 都没被感染的迹象
不过我会再找时间再试看看线上的
喔对了 我说的区网是指这边整栋的区网
其实住户好像有超过50户...真要抓好像也有点难@@a
※ 编辑: k03004748549 来自: 1.175.181.86 (09/23 01:20)
4F：→ rick:线上扫毒的是因为怕你中毒 可是防毒软体却无警讯 不是每一套 09/23 14:39
5F：→ rick:防毒软体都无敌的 XD 当然没有无敌的防毒软体啦 自己牵一条吧 09/23 14:40
我原本误会以为被arp攻击的时候防毒会叫
google之後大概了解是怎麽回事了
这麽看的话可能是病毒没有在区网内传播的现象
但是实际状况还不清楚...
只能等过几天有机会access到router监控页面里面时,在测试看看@@
※ 编辑: k03004748549 来自: 1.175.181.86 (09/24 02:37)