作者k03004748549 (蜆)
看板Network
標題[問答] ping值忽然爆高(文長)
時間Sat Sep 22 23:38:39 2012
各位版上先進好
小弟從去年開始就住在這邊了
原本網路使用上都沒甚麼問題
半個月前開學搬回來之後卻一直有狀況發生
先說一下這邊的網路環境好了
使用線路是中華50M/10M *1(+1)(註:等等說明)
由數據機經過vigor 2950 (model:200b)再接上兩台hub(型號不明),
然後接到整棟用戶的房間插孔
每個孔限制頻寬5M/0.5M,連接數限制1500
順帶一提我這間又接了一個AboCom WR5204當作AP
電腦是Win7 用LAN跟WR5204連接(非wifi)
之前使用是非常順暢沒有問題的...
前一陣子搬進來後
經常會爆ping, 並且三不五時網路會斷線
同時右下角常駐列的網路圖示會出現黃色三角警示
我有嘗試在斷線時觀察流量
發現所有用戶的sessions、上行跟下載都沒有吃滿,且WAN狀況大多正常
只有一次是比較特別的,WAN顯示disconnected,
而且router一直沒有嘗試連線的動作,reboot也一樣...
前天房東換了一個hub之後,已經沒有斷線過了
但是依然會爆ping,
ping 8.8.8.8或DNS通常是20ms...但是8次裡面總有一次會衝到1000+
router公司的工程師說,有可能是區網內有人中毒
說可以用arp -a 觀察第一個mac來判斷是否有人中毒
還有一點就是...其實我一直以為這邊是50/10*1
昨天房東要我幫忙才發現一直都是接兩條的
而且其中一條的密碼一直以來是錯的......
昨天兩條都接通之後,我兩個同學一個表示改善很多
另個則是說依然爆ping...
所以現在懷疑:
1.區網內有人中毒
(但是奇怪的是我跟同學們的防毒都沒叫過啊...)
2.硬體問題,可能線頭接觸不良,或是數據機出問題
(去年就曾經有一次數據機電容爆漿,一次hub出問題)
關於這點,我有想過先將原本一直使用的那條WAN disable,看是否有改善
但無奈我並不知道那台2950密碼,而且房東平常只看股票...不太在意這種問題
但是網路會頓實在是很...阿...
所以...想請問,不知道各位對這種狀況有甚麼看法呢?
不知道是哪裡出問題
還有我不是很了解arp -a的原理...畢竟不是專業領域
上完導論就忘了...能不能稍微提點一下
懇請解惑感激不盡 m(_ _)m
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 1.175.181.86
※ 編輯: k03004748549 來自: 1.175.181.86 (09/22 23:41)
1F：→ rick:防毒沒叫不等於沒毒 全都線上掃毒試試看吧..arp -a可以google 09/23 00:00
3F：→ rick:=.=" 是我英文太爛嗎？ 好像只剩下f-secure是好的連結 09/23 00:05
恩 其實我們今天也都掃過了 都沒被感染的跡象
不過我會再找時間再試看看線上的
喔對了 我說的區網是指這邊整棟的區網
其實住戶好像有超過50戶...真要抓好像也有點難@@a
※ 編輯: k03004748549 來自: 1.175.181.86 (09/23 01:20)
4F：→ rick:線上掃毒的是因為怕你中毒 可是防毒軟體卻無警訊 不是每一套 09/23 14:39
5F：→ rick:防毒軟體都無敵的 XD 當然沒有無敵的防毒軟體啦 自己牽一條吧 09/23 14:40
我原本誤會以為被arp攻擊的時候防毒會叫
google之後大概了解是怎麼回事了
這麼看的話可能是病毒沒有在區網內傳播的現象
但是實際狀況還不清楚...
只能等過幾天有機會access到router監控頁面裡面時,在測試看看@@
※ 編輯: k03004748549 來自: 1.175.181.86 (09/24 02:37)