公司局域网问题

显示全部楼层 · 2010-7-19 14:20:02

我是一家公司的网络维护,公司局域网内共有86台电脑.我公司是2M的宽带,虽然带宽太小,但我把连接数和上传下载速度都限制在40,平时网速也还可以.
最近技术部和财务经常上传CAD图和使用网银,我就把两个部门大概20台电脑的上传限制加大到100,但也是这以后,公司的网速变的很慢.我PING DNS延迟原来是50以内,现在经常800多,而且丢包现象也挺频繁.
上网查了下有说是ARP病毒攻击造成的,我试过用ARP防火墙检测攻击源,但显示的攻击源是我的网关,我也一筹莫展.
有没有遇到过同样情况的同行可以帮我解决一下这问题,不懂的菜鸟们就别来占篇幅了,我也不需要复制粘贴的大篇幅文章,谢谢.先赠100分,解决后追加.

千问 · 2010-7-19 14:20:02

怀疑你就是中了病毒了，出现ARP攻击，你说你的攻击源始你的网关，你确定不，如果是的话，那么就是ARP攻击冒充网关，所有的数据包都需要经过那个冒充你网关的那台机器，这样肯定会出现丢包，掉线的情况。我们公司目前采用的是欣向的免疫墙路解决方案，可以彻底的预防局域网内网内的arp攻击，免疫网络是一套有软硬件，配置软件，终端驱动，私有协议组成的一套安全解决方案，网关先天arp免疫，在网关nat中融合ARP先天免疫，进行的看守式绑定，锁定真实的网关，对终端也是真实的IP，MAC地址免疫封装，全网联动。只有客户端装了驱动，就完全可以对ARP免疫，从网卡上检测数据包的异常。保证了内网安全。
这是我公司遇到的情况的解决方案，希望对你有

千问 · 2010-7-19 14:20:02

上传设的大了,上传是很占用带宽,影响网速的,上传和下载是两个不同的概念

千问 · 2010-7-19 14:20:02

太牛了你们公司 2M拖86台那平均下来也只有23KB你是路由器里面设置的速度限制还是通过软件呢如果通过路由器设置的应该不可能存在ARP攻击的啊除非局域网有人使用ARP软件如果是通过软件的话那是不能避免的

千问 · 2010-7-19 14:20:02

网关地址被劫持了吧应该是ARP 我一般会挨个机器拔网线

千问 · 2010-7-19 14:20:02

2M带度是专线还是普通的ADSLADSL的上传只有512K bit = 64K byte