請教高手mis，似乎網內有人搗蛋

[wheat0702a]

請教高手
小弟初學管理50個房間的網路, 使用coyote 2.28

coyote先連8 port的switch, 再連到各樓層的16port switch, 再分給每台電腦.
剛剛8 port 的switch 8個燈同時一起閃爍(8個燈同時亮同時暗一秒２次吧)，不能上網, 奇怪的是 dhcp 可以正常的抓到ip. 但在網內連web管理都進去不, 網外可以透過ssh web 正常..

原本以為8 port的 switch 壞了, 換了一台還是一樣, 找了好久發現原來網內某個用戶的網路線拔掉就好了, 一插回去又馬上同時閃爍不能上網..

一年多來第一次碰到, 本來在家連ssh web arp、日誌看起來也都正常, 請問一下高手, 那位用戶是怎麼樣讓網路癱瘓的.

[穩ㄝ]

中毒??
網卡故障??

[fangback]

可能那port的用戶有中毒亂發封包，或是使用BT等之類的程式而造成了你的SWITCH塞死了或是上傳的頻寬不足，可朝查看看該客戶是否有用這些程式或是有無中毒。供你參考看看。

[wheat0702a]

可能那port的用戶有中毒亂發封包，或是使用BT等之類的程式而造成了你的SWITCH塞死了或是上傳的頻寬不足，可朝查看看該客戶是否有用這些程式或是有無中毒。供你參考看看。

應該跟頻寬沒關係, bt 有鎖 有限上傳頻寬, 我在場沒辨法登入coyote的web的管理介面, 因為那條線插上去的"瞬間"switch秀逗, 但DHCP正常的很..confused:
如果是病毒是什麼樣的病毒會造成這樣?

[rogershu]

該用戶中毒的機率很大!!
至於是什麼毒，記不了那麼多了，上google去查就好了!

[sabers]

可能是那條線壞掉了,中間有阿司，試試換一條新的線試試看

[rushoun]

我不是高手，但是投中毒一票。
還有一些可能的原因，該用戶網卡故障，他也有IP分享器也對網內配發IP，
，故意搗蛋.....其他的請網友繼續......
可是log檔應該可以看出端倪啊?

[cheerx]

小弟以前處理過這樣的情況,不外乎就是

1.用戶中毒
2.網路線短路
3.客戶端電腦漏電

如果是中毒的話user的網路線揷上去switch燈號應該會狂散.

[wheat0702a]

謝謝各位大大的回覆，讓我又懂了很多…
我剛去看了他的電腦了，今天線接回去之後沒有昨天的情況(等了很久還是沒有)。
他本來沒灌防毒，灌了之後掃到一堆毒，怎麼會秀逗原因還是沒找到。網路線是拉amp的約二年，今年七月換新主機以來是第一次出包，再觀查個幾天看看。

[ufay]

小弟之前的經驗是
之前『疾風病毒』盛行時遇到類似的狀況
一接上網路該電腦就是狂發封包癱瘓網路
所以九成以上是中毒造成的