网络分析专家论坛 netexpert's Archiver

jingshne 发表于 2005-6-13 16:21

05.06.13 见鬼了~

昨天一朋友给俺挂电话,说最近网络老是间断性的变慢,叫俺帮忙看下.
俺二话没说,抗着本本,突突突地立刻跑过去.

    一到现场,朋友说现在没有问题了,俺想没事啊,既然来了,就做个检查吧.问了下拓朴,设备什么的,朋友一点不知道,没办法,只好自力更生了.

    在他内网电脑上查到他的网关IP是192.168.1.1,便在IE中输入这个地址,打开的是阿尔卡特的猫.在朋友帮助下,找到了设备所在地,发现这个猫后面还跟着个有四个LAN交换口的TP-link的宽带路由,俺心里就想了,这肯定是个J商干的,有了带路由的猫,还加个宽带路由干嘛?!难道只是做交换机用?!!!

     俺也不多说,把猫的线拔到俺的HUB上,打开本本上的sniffer.
     拓朴:猫--HUB--TP--内网
                   |
               sniffer
     竟然什么都没有,而且他的内网全都断了!俺马上改了拓朴:
     
     猫--TP--HUB--内网
                  |
              sniffer

     这回终于可以看到东西了,不过感觉非常正常,没看到什么问题.无聊间,俺便再次从IE里打开192.168.1.1的页面,
   奇怪的事情发生了,这回打开的竟然是TP的设置介面!!!!!!!!!
   
   
    俺连忙跑到内网的其他机器上,多次打开地址,得到的,依然是TP的介面,可是刚才俺也分别从两台机器上打开过,而且肯定是猫的介面的!!!!!!!

     怎么会如此奇怪!!!!!

   俺大叫三声:"见鬼了~!!`见鬼了~!见鬼了~!~~",便晕厥过去,三天三夜方才醒来!
   俺到现在还没明白,这到低是咋回事呀!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

[[i] Last edited by jingshne on 2005-6-13 at 16:28 [/i]]

config 发表于 2005-6-13 18:25

是不是猫和TP用的内网端口地址都是192.168.1.1,然后也分别对内作DHCP?
所以不同机器,不同位置,访问同一地址,可能是猫,也可能是TP

jingshne 发表于 2005-6-14 08:48

俺后来检查了一下他的设置,
猫是桥接的,由TP拔号。
内网机器都接在TP的交换口,
所以分别对内作DHCP也不大可能啊,
而且,网关是这个1。1,他所有数据肯定是必需由TP先进行处理的。
难不成说在IE上他还由内到外做了端口转向,自显然不可能,因为两次打开是不同的介面情况当时只有我在,没有其他人参与。

所以俺捉摸着,这事,及朋友他间断性变慢的原因,估计是出在TP上,也就是说,TP应该是有问题的。

而这个问题又非常具有隐藏性,在出现状况之后,短时间内就不在出现,导致俺缺乏自信,认为是眼花。

最后,俺就跟朋友说,当网络开始变慢的时候,重启TP,估计应该就会没有问题了的。

现在也不知道他那边具体情况,因为到现在他仍然没有再打电话给俺。

[[i] Last edited by jingshne on 2005-6-14 at 08:53 [/i]]

pootnet 发表于 2006-3-19 18:48

问下,我直接将安装有sniffer的电脑接在TP宽带路由器上,就没办法抓到全局的包吗?只能抓到自己电脑的?一定要加上HUB?

jingshne 发表于 2006-3-20 15:50

[quote]原帖由 [i]pootnet[/i] 于 2006-3-19 18:48 发表
问下,我直接将安装有sniffer的电脑接在TP宽带路由器上,就没办法抓到全局的包吗?只能抓到自己电脑的?一定要加上HUB? [/quote]

要有镜像口才行,不然只能接HUB或TAP~

DragonGo 发表于 2006-3-21 19:37

其实这个很正常。。。
TPLINK缺省IP地址也是192.168.1.1

刚开始的时候IP地址冲突,TPLINK的IP接口就临时Disable了。。
当重新接起来的时候,IP地址重新激活。

所以。。。嘿嘿哈哈!

heiboy 发表于 2006-3-23 18:11

good

good

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.