我单位目前速度会突然变的缓慢ping值从<1ms增大到40ms
据观察可能是某台机器开机，ping的是网关。
sniffer抓包附件里
还有arp防火墙的日志

检查你的网关MAC是Fndry 236FE0还是001D09129EB0
把不是网关MAC的主机短线

不可能,现在我们是fundry的mg8作核心,下面分了100来个vlan只有这个vlan有这个问题,如果网关短接怎么会只有一个vlan有问题.

Sorry.是断线
你注意查看一下，当其他电脑不能上网时，你登录远程桌面的数据转发过程
数据直接转发到MAC为Fndry 236FE0的设备
而回来时则通过MAC为001D09129EB0的设备

没有Load balance设备的话，这里明显有问题
另外，在捕获数据的时候，最好做端口镜像

个人观点,网络结构不是很明确。
在202.113.127.60这台电脑上抓的数据包，从202.113.127.60 Ping 192.168.0.120 时经过的路由Gateway是00-0C-DB-23-6F-E0 [该界面上配有IP段202.113.127.1/?和192.168.0.0/?]，而192.168.0.120似乎默认路由又是通过Gateway 00-1D-09-12-9E-B0 [该界面上配有IP段202.113.127.247/?和192.168.0.0/?],从两个一组的IPID相同看来，似乎某设备存在内部路由回路，从202.113.127.60 -> 192.168.0.120 的PING Req 包的TTL=128，而192.168.0.120 -> 202.113.127.60 的是PING Reply，TTL=63。 202.113.127.152在使用BT。需要进一步确认的是00-0C-DB-23-6F-E0，00-1D-09-12-9E-B0是不是一台设备的两个界面卡？

[ 本帖最后由 win_study 于 2007-12-10 16:15 编辑 ]