千家论坛_智能建筑与智能家居技术交流社区

标题: 请教一个关于三层交换的问题！ [打印本页]

作者: biliyong 时间: 2005-3-4 15:08
标题: 请教一个关于三层交换的问题！

内部网络有620台PC，分别在1/2/3楼层中，每层机器在1层=145台PC/2层=241台PC/3层=215台PC

还有20台服务器组

1层IP段用C类=192.168.1.X-----192.168.1.254

2层IP段用C类=192.168.2.X------192.168.2.254

3层IP段用C类=192.168.3.X-------192.168.3.254

服务器组用C类=192.168.5.X------192.168.5.254

划分tag VLAN 11 / 21 / 31 / 51

VLAN 用TRUCK 接到4909三层交换机上，下连可网管交换机，在三层交换机上做IP ROUTE

ip route 0.0.0.0 0.0.0.0 Vlan 255 10.0.0.2 1 enabled

VLAN 255是出口接到NAT上INTERNET，

现在机器全部工作的时候，发现VLAN21也就是192.168.2.X的机器偶尔全部掉线，过半小时左右自己又可以上网，周而复始，困惑！望大家指点！！

设备：会聚实达瑞捷S4909全模块化千兆骨干路由三层交换机

二层实达瑞捷S1926G+千兆智能网管交换机

哑设备实达瑞捷S1824+百兆交换机

[attach]21448[/attach]

[此贴子已经被作者于2005-3-4 15:14:39编辑过]

作者: biliyong 时间: 2005-3-5 20:45

晕！没有人关心？请各位大侠指点！

作者: 揄扬楼 时间: 2005-3-6 16:46

好象没有什么问题吗，呵呵

你是用什么方式划分VLAN的呢

作者: sfih 时间: 2005-3-6 22:06
查下病毒试试，可能是病毒的问题。

作者: biliyong 时间: 2005-3-6 22:24

是用802.1Q划分的tagVLAN

现在有点眉目了初步判断为ARP欺诈

请问有没有防止ARP欺诈的好办法？

绑定客户机IP和网关MAC地址无效

ARP欺诈程序是一个木马程序，随别的程序一起启动

www.77wg.com

www.wgwang.com

www.wg222.com

里面的及时雨PK外挂（传奇网络游戏）/冰橙外挂/变速齿轮都带有此类木马程序，用瑞星2005最新版可发现。

[此贴子已经被作者于2005-3-6 22:31:54编辑过]

作者: jiabag 时间: 2005-4-18 11:49
我估计是：你的配置协议问题，你可检测一下和开始比一下，就会发现问题的所在

欢迎光临千家论坛_智能建筑与智能家居技术交流社区 (http://bbs.qianjia.com/)