请教一个关于三层交换的问题！...

内部网络有620台PC，分别在1/2/3楼层中，每层机器在1层=145台PC/2层=241台PC/3层=215台PC

还有20台服务器组

1层IP段用C类=192.168.1.X-----192.168.1.254

2层IP段用C类=192.168.2.X------192.168.2.254

3层IP段用C类=192.168.3.X-------192.168.3.254

服务器组用C类=192.168.5.X------192.168.5.254

划分tag VLAN 11 / 21 / 31 / 51

VLAN 用TRUCK 接到4909三层交换机上，下连可网管交换机，在三层交换机上做IP ROUTE

ip route 0.0.0.0 0.0.0.0 Vlan 255 10.0.0.2 1 enabled

VLAN 255是出口接到NAT上INTERNET，

现在机器全部工作的时候，发现VLAN21也就是192.168.2.X的机器偶尔全部掉线，过半小时左右自己又可以上网，周而复始，困惑！望大家指点！！

设备：会 聚 实达瑞捷S4909全模块化千兆骨干路由三层交换机

二 层 实达瑞捷S1926G+千兆智能网管交换机

哑设备 实达瑞捷S1824+百兆交换机

[此贴子已经被作者于2005-3-4 15:14:39编辑过]

晕！没有人关心？请各位大侠指点！

好象没有什么问题吗，呵呵

你是用什么方式划分VLAN的呢

查下病毒试试，可能是病毒的问题。

是用802.1Q划分的tagVLAN

现在有点眉目了初步判断为ARP欺诈

请问有没有防止ARP欺诈的好办法？

绑定客户机IP和网关MAC地址无效

ARP欺诈程序是一个木马程序，随别的程序一起启动

www.77wg.com

www.wgwang.com

www.wg222.com

里面的及时雨PK外挂（传奇网络游戏）/冰橙外挂/变速齿轮都带有此类木马程序，用瑞星2005最新版可发现。

[此贴子已经被作者于2005-3-6 22:31:54编辑过]

我估计是：你的配置协议问题，你可检测一下和开始比一下，就会发现问题的所在