外行求助~~

babyfish

Jeff. 发表于 2011-4-6 09:55
你可以把你的具体的网络拓扑说明下，单纯看你的log的话可以看出你这个log的级别很高了，已经到达了warning级 ...

不好意思，忙了几 天没上网来回复。
防火墙没开，主动防御什么的也没开。
我大概示意下，也不知道是不是正确的拓扑图- -。

路由表

目的地址	掩码	网关	标志	路径成本	接口
61.190.44.*（网关地址）	255.255.255.248	0.0.0.0	U	0	WAN0
192.168.0.0	255.255.255.0	0.0.0.0	U	0	VLAN1
127.0.0.0	255.0.0.0	0.0.0.0	U	0	LOOPBACK
0.0.0.0	0.0.0.0	61.190.44.49	UG	0	WAN0

标志: U:启用, H:主机, G:网关, R:复原, D:动态, M:修改, A:地址配置, C:緩存, !:否决

接口状态

端口 双工模式 速率 连接状态 收到的数据包 发送的数据包 收到的字节 发送的字节 收到的错误包 丢失接收的包 bits/秒 GE 0 全双工 100 Mbps 已连接 10122961 9009700 9643922477 3375848458 378 0 1127128 [/td] GE 1 自动 自动 未连接 0 0 0 0 0 0 0 [/td] GE 2 自动 自动 未连接 33013 35332 8043202 33801772 0 0 0 [/td] GE 3 全双工 100 Mbps 已连接 8228173 8171225 2942462705 7805982653 1 0 1036040 [/td] GE 4 全双工 100 Mbps 已连接 87888 208078 29349959 49899466 0 0 512 [/td] GE 5 全双工 100 Mbps 已连接 1224597 1135859 356538836 738247214 0 0 14240 [/td] GE 6 自动 自动 未连接 1102 2830 518273 877581 0 0 0 [/td] GE 7 自动 自动 未连接 0 0 0 0 0 0 0 [/td] GE 8 全双工 100 Mbps 已连接 957407 1382603 238039575 1159717255 0 0 269312 [/td] GE 9 自动 自动 未连接 0 0 0 0 0 0 0

还有新的提示。

warning  2011 Apr 13 17:07:36  kernel: [FW]SYN/RSTIN=eth0.4094 OUT= MAC=00:24:c4:21:99:d2:00:30:88:18:c6:97:08:00:45:00:00:28 SRC=222.186.12.24 DST=61.190.44.50 LEN=40 TOS=0x00 PREC=0x00 TTL=119 ID=42996 DF PROTO=TCP SPT=80 DPT=52382 WINDOW=8760 RES=0x00 ACK RST SYN URGP=0

Jeff.

回复 11 # babyfish 的帖子

你这个路由器是神马厂商的路由器呢？神马型号？麻烦说明下，谢谢~

babyfish

回复 12 # Jeff. 的帖子

硬件 型号类型: NAV10-WF-ADVSEC 可用/总内存空间: 33/128MB 总闪存容量: 16MB CPU 使用率: 2% UDI: NAV10-WF-ADVSEC V01 GKS1332005C

软件 软件版本: 2.1.32 固件版本: 1.0.14

思科。电信送的商务领航。

Jeff.

回复 13 # babyfish 的帖子

现在指示路由器很卡是吗？网络的总体速度怎么样？
还是指示出现这些log？

babyfish

回复 14 # Jeff. 的帖子

开始时不卡，那时候是几个办公室分成单独的VLAN，都是15台左右。后来因为共享打印机的问题，就全搞成一个网段，加起来有近30多台。于是开始时不时卡的厉害，PING路由几十或几百MS，或者直接没反应，而路由器直接连出来的打印机电脑PING的结果却很好，也能直接通过IE登录到路由器，看到里面刷屏一样的日志，就是类似我发出来的。然后没办法就从启路由。不懂怎么搞，就乱折腾，在防火墙里把80以上除了8080端口都封了，结果更卡，路由CPU使用100%，好像路由的CPU反应不过来一样。有没有专业的方法，封类似P2P协议的试验下？
好像从哪看到一个说明书，说这电信送的这种路由最多只能带20-30台机器。也不知道是不是真的。


现在也是不卡的。好像有段时间不卡了，但是，也许哪天又会卡了，会不会是内网里有人开些特殊的软件导致的？

另外，再请教下，我们内网所有的机器进淘宝都有问题，页面无法显示，要刷很多次才能出来，每点开一个新页面都是，而支付宝是没问题的。

Jeff.

回复 15 # babyfish 的帖子

建议你使用抓包工具抓取下数据包，看看是否异常？另外防火墙的连接数和用户数量是否有限制，这个要查阅相关设备的DataSheet~
我觉得还是你这个出口设备有些问题~

babyfish

Jeff. 发表于 2011-4-14 14:44
回复 15 # babyfish 的帖子

建议你使用抓包工具抓取下数据包，看看是否异常？另外防火墙的连接数和用户数量 ...

限制了连接数：150。

linkeh

回复 1 # babyfish 的帖子

弄个还过得去的其他路由器换上去试试（总共才30台电脑），还出现PING路由器的包达到几百毫秒的话，估计要检查内网电脑，整个网络结构，线路或其他设备的问题了，反正我是不看好电信送的东东（保留意见），全部千兆口作用也不大，你的内网能跑的千兆的速度吗？

jiazeyao

都是技术帝啊。震惊，学习啊。。。。。