江湖救急，网络异常问题。

LM1358

最近两天公司网络有些异常，主要表现为时不时就会断网，但是间隔时间很短。有时候甚至表现为网页打开缓慢，甚至打不开，求大神协助。




C:\Users\Administrator>ping 192.168.3.254 -t


正在 Ping 192.168.3.254 具有 32 字节的数据:
来自 192.168.3.254 的回复: 字节=32 时间<1ms TTL=128
请求超时。
请求超时。
请求超时。
请求超时。
请求超时。
请求超时。
来自 192.168.3.254 的回复: 字节=32 时间<1ms TTL=128
来自 192.168.3.254 的回复: 字节=32 时间<1ms TTL=128
来自 192.168.3.254 的回复: 字节=32 时间<1ms TTL=128
来自 192.168.3.254 的回复: 字节=32 时间<1ms TTL=128
来自 192.168.3.254 的回复: 字节=32 时间<1ms TTL=128
来自 192.168.3.254 的回复: 字节=32 时间<1ms TTL=128
来自 192.168.3.254 的回复: 字节=32 时间<1ms TTL=128
来自 192.168.3.254 的回复: 字节=32 时间<1ms TTL=128
来自 192.168.3.254 的回复: 字节=32 时间<1ms TTL=128
来自 192.168.3.254 的回复: 字节=32 时间<1ms TTL=128
来自 192.168.3.254 的回复: 字节=32 时间<1ms TTL=128
来自 192.168.3.254 的回复: 字节=32 时间<1ms TTL=128
来自 192.168.3.254 的回复: 字节=32 时间<1ms TTL=128
来自 192.168.3.254 的回复: 字节=32 时间<1ms TTL=128
来自 192.168.3.254 的回复: 字节=32 时间<1ms TTL=128

我爱猫哥

一般都是ARP病毒，装个火绒免费版的，打开ARP防护。

luofeg

这个有很多种可能出现这种问题，没法直接定位问题 。 给你思路，先硬件，再排冲突

learn2035

这种 “短间隔断网 + 网页加载慢 / 打不开”，优先从物理连接、核心设备、网络配置、带宽与安全、运营商侧 5 个层面快速定位，按 “先易后难、先全网后单设备” 的顺序排查，多数情况能在 30 分钟内解决。
一、快速定位故障范围（2 分钟）
先确定是全网问题还是单设备 / 局部问题，避免盲目排查：
故障范围        核心判断        排查重点
全网异常        所有电脑 / 手机都断网、慢        光猫、主路由器、核心交换机、运营商线路
局部 / 单设备        仅部分工位或某台电脑异常        网线、交换机端口、终端网卡、本地配置
操作要点：
同时询问 3-5 个同事网络状态，对比现象一致性。
观察光猫、路由器、交换机指示灯：光猫 “光信号” 红灯→运营商线路问题；路由器 WAN 口灯频繁灭 / 闪→出口或路由故障；交换机端口灯不亮→网线 / 端口问题。
二、分步骤排查与解决（15-30 分钟）
1. 物理层与基础设备（最常见，优先做）
重启核心设备：光猫、主路由器、交换机断电 5 分钟再通电，清除缓存与临时故障；注意顺序：先光猫→再路由器→最后交换机。
检查网线与接口：
单设备异常：更换 Cat5e/Cat6 网线，重新插拔水晶头，测试交换机对应端口，排除松动 / 氧化 / 线损。
全网异常：检查光猫 — 路由器、路由器 — 交换机的主干网线，用网线测试仪测通断。
排查设备过热：摸路由器 / 交换机外壳，过热则加强散热（移至通风处、清灰、加风扇），过热会导致芯片降频或死机。
2. 网络配置与连通性测试（定位故障段）
终端配置检查：Win+R 输入cmd，执行ipconfig /all，确认 IP、网关、DNS 正确，无 “IP 地址冲突” 提示；冲突则改为静态 IP 或重启 DHCP 服务。
连通性分段 Ping 测（Windows 用ping -t，Linux/macOS 用ping -c 30）：
先 Ping 网关（如 192.168.1.1）：丢包 / 超时→内网问题（路由 / 交换机 / 网线）。
网关通则 Ping 公网 IP（如 8.8.8.8）：丢包→出口或运营商问题。
公网 IP 通但网页打不开→DNS 故障，临时改用公共 DNS（如 223.5.5.5、119.29.29.29）。
排查 DNS：执行nslookup baidu.com，解析失败则改 DNS，同时清除本地 DNS 缓存（ipconfig /flushdns）。
3. 带宽与安全问题（高峰卡顿常见）
带宽占用：登录路由器后台，查看 WAN 口实时流量，高峰时接近带宽上限则限制 P2P 下载、视频会议等高耗流应用，或临时扩容。
内网攻击：检查路由器日志，看是否有 ARP 欺骗、广播风暴、大量异常连接；开启路由器 ARP 防护，隔离可疑设备，必要时用 Wireshark 抓包分析。
设备负载：路由器连接设备过多（超过 50 台）易过载，重启路由并关闭闲置设备连接，企业级建议换高性能路由 / AC+AP 架构。
4. 运营商侧与上层设备
直连测试：绕过路由器，用电脑直连光猫拨号，若仍断网 / 慢，立即联系运营商上门排查线路与光猫故障。
确认故障：告知运营商 “短间隔断网、网页加载异常”，让其查端口、光路、带宽是否正常，是否有网络割接 / 维护。
5. 终端与驱动（单设备异常）
更新网卡驱动：设备管理器中卸载网卡驱动后重装，禁用节能模式（避免网卡休眠断连）。
浏览器问题：清除缓存 / 扩展，用无痕模式测试；仍异常则换浏览器或重装系统（排除系统层面干扰）。
三、快速恢复与长期优化
临时恢复：断电重启光猫 + 路由器（间隔 5 分钟），多数临时故障可解决。
长期优化：
更换优质网线（Cat6）与水晶头，定期检查线路。
企业网络建议用企业级路由器 / 交换机，开启链路聚合、ARP 防护、流量管控。
定期更新设备固件，避免软件 Bug 导致的不稳定。

LM1358

我爱猫哥 发表于 2025-12-17 14:57
一般都是ARP病毒，装个火绒免费版的，打开ARP防护。

自用的这台已经安装并开了，没用也这样，怀疑过是arp 或者 UDP Flood攻击因为网关日志确实报过，已在网关中加了对应的设置目前还是有问题。

我爱猫哥

一台没用，如果是ARP病毒的话，广播报文会把整个带宽占满，看下核心交换机配置。开启dhcp snooping

LM1358

luofeg 发表于 2025-12-17 14:57
这个有很多种可能出现这种问题，没法直接定位问题 。 给你思路，先硬件，再排冲突

也是这样想的，目前还没具体尝试 ，想着直接交换机全部拔电，然后挨个排查，但是这个故障又不是很有规律所以目前还停留在想象阶段。

我爱猫哥

LM1358 发表于 2025-12-17 15:04
也是这样想的，目前还没具体尝试 ，想着直接交换机全部拔电，然后挨个排查，但是这个故障又不是很有规律 ...

你看下火绒ARP防护报的日志。有没有拦截到。有拦截到，可以通过IP定位到终端。

我爱猫哥

定位不到主机，就用你的办法。分区域交换机断电。能全断，最好全断。然后，一台，一台开机。定位到交换机。如果是可网管的，可以看下接口流量。接口流量异常的。先断网。

naixubao

估计是有人电脑中毒了，导致网络堵塞，楼主可以安装个360安全卫士极速版，网络管理里面有个局域网防护开启一下，可以看到拦截情况。