如何解决网络经常掉线问题

如何解决网络经常掉线问 如何解决网络经常掉线问题 最近一个月公司网络经常掉线掉线没规律一天能掉十几次重启路由器之后能上网了但过段时间之后网络又会掉线。公司的正常业务受到影响我也遭到了老板的训斥。做为网管出现这等网络网络问题真是要命了不彻底解决肯定要被炒鱿鱼的。我先确定了几个解决请教高手查阅资料一一排查最终解决了网络经常掉线问题。现将解决方法出来以便大家参考。 1、检查网络设备、网线是否有损坏 排除了硬件设备故障。 2、检查内网是否经常有人大量下载或者使用P2P终结者等攻击软件。通过观察和走访发现也不是这个原因造成的公司同事对电脑技术懂的很少并且公司有明确规定上班时间不允许看视频和下载东西。 3、检查内网是否存在网络病毒、网络攻击。使用sniffer抓包分析网络流量发现内网充斥大量的异常数据并且有ARP攻击、DDOS攻击。至此可以确定本次网络问题是由于内网攻击造成的。 确定了故障原因下一步就是使用合适的解决。在使用了ARP防火墙、IP-MAC绑定之后发现网络掉线依旧并没有很好的改善。束手无策之际一位师兄给我指明了方向网络问题要用网络方法解决。 我查了大量资料终于弄清了ARP攻击的原理ARP不是病毒而是一种“性攻击行为”只所以称之为病毒是因为目前ARP攻击工具的传播方式与发作现象已经愈来愈接近病毒。ARP地址解释协议是网络通信协议中的不可缺少的关键协议它是负责将IP地址转换为对应MAC地址的协议。ARP的存在给了好事者可趁之机但如果缺少了ARP协议网络设备之间将无法进行通讯这是为什么对ARP投鼠忌器的主要原因。 ARP病毒可分为两种一种是ARP欺骗一种是ARP攻击。ARP欺骗最先是黑客们偷盗网络账号使用的后来被广泛用于类似网路岗、网络执法官之类的网络管理工具被骗主机会将数据发送给伪装的主机从而达到截获数据的目的。而ARP攻击纯粹是以破坏网络通讯为主要目的发送虚假的ARP请求包或应答包使得网络内所有主机都失去了有序的组织和联系。 ARP病毒的传播必须有“肉鸡”就是容易被感染的宿主机通过得到宿主机的控制权来发送ARP欺骗、虚假的ARP请求包和应答包。由于没有明显的特征字以及ARP在网络通讯中的重要地位防毒墙和防火墙应对ARP病毒也束手无策。所以从源头上堵住问题数据的流出同时放行合法的ARP数据包才是彻底摆脱ARP困扰的终极解决方案。 这是由于以太网榇嬖诼?丛斐傻囊簿褪俏裁碅RP防火墙、360、IP-MAC绑定出现这么久之后ARP攻击还是一直无法防治的原因ARP防火墙、360防不了ARP攻击 并且目前信息网络问题频出掉线、网速慢、内网服务器访问缓慢等很多并不在于网络设备的高级低级也不在于防火墙、杀毒等手段的实施它的根源就在于以太网协议存在先天漏洞、不擅长管理这两大弊端。一旦这个弊端被黑客利用内网的每一台PC都可能成为攻击源从内网发起攻击。而PC被感染的途径太多访问网页、收邮件、聊天下载、移动笔记本、插U盘等等都可能中招防不胜防。统计数据表明网络问题80是内网引起的就是这个原因。 目前的网络安全产品防火墙、UTM防御外网对内网的攻击杀毒软件保证单机安全而防护内网的产品却很少。后来找到了一家专门针对内网基础安全、解决内网攻击的产品---免疫墙技术。 免疫墙能够将普通网络升级为免疫网络从网络底层、每个终端上进行防控监测不仅能防止本机不受攻击还能拦截本机对外的网络攻击。安装在PC机上的免疫墙终端能够完成对MAC-IP的看守式绑定彻底根除ARP病毒影响即使本机中毒删除本机的静态绑定列表也不能对自身和网络造成影响。加固网络基础安全填补以太网协议漏洞能够彻底有效的解决内网攻击问题。 并且免疫墙的技术范围能够拓展到网络的最末端深入到协议的最底层、盘查到外网的 出入口、总览到内网的最全貌使网络本身具有自主防御和管理的功能网络可控、可管、可防、可观。 使用了免疫墙技术之后在免疫墙的监控界面中看到了拦截了很多网络攻击现在网络芪榷挥性俪鱿止掉线了。 在遇到网络问题时我们一定要思路清晰确定排查方案在找到故障原因后确定解决方案。并且要不耻下问多向他人请教查阅资料了解新技术把握网络技术的发展。