网络PING延迟故障一例

网络PING延迟故障一例

作者：吴天经

来源：《科技资讯》2013年第20期

摘 要：路由器可以说是局域网中至关重要的网络设备，它的工作状态与电脑的上网状态息息相关。在日常运行过程中，路由器很容易出现故障，为了保证网络运行稳定，我们必须在平时对相关设备包括备用设备进行妥善管理、维护，避免设备发生故障。

关键词：路由器 备用路由器 网络丢包 ARP攻击 ping命令

中图分类号：TP393 文献标识码：A 文章编号：1672-3791（2013）07（b）-0011-02 单位局域网，10M光纤通过光纤收发器接入机房，接入一个4口D-Link路由器作为核心交换机（静态IP），通过光纤转接到3栋办公楼的弱电井机柜，每个机柜配置24口TP-LINK交换机。在交换机上设置了不同的虚拟工作子网，不同办公楼的工作子网全部通过对应弱电井内的交换机，连接到单位局域网中，并通过路由器登记MAC地址后访问Internet网络[1]。这样就保证了每栋办公楼都能独立上网，并且各自的上网状态不受其他地方的影响。

近段时间网速不太稳定，远程登陆路由器“重启”后情况有所改善，但过段时间又出现了相同的故障现象。笔者首先怀疑是遭到了ARP攻击，因为当局域网内某台主机感染了ARP病毒时，就会向本局域网内某一网段所有主机发送ARP欺骗攻击，让原本流向网络中心的流量改道流向病毒主机，并通过病毒主机代理上网。因客户端具有防代理功能，造成受害者无法通过病毒主机上网。由于病毒发作时发出大量数据包会将网络拥塞，大家会感觉上网速度越来越慢，中毒者同样如此，中毒者感觉运行速度很慢时，可能会采取重新启动或其他措施。此时病毒短时间停止工作，大家会感到网络恢复正常。如此反复，就造成网络时断时续。参照以上疑似情况，笔者决定通过“arp -d”命令进行诊断，点击“开始”按钮->选择“运行”->输入“arp -d”->点击“确定”按钮（执行此操作后，如果能恢复正常则说明此次掉线可能是受ARP欺骗所致。“arp -d”命令用于清除并重建本机arp表并不能抵御ARP欺骗，执行后仍有可能再次遭受ARP攻击。），然后重新尝试上网，发现仍旧不能正常，看来此次故障与本机可能遭受ARP攻击无关，即本机应该没有遭受ARP攻击[2]。笔者决定再对本网进行检测，运行AntiArp程序，输入本网段的网关ip地址后，点击“获取网关MAC地址”，检查网关IP地址和MAC地址无误后，点击“自动保护”，AntiArp程序在软件提示框内未显示有病毒主机。至此，基本可以排除网络遭到了ARP攻击。

我们知道可以用ping命令来测试一下网络是否通畅，这在局域网的维护中经常用到，方法很简单，只需要在DOS或Windows的开始菜单下的“运行”子项中用ping命令加上所要测试的IP地址或主机名即可。笔者单位路由器IP为192.168.10.1，运行：ping 192.168.10.1-t，DOS屏幕方式显示如下所示的信息：