[除錯] 內網同網段ping會掉包要怎麼查?

作者: occupy222   2018-11-13 21:44:44
公司的架構大約是1個防火牆 1條100M固ip上網出去 純上網、對外沒有任何服務
網段很簡單就1個外埠、1個內埠(switch port) 內網192.168.1.0/24
人數約100 有幾台nas、會計、財編軟體(server)在第1台sw上
往下是5台24或48 國產1G無網管 switch跟fw是一台串一台
大概是這樣
fw->sw1->sw2->sw3->sw4->sw5
1、目前確定在pc接在防火牆下的ping 168.95.1.1不會掉ping
2、在上班時 任一sw下ping自己、其它sw下的ip 包括fw就會掉ping
掉就是1次2個 然候在10幾個正常
3、在下班時間 只有2台pc對測不會 排除是sw問題
懷疑是是某台pc或接了什麼設備產生的
但也不太可能每台pc看 而且使用者就是不能安裝任何軟體
只能上網、文書作業 而且均有安裝付費版的防毒軟體
開wirshark看不出來 除了掉ping外 使用上並無太大問題
請問各位可以怎麼查?
作者: blackbox (黑盒子)   2018-11-13 22:07:00
ping自己應該不會出網卡阿,怎麼會掉封包
作者: giacch   2018-11-13 23:22:00
為什麼不並聯? fw->sw1->sw2,sw3,sw4,sw5
作者: Wishmaster ( )   2018-11-14 07:19:00
wireshark兩邊抓阿,你這邊ping對方有收到嘛?未看先猜非網管switch,不然再加switch span就知道了
作者: b325019 (望月)   2018-11-14 16:44:00
ping自己都掉包了電腦沒問題?
作者: wray (Rayf)   2018-11-17 16:23:00
所以下班時間都沒問題,只有上班才會這樣?上班時間,分區段輪流測呢?把某sw斷掉,分別測整體與區內?
作者: atrix (班班)   2018-11-24 10:54:00
我串過4層一般sw就有封包莫名暴增跟掉封包了

Links booklink

Contact Us: admin [ a t ] ucptt.com