【求助】网管进，局域网路由器问题

yc_qiang

6M的光纤，局域网内有30台左右的电脑，上网经常很慢，查流量也没发现某台机器占用过大带宽，路由器经常有大量报警信息，而且路由器转发大量丢包，何解？

leikuo

绑定MAC地址，QOS设置限速。查出发数据包的IP地址，踢出去。

jian8848

貌似路由出问题了

yc_qiang

绑定了，限速了，踢出去，有时我的地址也在列表里，自己把自己踢出去？

yc_qiang

路由器坏了？

mykids

不懂，看看高手解答

jian8848

换个路由试试

hujinsh9811

1.关键是管好内网的机子，装好的杀毒，监控软件，
2，提高路由能力，实在不行就搞个三层交换机当路由

qq56450290

楼上几位都挺NB

yc_qiang

内网的机子不好管理，都是自由装的软件，没有集中管理

监控软件不懂，请推荐

交换机有好几层，我担心是交换机有故障

superbillgates

QUOTE:

Posted by yc_qiang on 2012-2-16 21:19
内网的机子不好管理，都是自由装的软件，没有集中管理

监控软件不懂，请推荐

交换机有好几层，我担心是交换机有故障

“交换机有好几层”

交换机一共就两种类型
2层（链路层）交换机 不可网管
3层（网络层）交换机 可网管

好几层是几层？

foozki

我们这里以前100M光线也很慢，用的人也不是很多，没办法，限制并发数就可以了，或者是限制并发UDP数，短时间内发出
udp包超过多少就自动封掉ip，一般p2p软件的udp包都很大，不过要注意用QQ传文件的时候udp也很大，还是限制并发tcp连接数好点，实在不行还可以做一下qos，再不行就加带宽

一般内网速度慢，都是因为带宽少，用的人多，但是也不一定，也可能是路由器的问题，交换机的问题，甚至是终端电脑的问题，路由器可以看内存cpu占用，交换机可以看看各个端口的短时间内收发包的速度统计，终端电脑看看是否有病毒，特别是arp病毒，或者是特殊情况下，有的电脑死机了，同一个交换机下的所有电脑都不能上网，我们这里碰到很多次了，又或者是哪里线接错了，有回路了，有回路的话其实看交换机的各个端口的收发包统计就能看出来，哪个端口上的input巨大，就说明这个端口线接错了有回路，或者是这个端口连接的下一层交换机上有回路

可能的情况很多的，一时也说不清楚，一步一步检查吧

foozki

路由器lan口大量丢包应该是上行数据量太大了
不过看这个包也不大。。。开玩笑

foozki

还有，如果实在解决不了就限速么，限速也不是所有人都限速，有点类似于qos，优先保障重要人物上网，比如大boss等等，在交换机上划分vlan，把重要人物和普通人物分开，路由器上建立2个网段，2个网段视情况分配带宽。
30来个人，不用三层交换机，三层交换机不是路由器，不能替代路由器

yc_qiang

谢谢foozki！我先学习学习再继续讨教

我说的好几层交换机不是指网络层、链路层，我不懂那个 我是指内网接线复杂、混乱，一栋三层楼，每层楼有一个交换机，然后这些交换机都接到另一个交换机，在接到每层楼的交换机之前，还有人私接交换机或者无线路由器

QOS设置了，并发连接数也限制了，现在的故障是有些机器只能上QQ，不能浏览网页，相当于DNS解析错误，系统提示默认网关无法连接，默认网关就是路由器，路由器DHCP启用，电脑ip地址、网关、DNS都是自动获取，不能浏览网页时，重启一下路由器就变好了，但过一段时间，又上不去了。

路由器设置页面也有问题，曾经做过mac和ip绑定，春节期间发现绑定都取消了，远程管理是禁止的，内网除了我没人能管理路由器。还有有时候设置了某个选项，但看不到，例如最后一张图，黑名单管理要么启用，要么禁用，不可能都不选的。

我怀疑是路由器坏了

rossetti

换个 路由试试   内网交换机太多了

foozki

带宽管理方面，一般限制上行带宽，不限制下行带宽，而且要限制单个IP的带宽，而不是限制总带宽（不限制下行带宽是为了不影响网络体验，在网络畅通的时候让大家还是能高速上网，如果实在不行，网速不管怎么搞还是很慢的话，还是建议设置单个IP的下行带宽）
不限制单个IP带宽，只限制总带宽的话，一旦某一个人发送大量数据包达到极限后，其他人的数据包就可能会被丢弃，表现就是一个网页要么打不开，要么只打开一半，发QQ消息有时候能发有时候不能发，网络时断时续，就跟没限制一样

连接数管理方面，你设置的连接数太大了，就跟没设置差不多，你可以设置10个用一段时间，然后看网络使用情况再决定增加，还是减少

黑名单管理方面，如果只有图片上的功能的话，没什么用的，因为工作生活中有时候确实是需要下载或者上传的，速度快了的话，大家都开心的，当然前提是不影响其他人使用网络，所以，如果网络畅通以后还是关闭了好，当然现在你那里目前问题比较大的话，随你自己怎么设置，目前最大的问题是让大家都能正常上网，大家都正常了后再考虑让大家高速上网


不知道你的路由器上有没有p2p管理的功能，如果有的话直接封掉所有p2p，比如迅雷啥的，封掉p2p比啥都有用


另外很多东西都不是设置好后就好了，慢慢调的要
另外还是上网看看资料，学习下tracert ping等系统自带的工具，检查问题方面很有用的