http://www.cbinews.com/htmlnews/2009-09-08/104845.htm
http://net.zdnet.com.cn/network_security_zone/2010/0630/1792117.shtml
http://www.yuzepeng.com/post/108.html
http://zhidao.baidu.com/question/10438507.html
http://zhidao.baidu.com/question/134662338.html?fr=qrl&cid=1074&index=5
http://zhidao.baidu.com/question/48970610
现象是:上网一段时间,就会不能上网。这时,用nslookup,经常超时,DNS无法解释;连无线路由192.168.1.1的管理页面都访问不了。要禁用本地连接后再启用才能正常一段时间。
怀疑是DNS服务器的问题,在网络管理手动设了几个DNS,故障依旧。
怀疑家里的电脑中了ARP病毒,但是安装了ARP防护1.0,网关的MAC不能绑定,故障依旧。
怀疑无线网的问题,在DHCP客户端的确发现了2台莫名其妙的电脑,关掉无线功能,故障依旧。后来发现1台是老爸的电脑,只是计算机名没有改好,用的是静态IP;还有一台是动态IP,还没查出。
无线路由设置MAC过滤,使用WPA-PSK(AES)加密,加了N长的密码,打开无线路由,居然发现有一台连接的电脑,MAC还和无线路由一样的。后来发现,应该就是无线路由。
关掉了无线路由的DHCP,使用静态地址,在电脑手动设置IP地址。更改电脑和路由DNS设置,广州电信的DNS不知道什么时候改成了61.144.56.100和61.144.56.101,还手动设置了一个Google的DNS。这个无线路由没有DNS代理的选项,搞不清楚是不是只把DNS服务器地址告诉自动获取DNS地址的电脑。
测试了一个多小时,没有出现问题。
搞不清楚是什么回事。如果是DNS设置问题,设置好DNS,不改无线设置,还会出现故障。如果是ARP攻击问题,关掉无线网,没有其他电脑,还会出现故障。不知道关键是哪一步,幸好已经正常了。
没有评论:
发表评论