Question

ping网关延时大

公司接的10M光纤，30台电脑，这几天同事反映打开网页很慢，我去看了一下，ping网关延时都很大，一般在1000ms，有人说是arp，但都装arp防火墙了，到底是什么原因呢

Answer 1

网络延时大可能的原因有：1、DNS设置有问题，如果设置不当会造成域名解析超时，从而影响PING的响应。2、带罩慎誉宽不够，当网络繁忙的时候带宽分配是否合理，这可能造成PING延时的。3、内网ARP、TCP、UDP泛洪攻击以及非法流量也会影响到网络延时的问题。4、接口、线路的稳定性是否良好。解决方法：通过你的现状分析，DNS服务器的解析也是有一定的关系的，如果开始网络使用良好，现在出现这个问题最大的可能是存在有内网问题，存在ARP欺骗、TCP、UDP泛洪攻击以及非法流量导致网络不稳定。ARP的攻击原理我想大家都明白了，不用做太多的解析，那防范措施也有很多，最早的双绑，到交换端口绑定，PPPOE，但是用过之后问题依然存在，现在的ARP变成多达七种,你使用的桌面防火墙只能做到保证网关不被欺骗，而对网关的假冒ip，桌面防火墙却无济于事。所以你的问题依然没法解决。现在最根本的解决方法就是能够控制到每终端的网卡上，还有对网关的数据转发，使用NAT回传机制，不通过CAM表进行转发，这样就保证了终端发送的数据都是合法的，网孝敬关通过特殊NAT技术，从而具备先天免疫ARP（对最新的ARP广播不接收只根据NAT表进行转发数据）。这种免疫网络方案的布署使的网络更加稳 定，这才物段是真正解决内网问题的根本方法，而且实施也很简单，不改变原为有网络架构，就可以升级为免疫的安全网络。

Answer 2

先单机试网。如果PING不高销纳，。说明有人在下载A片类东东。。哈哈。你到路由器里笑让限速。。。是呀问下你公司用的是不是装的是FTTH。。还是FTTB。。你可别搞错。FTTH 是光纤到户一般不会出线路PING高的问题。碰斗局。只有FTTB会有线路接触不行造成PING过高。找他们派人来修

Answer 3

中毒啦，分区断开网络来判断。ARP可能性很大。

Answer 4

下载金山卫士打开实时保护 打开系统保护 打开 ARP 防火墙 相信可以解决你的问题