[讨论]关于校园网速度慢的问题讨论 校园网, 速度, 讨论

richy

[讨论]关于校园网速度慢的问题讨论
议题作者：control
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

议题环境：校园网，４０Ｍ宽带，１０００多台机器．
议题内容：我在一所大学里，我们学校的宽带是４０Ｍ的，大概有一千多台电脑上网．学校几台电脑做服务器的，学校自己有几个网站
这段时间学校网络老是很差，有时候ping会发现掉包现象，晚上高峰期很多电脑都连接不上，就算连接上了也会掉来掉去．．．．很是郁闷｀｀
对于这个问题我也想过几方面的问题．．．
第一个是：内网机器感染木马．可能会给不法者利用进行ＤＯＳＳ
第二个是：学校宽带确实小了
第三个是：Ｐ２Ｐ之类软件搞的鬼，但是我听说好象做了这方面的限制了．．不知道具体做的行不行．
我想大家遇到的肯定比我知道的多，所以希望有经验的大哥大婶，嫂嫂奶妈能给个解释．．越多的资料越好．．．集百家之长帮这个问题给解决了．．．．可怜可怜吧｀｀给个馒头吧．．
　呵呵．．．希望大家别怕麻烦｀一起探讨，这方面的问题确实很头疼，也确实很复杂．．．
　好了，废话说了这么多了！Blog:Www.DayRoad.cn
帖子22 精华2 积分89 阅读权限40 在线时间106 小时 注册时间2007-1-10 最后登录2008-4-21 查看详细资料TOP 良辰择日，预测咨询，公司改名，权威易经


sudami
大米米

运维管理组

Hemry

可以ARP欺骗的
你随便搞个东西都可以进行
比如说网络守护神
主要功能就是对网关进行欺骗..
一般网吧都可以`
至少我到过的网吧全部可以成功``
一个网吧一下子全挂`Blog:Www.DayRoad.cn
帖子22 精华2 积分89 阅读权限40 在线时间106 小时 注册时间2007-1-10 最后登录2008-4-21 查看详细资料TOP

peerless
晶莹剔透§烈日灼然

claire87

Microsoft Windows XP [版本 5.1.2600]
(C) 版权所有 1985-2001 Microsoft Corp.

C:\Documents and Settings\Administrator>arp -a

Interface: 192.168.1.28 --- 0x2
Internet Address   Physical Address   Type
192.168.1.1      00-14-78-f0-d5-9f   dynamic
192.168.1.230     00-16-e6-8d-d9-7c   dynamic
192.168.1.253     00-f0-4c-85-f9-ca   dynamic

C:\Documents and Settings\Administrator>
我在一个网吧。不知道可以用ARP欺骗不？
可以，那要怎么用呢？
帖子5 精华0 积分14 阅读权限40 性别男 在线时间8 小时 注册时间2007-4-8 最后登录2008-5-10 查看详细资料TOP

control
晶莹剔透§烈日灼然

binfengbin

郁闷到了~~~
前几天用arp限制别人的网速，居然被网络中心察觉了~~~
过来批了我一顿~~~
nnd不就是比我高几个年级嘛，比技术还不知道谁比谁好呢~~
那天有时间就算浪费自己的时间也得把校园网废了~~
nnd好气人~~
帖子10 精华0 积分37 阅读权限40 性别男 在线时间29 小时 注册时间2007-5-3 最后登录2008-5-28 查看详细资料TOP

liuwfg
晶莹剔透§烈日灼然

M58540

北京市 (北京林业大学) 教育网
·参考数据一: 北京林业大学 12#
·参考数据二: 北京市 北京林业大学


6楼兄弟的痕迹擦得不干净啊 HOHO
帖子4 精华0 积分16 阅读权限40 性别男 在线时间0 小时 注册时间2007-1-24 最后登录2007-5-28 查看详细资料TOP

l-lover
晶莹剔透§烈日灼然

liulangren

在大学的时候
还做过学生网络管理员

那时候听到有人抱怨网络慢就有点郁闷12314
帖子2 精华0 积分9 阅读权限40 性别男 在线时间1 小时 注册时间2007-5-23 最后登录2008-5-6 查看详细资料TOP

changyawu
晶莹剔透§烈日灼然

老游子

感谢各位大大门的关心
学校宽带从40M增加到了100M速度明显好转了
有的时候确实是那个宽带小了 Blog:Www.DayRoad.cn
帖子22 精华2 积分89 阅读权限40 在线时间106 小时 注册时间2007-1-10 最后登录2008-4-21 查看详细资料TOP

无言沙漠
晶莹剔透§烈日灼然

山^鹰

学校应该采用pppoe就能解决问题...LAN的权限太大.而且没有实行vlan管理/特别纵容arp肆虐.防止DDOS.限制连接数.
帖子2 精华0 积分9 阅读权限40 在线时间21 小时 注册时间2005-6-19 最后登录2008-5-21 查看详细资料TOP

l-lover
晶莹剔透§烈日灼然

suiyuan_5

引用:
引用第4楼hack520于2007-04-19 05:49发表的 :
1000台电脑同时上网40M 带宽够个毛线~
1000台机器的网吧都接了3~4条光钎才行~其实学校的垃圾网还没网吧好~~
真是实话~~俺学校里发信息的速度还不如让我亲自跑过去口述来的迅速~~
帖子10 精华0 积分37 阅读权限40 性别男 在线时间29 小时 注册时间2007-5-3 最后登录2008-5-28 查看详细资料TOP

control
晶莹剔透§烈日灼然

google

有限制是好的，只要限制的不过分。没限制都在抢，也许你会更慢幸福，那就是……我饿了，看别人手里拿个肉包子，那他就比我幸福；我冷了，看别人穿了一件厚棉袄，他就比我幸福；我想上茅房，就一个坑，你蹲那了，你就比我幸福。
帖子646 精华22 积分5001 阅读权限255 在线时间1765 小时 注册时间2005-1-7 最后登录2008-7-23 查看详细资料TOP

812520
晶莹剔透§烈日灼然

chc2203

慢是正常的，以前交大的线上Q还掉线，后来换了中国电信绿色光纤就好了，那都能去，但是最近不怎么好，某些管理网络的SB不知道出于什么原因老爱限速度。
帖子4 精华0 积分10 阅读权限40 在线时间7 小时 注册时间2006-10-25 最后登录2008-4-12 查看详细资料TOP

Helvin
团队决策人

Ougeng

学校都是用认证客户端方式等入的。。

也就是实制。

楼主说的有人利用DDOS进行了攻击

这点绝对不可能..除非是有人闲的哈。.

arp病毒也是非常的少见

还有最好像6楼所说那样安装防arp攻击的防火墙

个人认为只能说你们学校的带宽还是不够的...

那个东西登入人数一多就完.编程学习中..

帖子3 精华0 积分13 阅读权限40 来自大连 在线时间3 小时 注册时间2007-3-14 最后登录2007-11-14 查看个人网站
查看详细资料TOP

migc4s
晶莹剔透§烈日灼然

一辆二手车

大学生安全意识就是不行
借朋友的电脑一小时
鸟局域网到手52台肉鸡~~
女生的居多 玩世不恭彼此 ⌒ ˇ互相鼓励信任 認眞體驗每⒈兲.!﹏演藝⒉.個亾啲莞鎂傳奇( [淇]儭滗.

帖子728 精华4 积分5182 阅读权限100 性别男 在线时间255 小时 注册时间2006-8-7 最后登录2008-7-14 查看个人网站
查看详细资料TOP

mcmelody
晶莹剔透§烈日灼然

line

对arp欺骗 又多了些了解 哈哈 不过 我们用ruijie 认证的 似乎arp不太好攻击
帖子5 精华0 积分20 阅读权限40 性别男 在线时间2 小时 注册时间2007-1-22 最后登录2007-12-30 查看详细资料TOP

icexiaoye
荣誉会员

快乐周末

网络执法官之类的限速软件也就是靠arp欺骗来实现的,
所以使用arp防火墙之类的软件以后, 可以把限速软件的影响减到最低.
帖子1 精华0 积分6 阅读权限40 性别男 在线时间10 小时 注册时间2007-4-21 最后登录2008-3-19 查看详细资料TOP

zanshiluopo
晶莹剔透§烈日灼然

没没

学校的的确够垃圾，我们学校垃圾到连校园网不对自己学校开放，除了办公用的。除了限制别人也就没办法使自己快了追逐网流
帖子6 精华0 积分28 阅读权限40 性别男 来自梦中 在线时间7 小时 注册时间2007-3-9 最后登录2008-7-14 查看详细资料TOP

hh19860709
晶莹剔透§烈日灼然

捷达仔

我们学校用的是城市热点DRCOM 刚开始的时候 速度那就是在飞 现在就是在爬 真的一个天一个地
帖子8 精华0 积分30 阅读权限40 在线时间14 小时 注册时间2006-1-22 最后登录2008-4-30 查看详细资料TOP

popfish
晶莹剔透§烈日灼然

帅仔

网吧的光纤挺牛的，扫外国的VNC肉鸡一小时至少也有200多！  My Blog：http://www.hackest.cn/ [H.S.T]：http://www.hackm.com/

帖子882 精华20 积分5849 阅读权限150 性别男 来自广东 在线时间941 小时 注册时间2006-10-12 最后登录2008-3-3 查看个人网站
查看详细资料TOP

无水之冰
晶莹剔透§烈日灼然

dick

引用:

回sudami兄:
我们学校的所有内网机器采取帐号密码拨号登陆的,每个用户会分配个帐号密码,学校把用户的帐号密码跟那台电脑的IP进行绑定的,不知道这种的能否防止ARP?希望赐教......根据我个人理解因该可以的
我们学校也是这样的:
⒈学号是个人上网账号(比如050143101),采用登陆到学校的计费系统才可以连接到Intel.


⒉IP租用是按月收费的,IP和MAC绑定.
(学校虽然IP资源紧张,但却不能采用动态分配IP的方法来节省资源,因为这样就因为学生个人的IP不固定导致无法收费! 故依然采用静态固定IP的方法,学生到信息中心申请IP,然后把此IP和你的MAC绑定!)


但这样是不能完全防止IP盗用和arp攻击的,除非每个局域网的路由器采用静态arp表,不刷新arp对应的MAC地址,但这样做实在是很不方便,因为学生电脑的变迁很多,维护起来工作量是巨大的!所以基本上靠学校的几个破服务器来抵御arp也是没什么指望的!
也就是在自己电脑上安装个防arp攻击的防火墙,开启自动防御,双向绑定arp和MAC即可!
-------------------------------------------------------------------------------------------------------------------
当然一个宿舍的也可以公用一个IP上网,不过流量是算在一个人的账号上的.有2种方法可行:
引用:
⑴宿舍用一个路由器连入到局域网中,在路由器中设置IP和MAC,(只需要一个人IP和MAC就可以了).
这样宿舍一个人连入的INTEL,其他人不用登陆到计费系统就可以上网了,但这样造成网速很慢,基本是玩不了游戏的!
我们宿舍就这样试验过,后来又换成了交换机,自己用自己的,不干扰别人...

⑵2个人公用一个IP,比如A可以上网,B就修改他自己电脑的物理地址为A的MAC,同时修改IP为A的IP,这样基本能满足上网需求,当如玩游戏恐怕有一个人会频繁掉线,..
WINDOWS内核疯狂爱好者
帖子242 精华6 积分5536 阅读权限150 性别男 在线时间1113 小时 注册时间2007-1-10 最后登录2008-7-23 查看个人网站
查看详细资料TOP 让女孩一夜变的更有女人味

hackest
运维管理组

dglemon

1000台电脑同时上网40M 带宽够个毛线~
1000台机器的网吧都接了3~4条光钎才行~其实学校的垃圾网还没网吧好~~Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。
帖子1082 精华6 积分5597 阅读权限150 性别男 在线时间576 小时 注册时间2005-3-18 最后登录2008-7-2 查看个人网站
查看详细资料TOP 软件项目外包

nixilin
晶莹剔透§烈日灼然