雪落孤草網(wǎng)友，從事網(wǎng)吧工作技術(shù)員多年，分享一些網(wǎng)吧掉線的處理經(jīng)驗(yàn)給大家，讓大家少起彎路，我只是說(shuō)給不懂的人聽，高手的請(qǐng)飄過(guò)，不要鄙視我啊。 

1.內(nèi)網(wǎng)流量攻擊 

以我工作這么多年來(lái)看，遇到的網(wǎng)吧掉線都是內(nèi)網(wǎng)有某一臺(tái)機(jī)子，上**網(wǎng)站或運(yùn)行**掛中病毒，導(dǎo)致向外網(wǎng)大流量的攻擊，而出現(xiàn)網(wǎng)吧掉線.這個(gè)是主要原因 

2.arp導(dǎo)致掉線的那是很多年前的事，現(xiàn)在大家對(duì)arp都能防范了。 

3.內(nèi)部有一臺(tái)機(jī)子死機(jī)，會(huì)出現(xiàn)這臺(tái)機(jī)子的交換機(jī)全部掉線，如果是100M網(wǎng)絡(luò)就掉線，1000M網(wǎng)絡(luò)就掉包，這個(gè)原因有但少，在收費(fèi)臺(tái)一看哪個(gè)交換機(jī)的機(jī)子全出問(wèn)題就知在哪了 

4.外網(wǎng)攻擊，呵呵，我還沒遇到過(guò)。不知是人品好還是什么 

5.被攻擊，沒有流量，但發(fā)包數(shù)很大，我也沒遇到過(guò) 

多年工作中，都是發(fā)現(xiàn)第一種情況為主，內(nèi)網(wǎng)流量攻擊網(wǎng)絡(luò)，出現(xiàn)這個(gè)情況的時(shí)候，你想進(jìn)路由看看是不太可能了，有時(shí)能進(jìn)去，一會(huì)就掉，如果你在家里從外網(wǎng)進(jìn)路由就可以進(jìn)，你進(jìn)得路由會(huì)發(fā)現(xiàn)路由流量達(dá)80M這樣，同時(shí)發(fā)包數(shù)也很大，ROS可以看到哪臺(tái)機(jī)子流量大，禁止那臺(tái)機(jī)子上網(wǎng)就恢復(fù)正常了，如果主機(jī)裝有查看客戶流量軟件的話，也可以查看到那臺(tái)機(jī)子上傳達(dá)10幾M以上的，那么你馬上重起那臺(tái)機(jī)子就可以了，當(dāng)然你可以去撥掉那臺(tái)機(jī)子的網(wǎng)線，然后再慢慢研究那臺(tái)機(jī)子的情況.如果你無(wú)法進(jìn)入路由，主機(jī)又沒有查看客戶機(jī)流量軟件的話，那一時(shí)間就不能快速處理了. 

下面費(fèi)話一下：

為解決這個(gè)問(wèn)題，我自己專門寫了個(gè)工具軟件為自己網(wǎng)吧用，如果發(fā)現(xiàn)有機(jī)子上傳流量達(dá)到自己設(shè)定的值，超過(guò)20次就向上傳超限的機(jī)子發(fā)出關(guān)機(jī)命令，及時(shí)阻止網(wǎng)吧掉線的可能發(fā)生.