雪落孤草網(wǎng)友，從事網(wǎng)吧工作技術(shù)員多年，分享一些網(wǎng)吧掉線的處理經(jīng)驗給大家，讓大家少起彎路，我只是說給不懂的人聽，高手的請飄過，不要鄙視我啊。 

1.內(nèi)網(wǎng)流量攻擊 

以我工作這么多年來看，遇到的網(wǎng)吧掉線都是內(nèi)網(wǎng)有某一臺機子，上**網(wǎng)站或運行**掛中病毒，導(dǎo)致向外網(wǎng)大流量的攻擊，而出現(xiàn)網(wǎng)吧掉線.這個是主要原因 

2.arp導(dǎo)致掉線的那是很多年前的事，現(xiàn)在大家對arp都能防范了。 

3.內(nèi)部有一臺機子死機，會出現(xiàn)這臺機子的交換機全部掉線，如果是100M網(wǎng)絡(luò)就掉線，1000M網(wǎng)絡(luò)就掉包，這個原因有但少，在收費臺一看哪個交換機的機子全出問題就知在哪了 

4.外網(wǎng)攻擊，呵呵，我還沒遇到過。不知是人品好還是什么 

5.被攻擊，沒有流量，但發(fā)包數(shù)很大，我也沒遇到過 

多年工作中，都是發(fā)現(xiàn)第一種情況為主，內(nèi)網(wǎng)流量攻擊網(wǎng)絡(luò)，出現(xiàn)這個情況的時候，你想進(jìn)路由看看是不太可能了，有時能進(jìn)去，一會就掉，如果你在家里從外網(wǎng)進(jìn)路由就可以進(jìn)，你進(jìn)得路由會發(fā)現(xiàn)路由流量達(dá)80M這樣，同時發(fā)包數(shù)也很大，ROS可以看到哪臺機子流量大，禁止那臺機子上網(wǎng)就恢復(fù)正常了，如果主機裝有查看客戶流量軟件的話，也可以查看到那臺機子上傳達(dá)10幾M以上的，那么你馬上重起那臺機子就可以了，當(dāng)然你可以去撥掉那臺機子的網(wǎng)線，然后再慢慢研究那臺機子的情況.如果你無法進(jìn)入路由，主機又沒有查看客戶機流量軟件的話，那一時間就不能快速處理了. 

下面費話一下：

為解決這個問題，我自己專門寫了個工具軟件為自己網(wǎng)吧用，如果發(fā)現(xiàn)有機子上傳流量達(dá)到自己設(shè)定的值，超過20次就向上傳超限的機子發(fā)出關(guān)機命令，及時阻止網(wǎng)吧掉線的可能發(fā)生.