雪落孤草网友，从事网吧工作技术员多年，分享一些网吧掉线的处理经验给大家，让大家少起弯路，我只是说给不懂的人听，高手的请飘过，不要鄙视我啊。 

1.内网流量攻击 

以我工作这么多年来看，遇到的网吧掉线都是内网有某一台机子，上**网站或运行**挂中病毒，导致向外网大流量的攻击，而出现网吧掉线.这个是主要原因 

2.arp导致掉线的那是很多年前的事，现在大家对arp都能防范了。 

3.内部有一台机子死机，会出现这台机子的交换机全部掉线，如果是100M网络就掉线，1000M网络就掉包，这个原因有但少，在收费台一看哪个交换机的机子全出问题就知在哪了 

4.外网攻击，呵呵，我还没遇到过。不知是人品好还是什么 

5.被攻击，没有流量，但发包数很大，我也没遇到过 

多年工作中，都是发现第一种情况为主，内网流量攻击网络，出现这个情况的时候，你想进路由看看是不太可能了，有时能进去，一会就掉，如果你在家里从外网进路由就可以进，你进得路由会发现路由流量达80M这样，同时发包数也很大，ROS可以看到哪台机子流量大，禁止那台机子上网就恢复正常了，如果主机装有查看客户流量软件的话，也可以查看到那台机子上传达10几M以上的，那么你马上重起那台机子就可以了，当然你可以去拨掉那台机子的网线，然后再慢慢研究那台机子的情况.如果你无法进入路由，主机又没有查看客户机流量软件的话，那一时间就不能快速处理了. 

下面费话一下： 

为解决这个问题，我自己专门写了个工具软件为自己网吧用，如果发现有机子上传流量达到自己设定的值，超过20次就向上传超限的机子发出关机命令，及时阻止网吧掉线的可能发生.