[问题求助]着急！在线等！网卡好象被限速了，慢！！！ [复制链接]

我的服务器用.的是Red hat 8，本来做web、mail、ftp等很正常，ftp速度可以达到5MB/S，现在不知道为什么，好像网卡被限速了，ftp速度只有2KB/S！！！受不了了！.用top看CPU、内存使用正常，用netstat看不出来有什么特别.占用.网卡的流量。可能是什么原因？如何查找故障？谢谢！在线等！！！[成人用品]

执行netstat命令看到连接.列表最下面结束后.有这样一行：.

w.arni.ng,got bogus tcp line.教育

服务器是H.P 的老款的LC2000，网卡为Intel 82557/8/9，单10/100MB网卡，如何判断.是否网卡故障？服务器

cp        0      1 192.168.0.2:34655       210.169.91.66:5454      SYN_SENT    1779/bfqibkrdv      

tcp        0      1 192.168.0.2:34662       210.169.91.66:5454      SYN_SENT    2012/bfqibkrdv      

tcp        0      1 192.168.0.2:34656       210.169.91.66:5454      SYN_SENT    1166/bfqibkrdv      

tcp        0      1 192.168.0.2:34657       210.169.91.66:5454      SYN_SENT    1547/bfqibkrdv      

tcp        0      1 192.168.0.2:34658       210.169.91.66:5454      SYN_SENT    718/bfqibkrdv
复制代码

现在网卡的TX流量已经有900多MB了，我在top里面把这几个pid都杀掉了，这几个进程的用户是apache，command显示为3。
[root@mail root]# whereis bfqibkrdv

bfqibkrdv:

[root@mail root]# find / -name bfqibkrdv
复制代码无结果。
现在远程连接输入命令还是显示比较慢。

现在流量还在持续上升，有没有命令能显示和哪个IP之间的流量的？现在网卡速度还是非常慢。

的确比较可疑,你用netstat -anp看看哪个程序在用这两个连接

[arbor@mail arbor]$ netstat

Active Internet connections (w/o servers)

Proto Recv-Q Send-Q Local Address           Foreign Address         State      

tcp        0      0 mail.ourdomain.cn:http   218.28.91.11:2018       SYN_RECV    

tcp        0      0 mail.ourdomain.cn:http   218.28.91.11:2016       SYN_RECV    

tcp        0      0 mail.ourdomain.cn:http   218.28.91.11:2015       SYN_RECV    

tcp        0      0 mail.ourdomain.cn:http   218.28.91.11:2017       SYN_RECV    

tcp        0      0 mail.ourdomain.cn:http   218.28.91.11:2019       SYN_RECV    

tcp        0  21210 mail.ourdomain.cn:http   218.85.241.41:3493      ESTABLISHED

tcp        0    204 mail.ourdomain.cn:ssh    192.168.10.18:1904      ESTABLISHED

tcp        0  37260 mail.ourdomain.cn:http   210.21.209.196:13849    ESTABLISHED

tcp        0  22432 mail.ourdomain.cn:http   59.37.89.244:1456       ESTABLISHED

tcp        0     50 mail.ourdomain.cn:smtp   202.108.252.137:64131   ESTABLISHED

tcp        0      1 mail.ourdomain.cn:33313  january.medical9.g:5454 SYN_SENT    

tcp        0      1 mail.ourdomain.cn:33312  january.medical9.g:5454 SYN_SENT    

tcp        0    351 mail.ourdomain.cn:pop3   192.168.70.14:1149      ESTABLISHED

tcp        0      0 mail.ourdomain.cn:http   222.79.239.252:1118     TIME_WAIT  

tcp        0      1 mail.ourdomain.cn:http   202.110.142.66:4656     FIN_WAIT1  

tcp        0   6181 mail.ourdomain.cn:http   msnbot.msn.com:21386    FIN_WAIT1  

Active UNIX domain sockets (w/o servers)

Proto RefCnt Flags       Type       State         I-Node Path

unix  12     [ ]         DGRAM                    703    /dev/log

unix  3      [ ]         STREAM     CONNECTED     29647  /var/clamav/clmilter.sock

unix  3      [ ]         STREAM     CONNECTED     29646  

unix  2      [ ]         DGRAM                    29613  

unix  3      [ ]         STREAM     CONNECTED     28929  

unix  3      [ ]         STREAM     CONNECTED     28928  

unix  2      [ ]         DGRAM                    1123  

unix  2      [ ]         DGRAM                    1079  

unix  2      [ ]         DGRAM                    1077  

unix  2      [ ]         DGRAM                    1060  

unix  2      [ ]         DGRAM                    1007  

unix  2      [ ]         DGRAM                    985    

unix  2      [ ]         DGRAM                    971    

unix  2      [ ]         DGRAM                    873    

unix  2      [ ]         DGRAM                    711    

[arbor@mail arbor]$
复制代码

其中这两个比较可疑：

tcp        0      1 mail.ourdomain.cn:33313  january.medical9.g:5454 SYN_SENT    
tcp        0      1 mail.ourdomain.cn:33312  january.medical9.g:5454 SYN_SENT  

[arbor@mail arbor]$ /sbin/ifconfig

eth0      Link encap:Ethernet  HWaddr 00:30:6E:xxxxxx

          inet addr:192.168.0.2  Bcast:192.168.0.255  Mask:255.255.255.0

          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

          RX packets:82378 errors:0 dropped:0 overruns:0 frame:0

          TX packets:123846 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:100

          RX bytes:5831307 (5.5 Mb)  TX bytes:172609974 (164.6 Mb)

          Interrupt:18 Base address:0x1000



lo        Link encap:Local Loopback  

          inet addr:127.0.0.1  Mask:255.0.0.0

          UP LOOPBACK RUNNING  MTU:16436  Metric:1

          RX packets:375 errors:0 dropped:0 overruns:0 frame:0

          TX packets:375 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:0

          RX bytes:108652 (106.1 Kb)  TX bytes:108652 (106.1 Kb)



[arbor@mail arbor]$
复制代码

TX竟然有164MB，可能有些问题吧，只是做web服务，应该不会有这么大流量的，mail和ftp使用的人都比较少。

现在我用Securecrt远程连接都比较慢，连接后输入的命令都是一个字母一个字母往屏幕上面跳，慢！！！

把ifconfig贴出来看看有没有错误