1681744974,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

最佳答案

这些日志跟断网没关系，是有人在用户视图（尖括号视图）下执行return命令产生的。

断网时看看是不是外网口拨号有问题了？

用的是电信的固定IP专线，没有用拨号

没看出来断网的日志，倒是有很多配置报错的配置，而且操作还很频繁。

个人建议：先修改一下登录密码，设置复杂一些，看看是不是攻击导致的。

每次断网几分钟，然后自己又好了

我怎么感觉像是重启了？这个设备重启可能需要几分钟，你看看每次断网后，日志里还有断网前的日志吗？如果没有了，就是重启了，如果还有就不是重启导致的，可能还是有攻击

风干工程师肉干要不要

这个报错和断网没啥关系，似乎是你设备里设置了登录限制，比如，只允许某ip登录，排查断网的方法，你把外线直接接在终端上（或者静态地址、或者拨号），设置好后联网一段时间看看情况，先确定下是不是线路问题，如果是线路问题，联系运营商解决，如果不是线路问题，看看你路由器的arp表有没有问题，还有断网在哪发现的，是断网时全断，还是部分终端断？

整个公司全断

你先按照我说的排查下是不是线路问题，如果不是线路问题，就可能是arp病毒，

寂东

好的 我再试试

刚才楼上的肉干提到过重启的问题，你看看系统运行时间，如果是重启，那就也有可能是设备硬件问题，如果不是重启，又排查外网线路没问题，那么最后是由八九是受攻击导致，最大的可能就是arp攻击，而且，在断网时，你做如下测试，1，看看不能上网的主机获取到的地址信息，网关地址是不是路由器的地址，断网时登录路由器的lan口地址能不能登录，2，如果断网时获取到的地址不是路由器地址，也许你的网络里有人私接路由器了，开启了dhcp，非法dhcp导致的断网，如果是从非法dhcp获取的地址，一登录网关地址，就能看到它的界面，

寂东

你正在,MSR830-5BEI 间歇性断网 每次3-5分钟