我们单位用的是cisco 2600路由器接入internet，采用的是联通10M光千，分配了十六个地址，其中使用了7个，对外提供WEB服务，内部采用SQL SERVER做数据库，中心交换机采用cisco 4006，一直正常使用，最近不知怎么了，我从内部ping 网关路由器(cisco2600），延时非常大，有时会达到100多ms，我进入路由器，用show process cpu 命令查看时，发现CPU占用达80以上，Router#show process cpu
CPU utilization for five seconds: 98%/65%; one minute: 98%; five minutes: 81%
查内存如下显示
Router#show process mem
Total: 9542564, Used: 3191076, Free: 6351488
网络变得断断续续，
我用最新的mcafee企业版查，结果查不出有中毒的现像，请大家帮帮我，是不是被人攻击了？怎么防护啊？
置顶的帖子,把病毒的端口关了.封了端口CPU占用会变少吗？我不能确定是内部还是外部来的呀用Sniffer查看一下,看看是从哪里发来的包..(或许是某台机器,或者是蠕虫病毒)然后采取相应的措施
我想问一下sniffer怎么探听到路由器上的数据包呢？我在网内部的其他机器上用sniffer看查不到哪个在发特别多的包呀！