如何排查交换机下面一台主机伪装全IP对外发包

wyk2130577 · 发表于 2017-5-28 10:44:21

运营商进来的光纤到我们的DDOS防火墙. 防火墙下面接9306. 9306下面接了四个交换机. 交换机下面接的全是主机了.
我们有一个整C段IP. 有2/3的IP都是未使用的. 现在防火墙上看.所有IP对在对外发包. 现在是如何在所有主机中找到那台伪装我们整C段IP对外发包的机器?

我们这边做过抓包处理. 做了流量监控. 始终确定不下来到底是哪台机器. 求各路大神帮帮忙.

ackca · 发表于 2017-5-28 14:52:38

到接入交换机上去看，看哪个接口的流量很大就是哪个

Rockyw · 发表于 2017-5-28 22:16:39

没划Vlan什么的吗？

wyk2130577 · 发表于 2017-5-29 11:04:40

ackca 发表于 2017-5-28 14:52
到接入交换机上去看，看哪个接口的流量很大就是哪个

这个看过了. 但是不太好确定. 我们下面交换机带宽流量都很大. 个别几个接口使用率很高.都是我们的大带宽客户.

wyk2130577 · 发表于 2017-5-29 11:05:05

Rockyw 发表于 2017-5-28 22:16
没划Vlan什么的吗？

没有呀... 没有划VLAN

ackca · 发表于 2017-5-29 11:11:26

wyk2130577 发表于 2017-5-29 11:04
这个看过了. 但是不太好确定. 我们下面交换机带宽流量都很大. 个别几个接口使用率很高.都是我们的大带 ...

那就用IP source guard，看哪个口总是违规

showcheng · 发表于 2017-6-14 12:13:25

ddddd

heibinzi · 发表于 2017-7-11 10:48:48

不知道

账号		自动登录	找回密码
密码			论坛注册

如何排查交换机下面一台主机伪装全IP对外发包

客服中心

投诉建议