网络故障

駿㊣ · 发表于 2014-11-30 20:54:40

本人维护一小型网络，最近发现有一部分交换机的管理地址不能ping通，抓包以后发现是有一台交换机的管理地址在不听发送广播包，在不停扫描其他交换机的ip地址，就算是交换机下面的电脑中了毒，抓到的包应该是下连电脑的ip，怎么会是交换机的管理地址在发送广播包呢，求助大神，发送广播包的交换机是H3C S5120-52C-EI

q0066421 · 发表于 2014-11-30 21:16:34

"不停扫描其他交换机的ip地址"这最关键的一句应该详细说明啊。

hongsupeng · 发表于 2014-11-30 21:46:21

IP地址会不会有冲突的？

冫石丶 · 发表于 2014-11-30 21:47:28

不是交换机发的吧？是不是有跟那个交换机冲突的地址啊？

myna · 发表于 2014-11-30 22:05:39

把这个管理IP禁用看是否还是这样如果是这样明显就是这个管理IP被源伪装攻击

駿㊣ · 发表于 2014-11-30 23:59:45

myna 发表于 2014-11-30 22:05
把这个管理IP禁用看是否还是这样如果是这样明显就是这个管理IP被源伪装攻击

禁用了就没事了

駿㊣ · 发表于 2014-12-1 00:00:20

hongsupeng 发表于 2014-11-30 21:46
IP地址会不会有冲突的？

没有冲突，换了一个没用的ip地址，还是这种情况

駿㊣ · 发表于 2014-12-1 00:01:20

冫石丶发表于 2014-11-30 21:47
不是交换机发的吧？是不是有跟那个交换机冲突的地址啊？

没有ip冲突，换了一个没用的ip地址还是这样

駿㊣ · 发表于 2014-12-1 00:03:19

q0066421 发表于 2014-11-30 21:16
"不停扫描其他交换机的ip地址"这最关键的一句应该详细说明啊。

who has 192.168.1.2？    tell 192.168.1.1
who has 192.168.1.3？    tell 192.168.1.1
who has 192.168.1.4？    tell 192.168.1.1
who has 192.168.1.5？    tell 192.168.1.1
who has 192.168.1.6？    tell 192.168.1.1
who has 192.168.1.7？    tell 192.168.1.1
。。。。。。
抓包大概就显示这些信息

whale- · 发表于 2014-12-1 08:02:38

可能是OS BUG 我遇到过SONICWALL的设备这样升级下OS 或者恢复下出厂重新配置

z247386032 · 发表于 2014-12-1 08:15:38

klinuxe · 发表于 2014-12-1 08:35:05

拿分走人呵呵，楼下继续！

klinuxe · 发表于 2014-12-1 08:35:12

拿分走人呵呵，楼下继续！

dongwenzhuo · 发表于 2014-12-1 08:51:52

沙发~支持楼主

駿㊣ · 发表于 2014-12-1 09:01:34

whale- 发表于 2014-12-1 08:02
可能是OS BUG 我遇到过SONICWALL的设备这样升级下OS 或者恢复下出厂重新配置

其他同版本的交换机没有出现这种情况

账号		自动登录	找回密码
密码			论坛注册

[求助] 网络故障

客服中心

投诉建议