华为交换机端口流量突增电脑卡死

殿下来叻

各位大神，求解为什么华为5700交换机端口流量会突然增大到10%而且都是output流量，连接的终端电脑会卡死，抓包发现大量的SMB和tcp协议的重传包和伪重传包

小锤锤

是否是 内网有主机中毒或插件 在发起 利用smb协议的攻击 我增使用 kail 也就bt5 在测试环境做过类似的攻击 效果和你说的相识 你看排查下内网的主机 是否中毒的问题

殿下来叻

小锤锤 发表于 2015-10-15 11:37
是否是 内网有主机中毒或插件 在发起 利用smb协议的攻击 我增使用 kail 也就bt5 在测试环境做过类似的攻击  ...

但是，在把华为S5700换成华为S2700之后，在2700上面就没有出现过这样的问题。

小锤锤

殿下来叻 发表于 2015-10-15 13:55
但是，在把华为S5700换成华为S2700之后，在2700上面就没有出现过这样的问题。

抓包也不会有 smb包 和 tcp的重传包吗

殿下来叻

小锤锤 发表于 2015-10-15 14:00
抓包也不会有 smb包 和 tcp的重传包吗

不会的，就没有这种包了