内网掉包,请高手帮忙分析一下(问题已解决)

yuejianhua · 发表于 2008-6-9 23:07:51

内网掉包,请高手帮忙分析一下

科来.part01.rar (1.39 MB, 下载次数: 32)

科来.part02.rar (1.39 MB, 下载次数: 36)

科来.part03.rar (1.39 MB, 下载次数: 26)

科来.part04.rar (1.39 MB, 下载次数: 34)

科来.part05.rar (1.39 MB, 下载次数: 32)

科来.part06.rar (1.39 MB, 下载次数: 31)

科来.part07.rar (1.39 MB, 下载次数: 29)

科来.part08.rar (1.39 MB, 下载次数: 31)

科来.part09.rar (1.39 MB, 下载次数: 24)

科来.part10.rar (676.52 KB, 下载次数: 26) 这是齐全的

[ 本帖最后由 yuejianhua 于 2008-7-7 21:36 编辑 ]

oldjiang · 发表于 2008-6-10 08:35:57

检查这个mac的机器
他不是网关，却有多个ip，全是单向包

这几个ip这出现在这个mac下

他在欺骗其他机器

[ 本帖最后由 oldjiang 于 2008-6-11 08:38 编辑 ]

yuejianhua · 发表于 2008-6-11 15:49:54

晕...
00-ee-ee-00-42-13 是外网网卡的MAC

路由是一台ROS的主机

yuejianhua · 发表于 2008-6-12 20:10:41

没人来帮?

:Q

oldjiang · 发表于 2008-6-12 21:43:13

gamelees · 发表于 2008-6-15 21:23:48

提示: 作者被禁止或删除内容自动屏蔽

yuejianhua · 发表于 2008-7-7 21:36:37

搞来搞去原来是路由到主交换机的水晶头问题.换了内网已没有掉包了
掉包率是2-5%

oldjiang · 发表于 2008-7-7 21:40:05

看来分析软件还是不擅长发现硬件问题

gamelees gamelees 当前离线积分 0 头像被屏蔽	发表于 2008-6-15 21:23:48 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
gamelees gamelees 当前离线积分 0 头像被屏蔽
	回复使用道具举报