请看看我的网络有什么问题

meizifei1984 · 发表于 2008-9-10 17:00:48

我内网有四台交换机,现在有规律的一起闪，我用科来捉包以后看到，报IP地址冲突,　我是有两台路由做的VRRP协议,报冲的那个地地是我两台路由同是虚拟的地址的mac 00-00-0c-07-ac-01，请在家帮我看是什么问题谢了

bsfootball · 发表于 2008-9-10 18:28:13

我也是刚学，一起来探讨吧。
好像你有很多包>1518
然后就是DNS 11.201.0.60有点问题
还有你说的IP冲突
我就看不出其它来了
按理说流量也不是很大啊，如果DNS正确的话应该正常才对
还是等高手来看吧，
版主顺便点评一下我说的沾边吧
说不对可别笑话我

lushengjun · 发表于 2008-9-10 20:42:08

1、44.65.31.152中毒。

oldjiang · 发表于 2008-9-11 00:10:17

协议视图有BT
其他没看懂
两个路由器：
00:01:7A:0B:D8:41 (9)/44.65.32.127
00:0C:30:F6:75:50 (8)/44.65.32.125
都配了OSPF，但125还配了EIGRP，为什么要配两个路由协议？

meizifei1984 · 发表于 2008-9-11 11:17:14

我的拓扑图我这有两台路由,一台是cisco3600 一台是MP 3700 做的是双机热备,下面接了一台MP4196E的三交换,我在上面划了VLAN.用的是二层的.37的网关是,44.65.32.127和44.65.31.127
3600 的网关是 44.65.32.125和44.65.31.125 两台同时虚拟出虚拟网关44.65.32.126 44.65.31.126

oldjiang · 发表于 2008-9-11 13:33:27

定位DNS-QUERY协议，44.65.31.152、44.65.31.60发包最多，目标是11.201.0.60，但这是个美国的IP，奇怪。
抓包一个小时，包并不密集，看不出有攻击。

xiangyueba · 发表于 2008-9-17 12:45:12

VRRP可以使用不同种类设备吗?我不是太明白

请看看我的网络有什么问题

本帖子中包含更多资源

11

本帖子中包含更多资源