大家帮个忙帮我分析下``

fengly · 发表于 2009-3-24 15:01:42

最近我网吧网络流量异常，我就用了科来分析了下，可能我是新手不大懂的，，为什么科来显示ARP 总是指向路由的MAC ，还有为什么我是设置了被镜像端口，可是科来接收的流量好象不对，是我哪里设置错了？？？下面小弟我就上传工程，，让各位大大帮我分析下 ~~谢谢了 ~`

下面我还有张路由的网络状态图，，请各位大大帮我下看什么问题``

工程1 工程2 镜像口弄错了``` 工程4 是设置好镜像口的，数据完整``

[ 本帖最后由 fengly 于 2009-3-24 22:34 编辑 ]

w_dalu · 发表于 2009-3-24 18:14:07

IP地址冲突（255.255.255.255已经被00:1B:21:02

A:FF使用,但是FF:FF:FF:FF:FF:FF试图再次使用此IP)

w_dalu · 发表于 2009-3-24 18:17:36

你的网关IP192.168.0.250的mac怎么是FF:FF:FF:FF:FF:FF？

fengly · 发表于 2009-3-24 18:55:46

00-1b-21-02-da-ff 是我的网关```

oldjiang · 发表于 2009-3-24 19:52:31

网关的ARP无请求应答，应该是路由器启用了防ARP功能，每隔一秒钟发5个包。

oldjiang · 发表于 2009-3-24 19:57:00

两个包都有过滤器，一个ARP，一个广播包
“设置了被镜像端口”，请描述一下是怎么部署的，路由器的eth0、eth1各是什么口？路由器、交换机型号？

fengly · 发表于 2009-3-24 22:26:14

交换机型号是S5024P 路由器是软路由，海蜘蛛免费版的3.25
路由器的eth0为内网，eth1是外网，

被镜像端口我之前弄错了`~不是设置成其他交换机上了``

大家帮个忙帮我分析下``

回复 6# 的帖子