14:50
首先是在局域网使用科来的mac工具扫描mac地址发现以下情况
如下图,有那个IP地址 10.18.41.255 和 10.18.41.52 的mac地址相同,其中10.18.41.52是一台网络打印机
接下来,我ping 10.18.41.255 -t,结果如下图
回应居然是10.18.41.4
15:08
观察 ping 10.18.41.255 -t 发现每隔几分钟该ping就会中断一会儿,然后再恢复到联通10.18.41.4
查找到 10.18.41.4 在某交换的端口 e0/38上,shutdown,ping 无法恢复,一直断开
15:25
对10.18.41.4所在的交换机做端口镜像抓包,时间一分三十秒,如下图
可以看出来,10.18.41.255的包总共只有120个,数量很少,10.18.41.4 和 10.18.41.52的包一个都没有
大家看看这是什么情况,我接下来会继续查,有时间就把查的结果慢慢贴出来。
[ 本帖最后由 wwant 于 2009-9-1 15:41 编辑 ] |