各位大侠，帮我分析下网络是不是有arp风暴

dadaova · 发表于 2007-7-24 22:43:24

各位大侠，帮我分析下网络是不是有arp风暴，附件是我这几天抓的包，使用ethereal抓的

zealotcc · 发表于 2007-7-25 08:31:26

没有ARP攻击的迹象,包没做镜像

网络出现了什么故障?网关mac 其他等相关信息给出大家才好帮你分析

蓝色梦园 · 发表于 2007-7-25 10:58:26

从楼主提供的抓包文件,可以看出网络是正常的啊!楼主所在的
网络有什么故障现象呢?

dadaova · 发表于 2007-7-25 21:13:37

网络结构是这样的，一台cisco4506核心交换机，划了2个vlan，一个vlan是192.168.8.*，接了几台服务器，一个vlan是10.20.12.*，接了3台华为s3000交换机，下面又接了30台电脑。
网络故障是，华为s3000下的电脑经常不能连通服务器，ping的结果是，在一个交换机下的电脑是通的，跨了交换机就不通，也ping不通服务器，而服务器互相之间是通的，但ping不通下面的电脑，要重启cisco4506才能是网络恢复畅通
我现在怀疑是不是有电脑中了arp病毒，在网里发包，附件里，7.23和7.24坏是在网络中断的情况下抓的包，7.24是在正常情况下抓的包