帮忙看看是什么原因，包在帖子里

28052115 · 发表于 2007-9-9 17:31:01

3528——MA5100 ，5100经常会掉，都是随机的，在3528上作镜像抓包，专门对5100下一个用户抓，帮忙看看到底是什么原因引起的，谢谢大家

28052115 · 发表于 2007-9-9 17:43:00

客户机抢占网关ip怎么解决呢

xiangerztaaa · 发表于 2007-9-9 21:43:44

清楚arp缓存表从新绑定一下，
命令
arp -d *
arp -s 网关IP 网关 MAC
然后每客户机开机运行

28052115 · 发表于 2007-9-10 10:46:07

高手

帮忙分析一下啊~

只是一个神话 · 发表于 2007-9-10 20:28:41

00 15 C5 0A 67 A2
00 E0 FC 0C E2 EA
这两个MAC哪个是网关的MAC？不是的那个就是问题机器，找到断网排查。

28052115 · 发表于 2007-9-11 09:11:18

为什么，帮忙分析一下，不会是看诊断判断的吧

只是一个神话 · 发表于 2007-9-11 12:18:35

呵呵，看诊断是我分析一个数据包必看的第一步，这是对数据包一种最直观的反映。

LZ可以看编号为53和1308－1596可以看出00 E0 FC 0C E2 EA这个MAC地址不断的在应答00 15 C5 0A 67 A2这个地址发出的请求。结合诊断，如果1这个地址是网关IP，且网关MAC为00 15 C5 0A 67 A2的话，那就是00 E0 FC 0C E2 EA这台主机有问题，反之也成立。而且数据包中00 15 C5 0A 67 A2这个地址正在尝试获得其它IP地址，如97.135等等，一台主机在获得IP地址前会向网络广播类似：谁是 222.41.241.97? 告诉 222.41.241.97.

帮忙看看是什么原因，包在帖子里

本帖子中包含更多资源

清楚arp缓存表