请问这是什么攻击类型

lnh999

今天的网络突然慢了，经过抓包发现有个ip被攻击，详见附件

Cerrie

有包吗？

egg0106

只能说抓到的报文是个畸形包。
1.如果你普通局域网网络慢的话建议在户口抓双向流量长时间分析下，看看有没有大流量占用带宽。
2.如果出口双向流量位置，在整体网络慢的时候没有大流量占用情况的话。那么建议检查下arp流量，看看有没有可能是一些arp攻击、病毒所致。
3.如果确认有异常arp流量，那么需要把镜像源改为交换机全接口的入向流量作为镜像源，继续分析。直到把异常主机定位出来，进行查杀操作。

_Rabbit

建议楼主完善问题描述，上传问题数据包或丰富截图便于分析

lnh999

http://pan.baidu.com/s/1i3y9qo1这是抓的包，包有点大。所以放百度网盘了，

我把交换机的上联做了端口镜像抓的包。