网络抓包，大吓帮分析下。谢谢

iamrunning · 发表于 2008-1-3 10:41:52

防火墙老是死机，不知道是本身问题，还是网络问题。
在核心交换机上抓了整个网络的数据包，大吓帮忙看看。非常感谢。。

iamrunning · 发表于 2008-1-3 10:42:21

晕，cap有4M太大了，传不上去。。

[ 本帖最后由 iamrunning 于 2008-1-3 10:46 编辑 ]

lbzxy · 发表于 2008-1-3 13:20:39

楼主能否描述一下你的网络结构？
00:03:0F:00:AA:EA是否是你的网关地址，应该重点检查，可能有ARP欺骗；
另外，网络中有12：34：56：00：00：84这个MAC吗？

iamrunning · 发表于 2008-1-4 15:26:49

00:03:0F:00:AA:EA是网关，但好像发的广播包太多了，应该不会有这么多吧。。

iamrunning · 发表于 2008-1-4 15:36:08

很简单的网络。

iamrunning · 发表于 2008-1-4 15:39:21

能加我QQ吗？ 41767+4919

lbzxy · 发表于 2008-1-4 16:53:08

网关的广播包基本都是ARP，楼主应该检查一下网关是否开启了防ARP欺骗机制？
另外，请问下00:E0:4C:08:BA:CE这个MAC是什么？

[ 本帖最后由 lbzxy 于 2008-1-4 16:54 编辑 ]

iamrunning · 发表于 2008-1-7 11:07:44

00:E0:4C:08:BA:CE 这个是防火墙 10.20.10.1

拓扑图