我的网络里面最大的流量出现了一个192.168.0.255是一个广播地址

bingyuxhuser · 发表于 2008-5-19 15:50:38

1.网络只有一个网段192.168.0.0/24 网关是192.168.0.254 MAC是
00-0e-0c-da-51-f5
2.网络部暑是在一台镜像交换机下接台电脑装的科来
3.网络结构是一台路由器接一台镜像交换机 ,镜像交换机接中心交换机 ,中心交换机下面结6个分交换.
这几天老掉线我按照科来官网上说的去找一个本网段最大的10个最大流量的IP 结果最大的IP是192。168。0。255
最大的物理地址是ff:ff:ff:ff:ff:ff 而且流量占到93%
我的网络里面最大的流量出现了一个192。168。0。255是一个广播地址

bingyuxhuser · 发表于 2008-5-19 16:00:48

版主帮帮忙看下啊我都快搞死了今天打电话到科来公司叫我发贴子到上面来可是发上来又没人看

从零开始 · 发表于 2008-5-19 16:08:17

楼主的捕包时间也太短了吧？
从数据包看，广播流量都是ARP请求以及NBNS，建议延长抓包时间，3分钟左右，再发上来。

garyx · 发表于 2008-5-19 16:13:49

上班时间!不是每个人都有空看的!耐心点吧!
首先,我觉得你抓的时间太短了!二.是有机器进行广播,才会出现192.168.0.255这地址.广播,MAC当然也全是F拉!你那包,多数都是NETBIOS的查询包,162的最多!我不厉害!目前只知道这些!或者你传个时间长点的上来吧!

garyx · 发表于 2008-5-19 16:19:14

还有!Fujian Star Terminal:0E:58:7F这MAC不断在ARP呢!到物理节点上看,很多MAC下是没IP的!你发ARP的那个也是!什么回事呢??你那边!查查机器!

bingyuxhuser · 发表于 2008-5-19 16:23:36

谢谢版主来看我将一定支持科来

徐徐渐进 · 发表于 2008-5-19 16:23:55

很明显，楼主并没有将科来网络分析系统部署正确。
只能捕获到本机流量和广播包，这就是你网络中流量最大是广播流量的原因。

bingyuxhuser · 发表于 2008-5-19 16:24:33

Fujian Star Terminal:0E:58:7F不断的发ARP是正常的他是一个收费服务器

garyx · 发表于 2008-5-19 16:39:21

原帖由 徐徐渐进 于 2008-5-19 16:23 发表
很明显，楼主并没有将科来网络分析系统部署正确。
只能捕获到本机流量和广播包，这就是你网络中流量最大是广播流量的原因。

好果然是班主!我还没注意到啊!哈哈!

bingyuxhuser · 发表于 2008-5-19 16:41:58

很明显，楼主并没有将科来网络分析系统部署正确。
只能捕获到本机流量和广播包，这就是你网络中流量最大是广播流量的原因。
是这个问题我检查到了是那个镜像交换机的线插错了所以只捕获到本机流量和广播流量

zhaojunling · 发表于 2008-5-19 17:03:54

斑竹good.

地球超人 · 发表于 2008-5-26 11:55:46

有什么用处呢？

songtt77 · 发表于 2008-6-4 20:43:41

原帖由 徐徐渐进 于 2008-5-19 16:23 发表
很明显，楼主并没有将科来网络分析系统部署正确。
只能捕获到本机流量和广播包，这就是你网络中流量最大是广播流量的原因。

这种情况只能是这样！