请帮助分析一下这个mac地址疯狂的广播是为了什么

xiaoshazi · 发表于 2008-12-9 20:18:50

如题请帮助分析一下这个mac地址疯狂的广播是为了什么？

飞雪 · 发表于 2008-12-11 08:45:19

应该是交换机环路，从数据包看，相同的数据包太多了。

xiaoshazi · 发表于 2008-12-12 09:16:50

楼上你是怎么判断相同数据包的？是通过arp包的校验吗？

xiaoshazi · 发表于 2008-12-12 09:33:16

现在问题似乎是解决了，因为第一天我去的时候没有带配置线，不能登录到交换机，看不到交换机的配置。第二天再去的时候我把交换机重启了一下，好像之后就再没有那么大量的广播包

oldjiang · 发表于 2008-12-12 09:47:10

不像是环路
科来和wireshark打开，都是未知类型的Ethernet包，7秒钟6万多个
00:11:09:13:BE:75，找找看这个是交换机的mac还是主机的mac

xiaoshazi · 发表于 2008-12-13 22:17:30

呵呵，我还以为是正常的包，我没有学过呢，这2天我正在四处查资料呢，谢谢斑竹了。

一共有3个地址在发这样的广播包，不到10秒这3个地址就可以发出16万多的包，我一共才抓了17万左右的包。因为我对数据包做了一些过滤，过滤前没有做保存，所以只能看到一个地址的广播了。

1024 · 发表于 2008-12-15 11:27:49

像这种不可识别的以太包大量产生，一般是由于主机网卡或交换机出问题产生的。。。