网关在一时间段大量发送广播包

lanyu1030 · 发表于 2009-2-20 16:36:33

下午用wireshark查看了下65核心交换机，结果发现，10.2.66.253这个网关大量的发送广播包
arp  who has 10.2.66.30?  tell 10.2.66.253
arp  who has 10.2.66.31?  tell 10.2.66.253
arp  who has 10.2.66.32?  tell 10.2.66.253
                  .
                  .

10.2.66.0/24的网关都设置在核心交换机上了，通过wireshark查看了捕获数据包的内容，源地mac地址是xxxx.xxxx.xxxx，登陆交换机查看了10.2.66.253的mac地址，一样，应该不是属于冒名顶替。

还请高手指点迷津??谢谢了！！

Se7en · 发表于 2009-2-20 17:04:38

应该是网关给其他用户发数据时，广播找到用户的mac吧！

[ 本帖最后由 Se7en 于 2009-2-20 17:07 编辑 ]

lanyu1030 · 发表于 2009-2-20 18:28:49

同一时段发送广播包？
但是也没有看到给网关发的arp请求的信息啊！！

流水潺潺 · 发表于 2009-2-20 20:46:24

不知道原因。
呵呵，这样好像可以避免ARP攻击哦

lushengjun · 发表于 2009-2-20 21:13:41

这是交换机防ARP功能,如果对网络有影响,可以关闭或是降低频率。

tvw1234 · 发表于 2009-2-26 12:54:00

wo de ji zi ye hao man

网关在一时间段大量发送广播包

回复 2# 的帖子