网关发送ARP请求风暴，什么原因？怎么解决？急~~！

huangyoukuo · 发表于 2010-10-6 15:48:58

单位的网络划分了N个VLAN，其中一个VLAN 3的IP网段为243网段，这个网段最近出现了ARP的请求风暴，用科来在任意一台该网段的机器上抓包，都提示是ARP的风暴和ARP请求的风暴，源地址和MAC都是网关的，而网关都配置在核心交换机上，网关的地址和MAC都是在核心上手工绑定的，应该排除有客户端伪装网关的行为。但是核心交换机是不会主动无休止的发送这么多的ARP的请求包的。
还请大家帮我分析一下，原因在哪儿，如何查找真正的源头。
附：这个网段的用户IP和MAC都是我手工绑定的，只有大概10个左右没有绑定

泡面一号 · 发表于 2010-10-7 09:37:23

类似问题~~同问！

kandao1189 · 发表于 2010-10-7 19:13:31

又抓包工具看看是那个Ip在发ARp风暴的在防火墙上用acl干掉

zxj146 · 发表于 2010-10-7 21:35:46

是不是路由设置冲突了呀。我以前遇到过，你有早一点的备份嘛？导入试试看。(先备份哦)

泡面一号 · 发表于 2010-10-8 17:23:42

请问3楼，您的意思是攻击来自外网么？

tianyu0210 · 发表于 2010-10-9 13:35:54

查查看，是不是有环路

新show · 发表于 2010-10-9 14:02:15

网关自己发出arp请求包了？一般是数据要转发的时候终端PC 不知道对端的mac 才会发送的请求包那现在是不是网关自己也不知道数据怎么走了所以才发送的请求包呢？

jony6 · 发表于 2010-10-9 14:23:41

ARP请求风暴~~勒个在防火墙上干掉是治标不治本啥!~
关键是要定位到哪些机器才是~~~
是中毒了吗??!!~应该查得出来~

泡面一号 · 发表于 2010-10-10 14:52:45

兄弟，前段时间也碰到和你类似的问题，受4楼的启发，我终于搞定了！我把核心交换机重新配置后就正常了！

网关发送ARP请求风暴，什么原因？怎么解决？急~~！

本帖子中包含更多资源