查看: 4053|回复: 7

请各位高手帮忙分析一下,百思不得其解

[复制链接]
发表于 2011-8-28 20:15:36 | 显示全部楼层 |阅读模式
先介绍一下本地的网络,本地小型网络  网络还是老式结构,一个防火墙,一个路由,外接3个傻瓜交换机,每个交换机接一栋楼的所有电脑,IP段分为192.168.10段和10.205.0段
这两天网络中断了,发现只要把A楼的网络接入主交换机,网络就会瘫痪,因此 我在A楼的交换机和主交换机之间接入一个HUB,抓包看看

在“诊断'中发现有ARP扫描,源IP是172.16.11.1,目标也是172.16.11.1,而172这个段根本不是我们的IP,我的能力有限,实在分析不出原因,请各位高手解答一下,该怎样解决这个问题,谢谢

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2011-8-28 22:31:14 | 显示全部楼层
发现了一些原因通过对IP端点的监控分析,发现有一IP地址为192.168.0.152的主机在发广播包,而且我也查明,该主机是必须发广播包的,正常情况下我该广播包对网络的影响非常小,但是这两天有一个现象,就是把A楼的网络接入主交换机,那么192.168.0.152的广播包流浪骤然增大很大,以下是对比图

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2011-8-28 22:32:04 | 显示全部楼层
发现了一些原因通过对IP端点的监控分析,发现有一IP地址为192.168.0.152的主机在发广播包,而且我也查明,该主机是必须发广播包的,正常情况下我该广播包对网络的影响非常小,但是这两天有一个现象,就是把A楼的网络接入主交换机,那么192.168.0.152的广播包流浪骤然增大很大,以下是对比图
请问这个是什么问题呢?我看了下数据包,在IP标识上没有重复,也就是说没有环路的存在

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2011-8-28 22:32:57 | 显示全部楼层

接入A楼后

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

发表于 2011-8-28 23:25:01 | 显示全部楼层
网络中存在明显的广播风暴现象,网络中的流量基本都是广播包,每秒钟的广播包有7000多个。
从数据包的分析看,是出现了物理环路,同一个ID的广播包一直出现。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2011-8-29 01:17:13 | 显示全部楼层
非常感谢楼上 我自己检查不够细心,现在已经检查出问题所在,谢谢
回复

使用道具 举报

发表于 2011-8-29 16:16:30 | 显示全部楼层
能说一说检查的结果吗
回复

使用道具 举报

发表于 2011-8-29 19:55:53 | 显示全部楼层
十有八九被7楼的说中了,环路。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表