请高手帮忙看看有何异常？

cbyu123 · 发表于 2013-7-14 01:56:47

本帖最后由 cbyu123 于 2013-7-14 02:03 编辑

从汇聚交换机的某端口，连接到单位的一栋办公楼，在汇聚上对该端口做端口镜像，抓到这个楼的数据包有大量的UDP包，请高手帮忙看看有何异常？

tonylldd · 发表于 2013-7-14 02:57:28

不说明问题。

cbyu123 · 发表于 2013-7-14 03:11:01

不说明问题是什么问题？说明是正常吗？

cbyu123 · 发表于 2013-7-14 04:34:55

高手在吗？

yeshengming · 发表于 2013-7-14 06:13:33

我不是高手，但你这两个数据包还真的没看出什么异常

cbyu123 · 发表于 2013-7-14 06:51:01

但是这几台机器的UDP包，是不是太多了，比http的多多了

cbyu123 · 发表于 2013-7-14 07:26:06

再请看看这些数据包，232.11是单位的DNS服务器，它为何总是发ARP包，询问一些尚未使用的同一网段的ip呢？？期待高手分析说明一下。

cbyu123 · 发表于 2013-7-15 00:29:08

原来此论坛人才希希，高手入云啊！！

Bingo_111 · 发表于 2013-7-16 02:46:40

本帖最后由 Bingo_111 于 2013-7-16 02:48 编辑

LZ，不要期望半夜发帖还有很多人帮你看啊，周末这个点也不是很好呢...大概看了你的数据包，前两个是有人用迅雷下载吧，看看这几个流量高IP的吧：

你后面的DHCP服务器应该是正常的吧？网络有拥塞吗？

cbyu123 · 发表于 2013-7-19 01:07:33

本帖最后由 cbyu123 于 2013-7-19 01:12 编辑

感谢版主亲自出马。我抓包时并没有拥塞，但是这个楼上的有些用户经常时断时续（时间比较长的断续）而有些用户却正常，始终没找到原因。因为只是试用版的科来，只能看到个别地址大量的UDP数据包，个别机器的连接数有时1300多条，请问大量的UDP数据包看来只是迅雷下载吗？连接数有时1300多条是不是也算异常？如果有人用网络执法官或聚生网管等软件控制局域网的上网，能用科来看出来吗？谢谢！

cbyu123 · 发表于 2013-7-19 01:20:41

另外再烦请版主看看我们的DNS发送大量ARP数据包的问题，请帮忙分析一下。就是上面最后那个带附件的数据包。谢谢

cbyu123 · 发表于 2013-7-19 01:26:24

本帖最后由 cbyu123 于 2013-7-19 01:27 编辑

连接数1700多

cbyu123 · 发表于 2013-7-19 02:07:33

请问版主，今天发现一个连接数6000多的，竟然没有造成雍塞，也是正常吗？请帮忙看看

Bingo_111 · 发表于 2013-7-19 07:09:59

本帖最后由 Bingo_111 于 2013-7-19 07:17 编辑

13# cbyu123
LZ，看看你们的DNS服务器的MAC地址是不是： 00:03:BA:35:3B:80，不是的话就有问题了，找到这个mac地址的电脑杀杀毒吧。如果确实是这个地址，配置DNS服务的主机有没有安装ARP防火墙之类的软件，或者做了什么别的设置都有可能。

另外你说的问题，你找到那些连接数多的电脑看看怎么回事，猜是没用的。部分电脑断网是彻底断吗？还是比较慢？彻底断有可能是ARP病毒，比较慢就有可能是P2P的事情，最好在断网的电脑上也抓包看看。

PS，本人不是这个版块的版主....

以上，友情分析，仅作参考啊，LZ...

请高手帮忙看看有何异常？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

连接数1700多

本帖子中包含更多资源

本帖子中包含更多资源