取消
显示结果 
搜索替代 
您的意思是: 
cancel
6074
查看次数
0
有帮助
10
回复

45交换机用show arp看到如下信息,都将整个段都填满了

yiyanggyk12
Level 1
Level 1
Protocol Address Age (min) Hardware Addr Type Interface
Internet 10.161.147.1 0 Incomplete ARPA
Internet 10.161.147.2 0 Incomplete ARPA
Internet 10.161.147.3 0 Incomplete ARPA
Internet 10.161.147.4 0 Incomplete ARPA
Internet 10.161.147.5 0 Incomplete ARPA
Internet 10.161.147.6 0 Incomplete ARPA
Internet 10.161.147.7 0 Incomplete ARPA
Internet 10.161.147.8 0 Incomplete ARPA
Internet 10.161.147.9 0 Incomplete ARPA
Internet 10.161.147.10 0 Incomplete ARPA
各位帮看看是什么问题,需要怎样排查,谢谢。
10 条回复10

Terence.Jh
Spotlight
Spotlight
有个主机在扫描你的网络中所有在使用ip

yiyanggyk12
Level 1
Level 1
怎样能够找到这个台机器,谢谢

l-enough
Level 1
Level 1
dhcp snooping + source guard

yiyanggyk12
Level 1
Level 1
感谢,能够有方法找出那台机器是最好的,

fengwuya
Level 1
Level 1
查看ARP地址表!

ackca
Level 1
Level 1
应该是有对这个网段进行扫描的,但没有找到对应的ARP表项,所以是Incomplete

l8310892118l
Level 1
Level 1
把你的电脑接在这个网段里,使用wireshark进行抓包。

yiyanggyk12
Level 1
Level 1
l8310892118l 发表于 2018-12-26 09:41
把你的电脑接在这个网段里,使用wireshark进行抓包。

用wireshark抓包,大部份都是从网关的发出的,网关在本网段的所有IP发送ARP包

xupeng
Cisco Employee
Cisco Employee
楼主可以试试在45上进行SPAN CPU的RX方向流量. 看看是否有可疑流量
-Switch(config)#monitor session 1 source cpu rx
-Switch(config)#monitor session 1 destination interface gigabitethernet x/y
也可以debug CPU上面的流量
debug platform packet all buffer
debug platform packet all count
等待个30秒左右,show一下看看
show platform cpu packet buffer
show platform cpu packet statistics
*结束后,记得通过'undebug all'命令关闭debug哦

yiyanggyk12
Level 1
Level 1
这样能够定位到是某台机器吗,谢谢
入门指南

使用上面的搜索栏输入关键字、短语或问题,搜索问题的答案。

我们希望您在这里的旅程尽可能顺利,因此这里有一些链接可以帮助您快速熟悉思科社区:









快捷链接