请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科社区 关注
思科社区

  思科 CCO 登录 推荐
 找回密码
 立即注册

搜索
热搜: 邮件服务器
查看: 946|回复: 3

wireshark捕捉到网关不停的往192.168.176.10发送arp

[复制链接]
发表于 2018-9-5 10:17:14 | 显示全部楼层 |阅读模式
0可用金钱
新手请教,公司网络因为这几天有两次接入层掉线,通过查看连接接入层的汇聚交换机日志,发现是arp-inspection导致的端口down,因为之前有在汇聚层针对每个vlan做静态IP和MAC绑定,并对每一个汇聚到接入层的入口做了arp inspection。所以这次当端口突然大量广播,导致超过我设定的阈值。
用wireshark连接接入层交换机,捕捉到大量从网关(192.168.176.254)发往一个不存在的IP地址(192.168.176.10)的广播,查询汇聚交换机的ARP表,只能看到此IP地址,MAC地址栏为incomplete。ping这个IP地址,用arp -a查看网关的MAC地址也没变。然后试着把接入层挨个拔线,发现这个广播还是不停的在发,现在暂时没什么头绪,希望论坛里的大神们能指点指点

附件: 您需要 登录 才可以下载或查看,没有帐号?立即注册
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-9-6 09:37:06 | 显示全部楼层
楼主,建议排查一下网关配置,检查网关为什么一直发送免费ARP到这个地址
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分5 (1 评价)
发表于 2018-9-6 16:37:13 | 显示全部楼层
如果网络中没有这个地址,首先检查网关(因为不知道网关是什么设备),另外可以,把一台备用电脑配置上这个地址,然后接入到这个交换机后再抓包看看。
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-9-26 08:23:17 | 显示全部楼层
查看下有的电脑是否设置了多个IP地址
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科社区  

GMT+8, 2018-12-11 13:26 , Processed in 0.090453 second(s), 38 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表