取消
显示结果 
搜索替代 
您的意思是: 
cancel
3593
查看次数
10
有帮助
3
回复

wireshark捕捉到网关不停的往192.168.176.10发送arp

oumg
Level 1
Level 1
新手请教,公司网络因为这几天有两次接入层掉线,通过查看连接接入层的汇聚交换机日志,发现是arp-inspection导致的端口down,因为之前有在汇聚层针对每个vlan做静态IP和MAC绑定,并对每一个汇聚到接入层的入口做了arp inspection。所以这次当端口突然大量广播,导致超过我设定的阈值。
用wireshark连接接入层交换机,捕捉到大量从网关(192.168.176.254)发往一个不存在的IP地址(192.168.176.10)的广播,查询汇聚交换机的ARP表,只能看到此IP地址,MAC地址栏为incomplete。ping这个IP地址,用arp -a查看网关的MAC地址也没变。然后试着把接入层挨个拔线,发现这个广播还是不停的在发,现在暂时没什么头绪,希望论坛里的大神们能指点指点
3 条回复3

LinusT
Cisco Employee
Cisco Employee
楼主,建议排查一下网关配置,检查网关为什么一直发送免费ARP到这个地址

suzhouxiaoniu
Spotlight
Spotlight
如果网络中没有这个地址,首先检查网关(因为不知道网关是什么设备),另外可以,把一台备用电脑配置上这个地址,然后接入到这个交换机后再抓包看看。

gejunyu
Spotlight
Spotlight
查看下有的电脑是否设置了多个IP地址
入门指南

使用上面的搜索栏输入关键字、短语或问题,搜索问题的答案。

我们希望您在这里的旅程尽可能顺利,因此这里有一些链接可以帮助您快速熟悉思科社区:









快捷链接