请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科社区 关注
思科社区

   思科 CCO 登录 推荐
 找回密码
 立即注册

搜索
热搜: 邮件服务器
查看: 1120|回复: 10

45交换机用show arp看到如下信息,都将整个段都填满了

[复制链接]
发表于 2018-11-28 11:56:02 | 显示全部楼层 |阅读模式
0可用金钱
Protocol   Address          Age (min)  Hardware Addr   Type     Interface

Internet  10.161.147.1           0       Incomplete        ARPA
Internet  10.161.147.2           0       Incomplete        ARPA
Internet  10.161.147.3           0       Incomplete        ARPA
Internet  10.161.147.4           0       Incomplete        ARPA
Internet  10.161.147.5           0       Incomplete        ARPA
Internet  10.161.147.6           0       Incomplete        ARPA
Internet  10.161.147.7           0       Incomplete        ARPA
Internet  10.161.147.8           0       Incomplete        ARPA
Internet  10.161.147.9           0       Incomplete        ARPA
Internet  10.161.147.10           0       Incomplete        ARPA

各位帮看看是什么问题,需要怎样排查,谢谢。

  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-11-28 14:07:44 | 显示全部楼层
有个主机在扫描你的网络中所有在使用ip
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2018-11-29 11:59:59 | 显示全部楼层
怎样能够找到这个台机器,谢谢
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-11-30 16:11:37 | 显示全部楼层
dhcp snooping + source guard
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2018-12-25 21:48:45 | 显示全部楼层
感谢,能够有方法找出那台机器是最好的,
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-12-26 00:11:10 | 显示全部楼层
查看ARP地址表!
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-12-26 09:01:34 | 显示全部楼层
  应该是有对这个网段进行扫描的,但没有找到对应的ARP表项,所以是Incomplete
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-12-26 09:41:12 | 显示全部楼层
把你的电脑接在这个网段里,使用wireshark进行抓包。
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2019-1-15 10:25:03 | 显示全部楼层
l8310892118l 发表于 2018-12-26 09:41
把你的电脑接在这个网段里,使用wireshark进行抓包。

用wireshark抓包,大部份都是从网关的发出的,网关在本网段的所有IP发送ARP包
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-1-21 22:53:04 | 显示全部楼层
楼主可以试试在45上进行SPAN CPU的RX方向流量. 看看是否有可疑流量

-Switch(config)#monitor session 1 source cpu rx
-Switch(config)#monitor session 1 destination interface gigabitethernet x/y


也可以debug CPU上面的流量
debug platform packet all buffer
debug platform packet all count
等待个30秒左右,show一下看看
show platform cpu packet buffer
show platform cpu packet statistics

*结束后,记得通过'undebug all'命令关闭debug哦
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科社区  

GMT+8, 2019-5-27 19:53 , Processed in 0.225457 second(s), 53 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表