電業(yè)局網(wǎng)絡(luò)故障診斷案例分析-wenkub.com
2025-04-14 07:14 本頁面
【正文】 同時，由于此次捕獲數(shù)據(jù)包的時間較短，僅僅只有53秒，所以網(wǎng)絡(luò)中可能還存在一些未被檢測出問題的主機（這些主機當(dāng)前未啟動，不會收發(fā)相應(yīng)數(shù)據(jù)包，故無法查找）。找出故障點，并幫助網(wǎng)絡(luò)恢復(fù)正常后，我們因為其它的事情離開了現(xiàn)場，并未去排查00:00:E8:40:44:99的具體情況。（圖5 00:00:E8:40:44:99的ARP診斷信息）經(jīng)過上面的分析，我們確定00:00:E8:40:44:99存在ARP欺騙攻擊，網(wǎng)管人員立刻開始查找該主機，由于他們以前做了IP與MAC地址的統(tǒng)計表，所以很輕松地就找到了該機器。查看協(xié)議視圖，發(fā)現(xiàn)該節(jié)點主動發(fā)起了22613個ARP回復(fù)數(shù)據(jù)包，而ARP請求數(shù)據(jù)包只有2個，如圖4所示。將節(jié)點瀏覽器定位到物理端點下的本地網(wǎng)段，我們發(fā)現(xiàn)MAC地址為00:00:E8:40:44:99的主機，下面共有40個IP地址，如圖3。大致了解了網(wǎng)絡(luò)拓?fù)浜?，我們以超級終端方式登錄中心交換機，發(fā)現(xiàn)交換機的負(fù)載較大，立即清除交換機ARP表并重啟，但故障仍然存在，于是我們決定對網(wǎng)絡(luò)進行抓包分析。故障詳細描述：網(wǎng)絡(luò)突然出現(xiàn)通
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1