网络内部异常情况！高手请帮忙分析.

我菜我怕谁

呵呵.偶公司共有400多台电脑.如果这样排查会查死人的, 虚拟机已经关闭了.现在依然存在.是不是如楼上那位大侠所说的内网有sqlserver没打补丁!!内网是有sqlserver.请问还有没有其他可能?

meteor_rain

排查法。一部分一部分的断开主机。看是哪台机器的问题。

我菜我怕谁

可是我的网络断电,所有计算机重启,这几个ip依然出现! 继续郁闷...

xlr007

内网有sqlserver的机器吧. 打补丁,是sqlslamer

我菜我怕谁

原帖由 "西门飞" 发表：
内网内如果有机器在使用 vmware 虚拟机.
就会出现一些看起来不和逻辑 （即不是本内网段内ip）的ip和mac地址.

请问如果内网如果有一台虚拟机,会不会出现很多不正常的ip,还是一个虚拟机只出现一个不正常ip??

我菜我怕谁

多谢楼上各位的精彩回答.目前我还是很疑惑,因为如果是病毒的话那么他早就把网络堵死了,可是目前看,这些异常ip流量不是很大.奇怪...

河里的鱼

呵呵，中标了~~~~这咱病毒见过~~~~~~~~~~

快快杀毒~~~

西门飞

内网内如果有机器在使用 vmware 虚拟机.
就会出现一些看起来不和逻辑 （即不是本内网段内ip）的ip和mac地址.

古

这个你是否有分支交换机，然后用排除法缩小范围，以确定最终目标

cnadl

支持snmp的话看流量。