免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 4027 | 回复: 4
打印 上一主题 下一主题

Cisco 三层交换,大量不明来历的IP地址,相同的MAC [复制链接]

论坛徽章:
1
2015元宵节徽章
日期:2015-03-06 15:50:39
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2012-04-06 19:19 |只看该作者 |倒序浏览
20可用积分
本帖最后由 dbsrv 于 2012-04-11 15:36 编辑

拓扑见图示,45接了N个互联网和一个外部专线,全部是背靠背连接,静态路由。45和下级所有的二层和37全部是trunk,整个网络中所有的三层交换和路由器都启用了OSPF



在37和2960上发现大量来自45的C类网段,192.168.x.0的mac,x=0,1,3,5,10,11,……无规律,共有631行,MAC地址相同,比45本机的MAC稍微大一些。

45、37、2960都是A类网段,37下的2950及下面的主机用C类网段,但x没有20以下的

37下的2950没发现此类MAC

在45上看这个MAC地址,来自所有的背靠背接口和内部所有VLAN上。

何解?一点头绪都没有。


删掉37上的一条到192.168.0.0/16的路由,所有不明的arp都没了,重新把这条路由填回来,也没再出现那堆MAC。

论坛徽章:
0
2 [报告]
发表于 2012-04-11 15:29 |只看该作者
如果你确定那个MAC不是属于45的,那我也不说啥了。。。。但应该是正常现象

论坛徽章:
1
2015元宵节徽章
日期:2015-03-06 15:50:39
3 [报告]
发表于 2012-04-11 15:33 |只看该作者
回复 2# lyf3560


    刚刚把37上的一条静态路由192.168.0.0/16删了,就都没了,重新填回来也没有了。原因不详。

论坛徽章:
0
4 [报告]
发表于 2012-04-12 09:27 |只看该作者
在观察一段时间,看看是不是又回来了

论坛徽章:
1
2015元宵节徽章
日期:2015-03-06 15:50:39
5 [报告]
发表于 2012-04-12 12:55 |只看该作者
回复 4# lyf3560


    谢谢,截止到目前,尚木有出现。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP