免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
123下一页
最近访问板块 发新帖
查看: 3519 | 回复: 26
打印 上一主题 下一主题

■■■■■在线紧急请教IP地址冲突■■■■■ [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2005-02-24 14:25 |只看该作者 |倒序浏览
在线紧急请教IP地址冲突
■■■■■单位机房服务器最近几天连续出现IP地址冲突,根据服务器的系统日志提供的MAC地址查询整个网络也没找到是哪台计算机改的,而且有些计算机装有防火墙的也无法通过网络去查看对方计算机的MAC地址,总不能到每台计算机去查询把,,请教大家,在COSCIO交换机上能查处是从哪个端口的计算机来盗用服务器的IP地址吗??(现在领导要求我分析原因且汇报,头疼呀)
万分感谢

请教具体方法!!

论坛徽章:
0
2 [报告]
发表于 2005-02-24 14:48 |只看该作者

■■■■■在线紧急请教IP地址冲突■■■■■

能否通过交换机端口控制MCA地址达到控制目的?

论坛徽章:
0
3 [报告]
发表于 2005-02-24 15:56 |只看该作者

■■■■■在线紧急请教IP地址冲突■■■■■

原帖由 "chinaunix_li" 发表:
在线紧急请教IP地址冲突
■■■■■单位机房服务器最近几天连续出现IP地址冲突,根据服务器的系统日志提供的MAC地址查询整个网络也没找到是哪台计算机改的,而且有些计算机装有防火墙的也无法通过网络去查看..........

是苏吗?重新清理arp表不行吗?

论坛徽章:
0
4 [报告]
发表于 2005-02-24 16:05 |只看该作者

■■■■■在线紧急请教IP地址冲突■■■■■

原帖由 "wdongtao" 发表:

是苏吗?重新清理arp表不行吗?


不是,是人为盗用IP

论坛徽章:
0
5 [报告]
发表于 2005-02-24 16:27 |只看该作者

■■■■■在线紧急请教IP地址冲突■■■■■

从那些没有防火墙的用户开始查

论坛徽章:
0
6 [报告]
发表于 2005-02-24 17:14 |只看该作者

■■■■■在线紧急请教IP地址冲突■■■■■

[quote]原帖由 "wdongtao"]从那些没有防火墙的用户开始查[/quote 发表:


汗~~~~查过了,已经排除

论坛徽章:
0
7 [报告]
发表于 2005-02-24 17:16 |只看该作者

■■■■■在线紧急请教IP地址冲突■■■■■

在有的交换机上(好像2950就可以),有一条命令可以跟踪MAC地址到端口的,我常用这个命令来找终端对应的交换机端口:

show mac-address-table address H.H.H  回车

不过好像要同一子网下才能看到的

笨一点的方法是,在每一台交换机上运行这个命令,找出MAC地址连接到的端口——不过有时可以连的是另一台接入层交换机,那就再追下去,应该没问题的。

试试

论坛徽章:
0
8 [报告]
发表于 2005-02-24 20:15 |只看该作者

■■■■■在线紧急请教IP地址冲突■■■■■

做arp inspection。静态绑定ip和mac,arp inspection同时也能检测到哪个口出了问题。

论坛徽章:
0
9 [报告]
发表于 2005-02-25 08:16 |只看该作者

■■■■■在线紧急请教IP地址冲突■■■■■

能不能根据交换机的日志来查询盗用IP地址是哪个端口发出来的吗?
如果盗用IP的计算机关机的话无法查询的...
顺便说一声,全部是在同一子网.(单位已经划VLAN了)

THX

论坛徽章:
0
10 [报告]
发表于 2005-02-25 08:18 |只看该作者

■■■■■在线紧急请教IP地址冲突■■■■■

原帖由 "angelagod" 发表:
在有的交换机上(好像2950就可以),有一条命令可以跟踪MAC地址到端口的,我常用这个命令来找终端对应的交换机端口:

show mac-address-table address H.H.H  回车

不过好像要同一子网下才能看到的

笨一点?.........


对方不开机的情况下能查吗?
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP