公司的一臺(tái)華為交換機(jī)發(fā) Arp Response，宣稱自己是網(wǎng)關(guān)！但是和 Arp 病毒不同的是，它在五分鐘多的時(shí)間里只發(fā)了一個(gè)包。由于這個(gè)交換機(jī)是其他部門的，我沒(méi)有口令，只好把交換機(jī)的端口關(guān)閉掉，然后再測(cè)試 95598，問(wèn)題就解決了。登錄到 C6509，運(yùn)行 show log 命令，發(fā)現(xiàn)如下日志：
*Dec 29 15:27:04: %IP-4-DUPADDR: Duplicate address 10.141.122.254 on Vlan122, sourced by000f.e21d.0632
*Dec 29 15:27:34: %IP-4-DUPADDR: Duplicate address 10.141.122.254 on Vlan122, sourced by000f.e21d.0632
*Dec 29 15:28:04: %IP-4-DUPADDR: Duplicate address 10.141.122.254 on Vlan122, sourced by000f.e21d.0632
*Dec 29 15:28:34: %IP-4-DUPADDR: Duplicate address 10.141.122.254 on Vlan122, sourced by000f.e21d.0632
*Dec 29 15:29:04: %IP-4-DUPADDR: Duplicate address 10.141.122.254 on Vlan122, sourced by000f.e21d.0632
*Dec 29 15:29:34: %IP-4-DUPADDR: Duplicate address 10.141.122.254 on Vlan122, sourced by000f.e21d.0632
*Dec 29 15:30:04: %IP-4-DUPADDR: Duplicate address 10.141.122.254 on Vlan122, sourced by000f.e21d.0632
*Dec 29 15:30:34: %IP-4-DUPADDR: Duplicate address 10.141.122.254 on Vlan122, sourced by000f.e21d.0632
*Dec 29 15:31:04: %IP-4-DUPADDR: Duplicate address 10.141.122.254 on Vlan122, sourced by000f.e21d.0632
*Dec 29 15:31:34: %IP-4-DUPADDR: Duplicate address 10.141.122.254 on Vlan122, sourced by000f.e21d.0632
*Dec 29 15:32:04: %IP-4-DUPADDR: Duplicate address 10.141.122.254 on Vlan122, sourced by000f.e21d.0632
--More—
估計(jì)是由于該交換機(jī)啟動(dòng)后和交換機(jī)的地址沖突造成的。
事后我找到該交換機(jī)的所屬部門，查看設(shè)備配置，發(fā)現(xiàn)他們竟然將自己的 vlan 地址設(shè)置成 C6509交換機(jī)的地址！修改配置后，再將該交換機(jī)接入網(wǎng)絡(luò)，問(wèn)題不見(jiàn)了。
經(jīng)驗(yàn)教訓(xùn)：
從這件事情上，我們可以總結(jié)如下：
1、 必須對(duì)接入自己網(wǎng)絡(luò)的設(shè)備進(jìn)行把關(guān)，尤其是交換機(jī)之類的設(shè)備。
2、 在檢查網(wǎng)絡(luò)故障時(shí)，不能只看數(shù)據(jù)量大的包，有些數(shù)據(jù)包，一個(gè)可能就成為造成網(wǎng)絡(luò)故障的“毒藥“ 。本新聞共 2頁(yè),當(dāng)前在第 2頁(yè) 1 2 |
