网管联盟 | 网管论坛 | 网管u家 | 网管博客 | 网管软件 | 网管求职 | 小游戏 | 网管搜索 | 网管原创 | 网管聚合 | 网管读摘 | 网管焦点 | 世界素材 | 会员投稿 | 会员中心 
中国网管联盟
Windows Linux Cisco 网络技术 数据库 黑客攻防 DotNet Java PHP 认证 新闻资讯 服务器 存储资讯 网络设备 网管学堂 技术专题 焦点 网吧频道
 当前位置: > bitsCN.com > 网络技术 > 网络管理 > 网络解决方案 > 又见ARP 由ARP攻击导致的网络故障  

又见ARP 由ARP攻击导致的网络故障

2008-05-21  作者:bitsCN整理  来源:中国网管联盟  点评 投稿 收藏

    一、故障描述 网管u家u.bitsCN.com

  故障地点:某电业局 网管u家u.bitsCN.com

  故障现象:网络严重阻塞,内部主机上网甚至内部主机间的通讯均时断时续。 网管联盟bitsCN_com

  故障详细描述:网络突然出现通讯中断,某些VLAN不能访问互联网,且与其它VLAN的访问也会出现中断,在机房中进行ping包测试,发现中心交换机到该VLAN内主机的ping包响应时间较长,且出现间歇性丢包,VLAN与VLAN间的丢包情况则更加严重。

网管u家u.bitsCN.com

  二、故障详细分析

网管u家u.bitsCN.com

  1.前期分析

网管u家u.bitsCN.com

  初步判断引起问题的原因可能是:交换机ARP表更新问题;广播或路由环路故障;人为或病毒攻击。需要进一步获取的信息:网络拓扑结构及正常工作时的情况;交换机ARP表信息及交换机负载情况;网络中传输的原始数据包。 网管u家u.bitscn@com

  2.具体分析 网管u家u.bitsCN.com

  笔者从网络管理员那儿,得知了网络中主机共450台左右,同时得到了网络的简单拓扑图,如图1所示。

网管下载dl.bitscn.com

  中国网管论坛bbs.bitsCN.com

    网管bitscn_com

ARP攻击图1 中国网管联盟bitsCN.com

图1 网管网www.bitscn.com

网管网www.bitscn.com


TAGs
 上一篇:Sniffer流量分析 破解网速太慢顽疾   下一篇:广东省核工业地质局采用LanGate UTM对网络进行全面保护
又见ARP 由ARP攻击导致的网络故障 评论:
loading.. 评论加载中…
评论:请自觉遵守互联网相关政策法规,评论不得超过250字。

验证码: 注册用户
本类热门排行:
最新推荐文章:
网管论坛交流: