Пошук по сайту

Вчера в сети в одном клиентском влане увидел следующее 12:05:51.699379 c8:be:19:e2:36:e8 > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 342: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 3c:97:0e:3f:7d:de, length 300 12:05:51.699545 28:10:7b:c4:d1:ad > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 342: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 3c:97:0e:3f:7d:de, length 300 12:05:51.699918 28:10:7b:c4:d1:af > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 342: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 3c:97:0e:3f:7d:de, length 300 12:05:51.700418 c8:be:19:e2:36:e9 > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 342: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 3c:97:0e:3f:7d:de, length 300 12:05:51.700422 28:10:7b:c4:d1:dc > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 342: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 3c:97:0e:3f:7d:de, length 300 12:05:51.700763 c8:be:19:e2:36:ed > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 342: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 3c:97:0e:3f:7d:de, length 300 12:05:51.700888 c8:be:19:e2:36:ee > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 342: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 3c:97:0e:3f:7d:de, length 300 12:05:51.701013 28:10:7b:c4:d1:ba > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 342: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 3c:97:0e:3f:7d:de, length 300 12:05:51.701699 c8:be:19:e2:37:06 > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 342: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 3c:97:0e:3f:7d:de, length 300 такого гов.. очень много, вот распарсенный дамп за 3 минуты cat broad.txt | awk '{print $2}' | sort | uniq -c 20044 28:10:7b:c4:d1:ad 20033 28:10:7b:c4:d1:ae 44088 28:10:7b:c4:d1:af 19848 28:10:7b:c4:d1:b0 43866 28:10:7b:c4:d1:b9 44066 28:10:7b:c4:d1:ba 44574 28:10:7b:c4:d1:dc 39946 28:10:7b:c4:d2:18 46259 c8:be:19:e2:36:e8 20047 c8:be:19:e2:36:e9 20017 c8:be:19:e2:36:ea 44555 c8:be:19:e2:36:ec 44087 c8:be:19:e2:36:ed 44561 c8:be:19:e2:36:ee 20037 c8:be:19:e2:37:05 20255 c8:be:19:e2:37:06 46153 c8:be:19:e2:37:22 все маки это DES1100 включены в EdgeCcore 4612 и Dlink DGS3420-28 что это такое ума не приложу на всех DES1100 прописан ip, MGM vlan доступа к ним нет - они тупа не отвечают - трафик через них идет на аплинке стабильно 2К броадкаста, на самом деле на самих 1100 наверно еще больше просто стоит ограничение на 4612 который узловой по 500pack/sec куда смотреть и что это за хрень такая? мне кто то может подсказать