mr.Dream 164 Posted 2009-10-12 12:31:07 Share Posted 2009-10-12 12:31:07 Ответ от 192.168.121.2: число байт=4000 время=2мс TTL=128 Ответ от 192.168.121.2: число байт=4000 время=2мс TTL=128 Ответ от 192.168.121.2: число байт=4000 время=1мс TTL=128 Ответ от 192.168.121.2: число байт=4000 время=2мс TTL=128 Ответ от 192.168.121.2: число байт=4000 время=2мс TTL=128 Ответ от 192.168.121.31: число байт=4000 время=4мс TTL=128 Ответ от 192.168.121.2: число байт=4000 время=2мс TTL=128 Ответ от 192.168.121.2: число байт=4000 время=1мс TTL=128 Ответ от 192.168.121.2: число байт=4000 время=1мс TTL=128 в таблице арп очень много нулевых (недоспустимых) маков. Что это может быть, и как боротся ? Может сттические записи поделать? Link to post Share on other sites
Pretender 5 Posted 2009-10-12 12:40:13 Share Posted 2009-10-12 12:40:13 Ответ от 192.168.121.2: число байт=4000 время=2мс TTL=128Ответ от 192.168.121.2: число байт=4000 время=2мс TTL=128 Ответ от 192.168.121.2: число байт=4000 время=1мс TTL=128 Ответ от 192.168.121.2: число байт=4000 время=2мс TTL=128 Ответ от 192.168.121.2: число байт=4000 время=2мс TTL=128 Ответ от 192.168.121.31: число байт=4000 время=4мс TTL=128 Ответ от 192.168.121.2: число байт=4000 время=2мс TTL=128 Ответ от 192.168.121.2: число байт=4000 время=1мс TTL=128 Ответ от 192.168.121.2: число байт=4000 время=1мс TTL=128 в таблице арп очень много нулевых (недоспустимых) маков. Что это может быть, и как боротся ? Может сттические записи поделать? а что говорит arping 192.168.121.2 -I интерфейс сетки 192.168.121. ?? Link to post Share on other sites
mr.Dream 164 Posted 2009-10-12 12:48:09 Author Share Posted 2009-10-12 12:48:09 а что за команда arping ? или я че то не понял Link to post Share on other sites
Tolma4 1 Posted 2009-10-12 13:01:46 Share Posted 2009-10-12 13:01:46 а что за команда arping ? или я че то не понял Гугл во все поля. Link to post Share on other sites
mr.Dream 164 Posted 2009-10-24 11:38:30 Author Share Posted 2009-10-24 11:38:30 Вот такое еще начал наблюдать. С двух маков в сети постоянно идут АРП-запросы на разные айпи подсети... айпишка постоянно "растет", а мак остаеться 00-00-00-00-00-00 Наверное этот вирус или еще что то забивает таблицу маков в свитчах, от этого и отваливается линк у всех на тупых свитчах только физическое отключение абонента помогает (до "лечения"). А можна как нибудь сделать так, чтобы не отключая его физически, просто обезвредить? Link to post Share on other sites
pavlabor 1,977 Posted 2009-10-24 11:46:53 Share Posted 2009-10-24 11:46:53 Вот такое еще начал наблюдать. С двух маков в сети постоянно идут АРП-запросы на разные айпи подсети... айпишка постоянно "растет", а мак остаеться 00-00-00-00-00-00 Наверное этот вирус или еще что то забивает таблицу маков в свитчах, от этого и отваливается линк у всех на тупых свитчах только физическое отключение абонента помогает (до "лечения"). А можна как нибудь сделать так, чтобы не отключая его физически, просто обезвредить? Маладец! Link to post Share on other sites
mr.Dream 164 Posted 2009-10-24 11:54:46 Author Share Posted 2009-10-24 11:54:46 Маладец! да, очень спасибо за ответ и рекомендацию. Очень помогло. Пиво вышлю на имейл. п.с. я и сам знаю что молодец, и если бы я был такой умный, то совета бы не спрашивал. Давайте не будем стеб%#ься один с другого, е если нечего написать то лучше уж пропустить пост. Я думаю, что проблема вирусных клиентов не только у меня, и тупые свитчи с ядром сети которое все рулит тоже не только у меня. Может кому то еще пригодятся советы, если конечно они будут... советы типа "ставь л2" конечно хороши, но поменять несколько десятков свичей за раз для маленькой сетки это накладно по баблу. Link to post Share on other sites
Foster 0 Posted 2009-10-24 12:24:07 Share Posted 2009-10-24 12:24:07 Маладец! да, очень спасибо за ответ и рекомендацию. Очень помогло. Пиво вышлю на имейл. п.с. я и сам знаю что молодец, и если бы я был такой умный, то совета бы не спрашивал. Давайте не будем стеб%#ься один с другого, е если нечего написать то лучше уж пропустить пост. Я думаю, что проблема вирусных клиентов не только у меня, и тупые свитчи с ядром сети которое все рулит тоже не только у меня. Может кому то еще пригодятся советы, если конечно они будут... советы типа "ставь л2" конечно хороши, но поменять несколько десятков свичей за раз для маленькой сетки это накладно по баблу. Вариантов не так много, потому как если идет флуд с клиента в порт свитча, то ничем ты больше ничего и не сделаешь. Сам свитч строит таблицу маков по входящим фреймам. Т.е. пришел фрейм в порт, свитч проверил мак отправителя и записал себе в табличку, пометив его для определенного порта и выставив таймаут (что-то типа ttl), если такого мака там еще не имеется. Соответственно броадкасты, т.е. FF:FF:FF:FF:FF:FF идут на все порты. Кроме умных свитчей (ито не всяких) и лазания с ноутом или нетбуком по крышам ничего не встречал еще. Link to post Share on other sites
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now