这是我交换机的两个端口的MAC地址
530    0000.0c07.ac00    DYNAMIC     Po1
530    0000.0c07.ac82    STATIC      CPU
我用抓包工具发现,这两个地址在发ARP广播包,现在影响我的交换机的22端口会DOWN掉
这是我抓包的内容

怎么没有人呀

引用:

原帖由 powerdell 于 2008-6-6 13:27 发表
怎么没有人呀

呵呵，你看看高手的发贴回帖时间，都是深更半夜啊，高手白天都比较忙，晚上才有时间啊。

引用:

原帖由 powerdell 于 2008-6-6 11:55 发表
这是我交换机的两个端口的MAC地址
530    0000.0c07.ac00    DYNAMIC     Po1
530    0000.0c07.ac82    STATIC      CPU
我用抓包工具发现,这两个地址在发ARP广播包,现在影响我的交换机的22端口会DOWN掉
这是我 ...

不知你用的什么工具抓的包，能否提供wireshark的包看看呢？

我也急呀,我的交换机在发ARP的风暴

我用的抓包工具是commview

最好上传下数据包看看

这个行不?

兄弟，仅凭这个可不好分析啊，因为造成异常的数据包很可能不在你给的截图中，再说，截图不能分析具体数据包的报头字段啊

这个图的内容行不?

还是看不到具体的包内容啊～
对commview的显示不很了解，但看起来似乎是145。160。30。1的机器在不断的向自己发送arp请求，收到的应答却是来自一个01：00：0c：cd：cd：cd的mac，而这个mac应该是个多播的mac，奇怪啊，要是能看到具体的封包就好了，楼主是不是不方便上传数据包呢？

就是我交换上的同一个VLAN下的两个MAC地址,在发ARP的包,图你以是另存到桌机上放大看

145.160.30.1是我的一个VLAN地址,是网关

叫你抓包，怎么回事呀？！

抓什么样的包

0x0000   FF FF FF FF FF FF 00 00-0C 07 AC 82 08 06 00 01