PING直连不通，网口抓包，看到未知机器发送过来很多生成树协议报文，怎么解决？

显示全部楼层 · 2011-6-3 16:05:48

1.最好有拓扑图2.从你的描述来推断我觉得你这个网络的STP不断被攻击，不能收敛。所以除了BPDU能通过外没有其他数据能通过。3.如果你用的设备是思科你可以配置BPDU filter或者guard这两个技术。其他品牌应该也有类似技术。

千问 · 2011-6-3 16:05:48

1、STP协议如果没有用的话，用防火墙干掉。2、查报文发过来的ARP地址，找到发包机器，查原因。3、查ICMP有没有被防火墙拦截。

千问 · 2011-6-3 16:05:48

arp病毒你可以查毒，最好找到中毒电脑，屏蔽掉它