V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
test9106
V2EX  ›  宽带症候群

收到大量从 mac 地址全 0 的包

  •  
  •   test9106 · 2022-10-15 16:57:54 +08:00 · 2085 次点击
    这是一个创建于 761 天前的主题,其中的信息可能已经有所发展或是发生改变。
    公司网络中收到大量从 mac 地址全 0 的设备发出的包,应该怎么排查啊?谢谢
    4 条回复    2022-10-16 21:58:46 +08:00
    test9106
        1
    test9106  
    OP
       2022-10-15 16:59:05 +08:00
    364 2022-10-15 16:58:23.845394 00:00:00_00:00:00 CssLabs_1f:80:00 0x0000 66 Ethernet II
    类似这样的
    billccn
        2
    billccn  
       2022-10-15 18:01:00 +08:00
    网管交换机设个规则呗,最好开个日志传一个 syslog 这样好看哪个口来的。企业为什么不用无管型交换机就是关机时刻需要这些功能
    simplove
        3
    simplove  
       2022-10-15 18:30:34 +08:00 via iPhone
    这都是 vpn 拨号进来的包,在爱快里面看到过很多,都是通过 l2tp 拨号进来的,正常设备不会是全 0 的,既然是拨号进来的,那直接在路由器上看就行了
    test9106
        4
    test9106  
    OP
       2022-10-16 21:58:46 +08:00
    好的,我去看看,谢谢二位了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3495 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 04:57 · PVG 12:57 · LAX 20:57 · JFK 23:57
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.