test9106

收到大量从 mac 地址全 0 的包

  •  
  •   test9106 · Oct 15, 2022 · 2687 views
    This topic created in 1396 days ago, the information mentioned may be changed or developed.
    公司网络中收到大量从 mac 地址全 0 的设备发出的包,应该怎么排查啊?谢谢
    4 replies    2022-10-16 21:58:46 +08:00
    test9106
        1
    test9106  
    OP
       Oct 15, 2022
    364 2022-10-15 16:58:23.845394 00:00:00_00:00:00 CssLabs_1f:80:00 0x0000 66 Ethernet II
    类似这样的
    billccn
        2
    billccn  
       Oct 15, 2022
    网管交换机设个规则呗,最好开个日志传一个 syslog 这样好看哪个口来的。企业为什么不用无管型交换机就是关机时刻需要这些功能
    simplove
        3
    simplove  
       Oct 15, 2022 via iPhone
    这都是 vpn 拨号进来的包,在爱快里面看到过很多,都是通过 l2tp 拨号进来的,正常设备不会是全 0 的,既然是拨号进来的,那直接在路由器上看就行了
    test9106
        4
    test9106  
    OP
       Oct 16, 2022
    好的,我去看看,谢谢二位了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   4512 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 10:07 · PVG 18:07 · LAX 03:07 · JFK 06:07
    ♥ Do have faith in what you're doing.