3
独自ではないIPからマルチキャストパケットを送信するHPアクセスポイント
私は通常のネットワーク担当者ではありません...この問題を解決するために起草されたばかりですので、ご容赦ください。 HP Procurveギアで構成されたかなり大きなネットワーク(〜4,000台のデバイス?)があります。過去数週間にわたって、他のすべてのトラフィックがネットワーク経由で送信されないようにするブロードキャストストームが時々発生しています。5MBのダンプを行うようにWiresharkをセットアップしましたが、今朝の行為でこれの一部をキャッチしました。 パケットキャプチャをダウンロードできます。楽しみはパケット#23968から始まりました。一見不正なNBNSパケットが何度も繰り返されます。ただし、それは単なるループではありません。送信元(143.226.8.185)と宛先(143.226.44.79)のIPアドレスは同じままですが、送信元MACアドレスは変更されます。最初のパケットはネットワーク上の重要でないデバイスから送信されたようで、マルチキャストアドレス01:00:5e:7f:ff:faに送信されます。その後のすべてのパケットは、HPワイヤレスアクセスポイントのMACアドレスから送信され、異なるマルチキャストアドレス01:00:5e:62:2c:4fに送信されます。 最初のパケットは次のとおりです。 No. Time Source Destination Protocol Info 23968 122.229240 143.226.8.185 143.226.44.79 NBNS Unknown operation (10) unknown Illegal NetBIOS name (1st character not between A and Z in first-level encoding) unknown Illegal NetBIOS name (1st character not between A and Z in first-level encoding) unknown Illegal NetBIOS …
8
networking
hp