今天遇到个丢mac导致的离谱网络问题 wireshark抓包才发现

ttt5t5t · 发表于 2024-12-23 20:08

win10显示有网打开网页奇慢
ping网关1ms 不丢包
ping外网丢包50%
换ip 换dns无用
wireshark抓包发现各种tcp重传请求和tcp拒绝连接
再仔细观察收到了同网段非本机ip的数据包，理论上来说是不可能的
怀疑ip冲突，但并不是
最后发现frame的地址变成了0000000000
恰好网络中两台电脑都产生了丢mac的故障，所以交换机乱转发，导致了本故障
到网卡设置手动给了个新mac解决
操作很牛逼，可惜现场没人能看懂，只好上论坛吹个逼

不想太折腾 · 发表于 2024-12-23 20:13

你以为坛里的人就看得懂了吗？哼，我就看不懂

sak2024 · 发表于 2024-12-23 20:19

主机完全断电 2分钟呢，MAC能回来不

ttt5t5t · 发表于 2024-12-23 20:25

sak2024 发表于 2024-12-23 20:19
主机完全断电 2分钟呢，MAC能回来不

不能重置bios也不能回来
单位采购的渣渣电脑

sdlc86 · 发表于 2024-12-23 20:26

网卡的mac地址丢了？这么诡异的么，是不是有的设备用的usb网卡，进入电流把网卡mac弄丢了

nn1122 · 发表于 2024-12-23 20:35

还有更牛的方法就是用DOS/EFI环境下刷写永久mac地址，hacker般的操作有蜜汁自信

MoonDigi · 发表于 2024-12-23 20:36

是不是刷过网卡？

testmepro · 发表于 2024-12-23 23:30

我理解是mac地址没了导致交换机不知道把数据给谁？

token · 发表于 2024-12-24 00:02

你mac丢了为啥不报警

labyrin · 发表于 2024-12-24 00:09

token 发表于 2024-12-24 00:02
你mac丢了为啥不报警

捡起来啊，我叫你捡起来啊

NightmareMK2 · 发表于 2024-12-24 00:15

我上次看到网卡丢mac地址全是0应该是2001年，大学同寝室的家伙买了台二手电脑，大约是430主板+赛扬400？反正是张独立网卡出的毛病。

tedaz · 发表于 2024-12-24 09:30

ttt5t5t 发表于 2024-12-23 20:25
不能重置bios也不能回来
单位采购的渣渣电脑

具体啥品牌啥型号倒是说说啊

Setfan · 发表于 2024-12-24 09:30

网工抓包分析是基本工吧~

vistb · 发表于 2024-12-24 09:52

长见识了，mac也能丢…… 是不是arp里面两个不同ip映射到了同一个全零mac，导致交换机发错包，导致故障。

如果是管理交换机，可以登上去看看arp表啥样的。

不过这个故障能查出来也是lz牛逼，我是万万不会想到这一层的，根本不会想着去看frame的mac地址……

archxm · 发表于 2024-12-24 09:54

啥集线器？电压太高？

ttt5t5t · 发表于 2024-12-24 09:55

tedaz 发表于 2024-12-24 09:30
具体啥品牌啥型号倒是说说啊

没型号采购的一体化投影教学设备小厂自组机器杂牌H61主板+i5-3330 我看了就头疼

ttt5t5t · 发表于 2024-12-24 09:57

vistb 发表于 2024-12-24 09:52
长见识了，mac也能丢…… 是不是arp里面两个不同ip映射到了同一个全零mac，导致交换机发错包，导致故障。

...

因为收到的包DEST居然是非本机IP
我本来以为是误开了端口镜像但是仔细一看又有很多TCP的重传和拒绝请求
后面才意识到可能是MAC地址冲突了交换机乱转发

zsr123 · 发表于 2024-12-24 10:25

该整个好点的交换机了

元首的动物园 · 发表于 2024-12-24 10:38

垃圾品牌机网卡mac全是00000000吧？以前听修电脑的朋友说过，联想的最烂的几款

hushong1989 · 发表于 2024-12-24 10:42

学校。。。。曾经修一个学校网，那机房那线旁边多站一会估计都得全校断网

gasment · 发表于 2024-12-24 17:16

之前遇到过一台联想整机网卡正常，就是连不通交换机，驱动里改一下MAC又能正常用

账号		自动登录	找回密码
密码			加入我们

[网络] 今天遇到个丢mac导致的离谱网络问题 wireshark抓包才发现

浏览过的版块