很奇怪的網(wǎng)絡(luò)故障，高手請(qǐng)幫忙。

cstyut

簡(jiǎn)單描述一下故障現(xiàn)象，有幾臺(tái)服務(wù)器在一個(gè)10.0.5.X的段，外部用戶(hù)訪(fǎng)問(wèn)正常，但是這幾臺(tái)服務(wù)器之間訪(fǎng)問(wèn)時(shí)通時(shí)斷，一直找不到原因，請(qǐng)高手幫忙。

copywu

現(xiàn)象和arp欺騙病毒有點(diǎn)像吧，抓包分析看看
或者arp -a簡(jiǎn)單的分析一下一段時(shí)間內(nèi)arp地址列表是否有變化

ssffzz1

出故障時(shí)候的網(wǎng)絡(luò)配置和路由表、ARP表、交換機(jī)的配置、交換機(jī)的MAC表，拓?fù)浣Y(jié)構(gòu)都帖出來(lái)看一下。

cstyut

出故障時(shí)，只是內(nèi)部的某幾臺(tái)之間不通，但是訪(fǎng)問(wèn)外部和外部訪(fǎng)問(wèn)這幾臺(tái)都正常，用arp -d后故障就消失了，但過(guò)段時(shí)間故障就又出現(xiàn)了。

ssffzz1

用Arp -a 列出ARP表，核對(duì)IP和MAC的一致性。

cstyut

其中又兩臺(tái)機(jī)器采用windows2003企業(yè)版做的集群，是active/active模式，各自虛出來(lái)一個(gè)ip地址，我看了一下，各自的虛ip和實(shí)際本機(jī)IP MAC地址是相同的，本網(wǎng)段內(nèi)的其他機(jī)器和做了集群的機(jī)器出現(xiàn)時(shí)通時(shí)斷，但是外部用戶(hù)訪(fǎng)問(wèn)這幾臺(tái)機(jī)器一點(diǎn)問(wèn)題也沒(méi)有。

ssffzz1

我說(shuō)的是看其他機(jī)器的MAC地址表。