2. 程式人生 > >交換機運維-排查用戶反應網速卡的問題

交換機運維-排查用戶反應網速卡的問題

阿新 • • 發佈：2018-09-11
eth 部分 summary 配置 問題 timezone dhcpv6 str work

故障類型：樓棟某幾間房間出現網絡慢的情況

網關交換機型號：Ruijie 10G Routing Switch(S5750-24GT/12SFP) By Ruijie Network

日誌：

*Sep 12 04:10:39: %ARPGUARD-4-DOS_DETECTED: ARP DoS attack was detected.
*Sep 12 04:11:01: %ARPGUARD-4-PORT_ATTACKED: ARP DoS attack was detected on port Gi0/6.
*Sep 12 04:11:25: %ARPGUARD-4-DOS_DETECTED: ARP DoS attack was detected.
*Sep 12 04:12:56: %ARPGUARD-4-DOS_DETECTED: ARP DoS attack was detected.
*Sep 12 04:14:51: %ARPGUARD-4-DOS_DETECTED: ARP DoS attack was detected.

查看Gi0/6口接入交換機

型號：Ruijie Gigabit Security & Intelligence Access Switch (S2628G-E) By Ruijie Networks

日誌：

*Sep 12 04:35:54: %NFPP_DHCPV6_GUARD-4-PORT_ATTACKED: DHCPv6 DoS attack was detected on port Fa0/11.(2018-9-12 4:30:12)
*Sep 12 04:36:24: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=00e0.705d.1ef0,port=Fa0/11,VLAN=4011> was detected.(2018-9-12 4:31:43)
*Sep 12 04:36:54: %NFPP_DHCPV6_GUARD-4-PORT_ATTACKED: DHCPv6 DoS attack was detected on port Fa0/11.(2018-9-12 4:31:43)
*Sep 12 04:37:24: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=3497.f6b7.d88e,port=Fa0/11,VLAN=4011> was detected.(2018-9-12 4:32:54)
*Sep 12 04:37:54: %NFPP_DHCPV6_GUARD-4-PORT_ATTACKED: DHCPv6 DoS attack was detected on port Fa0/11.(2018-9-12 4:32:54)
*Sep 12 04:38:24: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=a81e.840c.0ba8,port=Fa0/11,VLAN=4011> was detected.(2018-9-12 4:33:18)
*Sep 12 04:38:54: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=408d.5ca2.f75e,port=Fa0/11,VLAN=4011> was detected.(2018-9-12 4:33:18)
*Sep 12 04:39:24: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=00e0.705e.0ea9,port=Fa0/11,VLAN=4011> was detected.(2018-9-12 4:33:19)
*Sep 12 04:39:54: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=d017.c2cf.5586,port=Fa0/11,VLAN=4011> was detected.(2018-9-12 4:33:41)
*Sep 12 04:40:24: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=fc45.963e.cab9,port=Fa0/11,VLAN=4011> was detected.(2018-9-12 4:34:25)
*Sep 12 04:40:54: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=28d2.44f9.c5f1,port=Fa0/11,VLAN=4011> was detected.(2018-9-12 4:35:10)
*Sep 12 04:41:24: %NFPP_DHCPV6_GUARD-4-PORT_ATTACKED: DHCPv6 DoS attack was detected on port Fa0/11.(2018-9-12 4:35:11)
*Sep 12 04:41:54: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=d8cb.8ac4.62c4,port=Fa0/11,VLAN=4011> was detected.(2018-9-12 4:35:59)
*Sep 12 04:42:24: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=4ccc.6a7e.5a85,port=Fa0/11,VLAN=4011> was detected.(2018-9-12 4:35:59)
*Sep 12 04:42:54: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=3497.f611.bd11,port=Fa0/11,VLAN=4011> was detected.(2018-9-12 4:35:59)
*Sep 12 04:43:24: %NFPP_DHCPV6_GUARD-4-PORT_ATTACKED: DHCPv6 DoS attack was detected on port Fa0/11.(2018-9-12 4:36:44)
*Sep 12 04:43:54: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=1c1b.0d11.c890,port=Fa0/11,VLAN=4011> was detected.(2018-9-12 4:37:8)
*Sep 12 04:44:24: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=1c6f.658e.2fb3,port=Fa0/11,VLAN=4011> was detected.(2018-9-12 4:37:8)
*Sep 12 04:44:54: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=00e0.4c70.439e,port=Fa0/11,VLAN=4011> was detected.(2018-9-12 4:38:14)
*Sep 12 04:45:24: %NFPP_DHCPV6_GUARD-4-PORT_ATTACKED: DHCPv6 DoS attack was detected on port Fa0/11.(2018-9-12 4:38:15)
*Sep 12 04:45:54: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=408d.5cd3.7a61,port=Fa0/11,VLAN=4011> was detected.(2018-9-12 4:39:29)
*Sep 12 04:46:24: %NFPP_DHCPV6_GUARD-4-PORT_ATTACKED: DHCPv6 DoS attack was detected on port Fa0/11.(2018-9-12 4:39:29)
*Sep 12 04:46:54: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=f832.e475.a81f,port=Fa0/11,VLAN=4011> was detected.(2018-9-12 4:41:22)
*Sep 12 04:47:24: %NFPP_DHCPV6_GUARD-4-PORT_ATTACKED: DHCPv6 DoS attack was detected on port Fa0/11.(2018-9-12 4:41:23)
*Sep 12 04:47:54: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=fc45.963e.cab9,port=Fa0/11,VLAN=4011> was detected.(2018-9-12 4:41:48)
*Sep 12 04:48:24: %NFPP_DHCPV6_GUARD-4-PORT_ATTACKED: DHCPv6 DoS attack was detected on port Fa0/11.(2018-9-12 4:41:49)
*Sep 12 04:48:54: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=b888.e3a8.9287,port=Fa0/11,VLAN=4011> was detected.(2018-9-12 4:43:46)
*Sep 12 04:49:24: %NFPP_DHCPV6_GUARD-4-PORT_ATTACKED: DHCPv6 DoS attack was detected on port Fa0/11.(2018-9-12 4:43:46)
*Sep 12 04:49:54: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=1c1b.0d11.c890,port=Fa0/11,VLAN=4011> was detected.(2018-9-12 4:44:8)
*Sep 12 04:50:24: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=fc45.963e.c9f1,port=Fa0/11,VLAN=4011> was detected.(2018-9-12 4:44:32)

1個端口下怎麽可能會有這麽多mac地址？

時間不對，先設置下時間：

進入config模式，

配置ntp服務器地址：ntp server ip

配置時區：clock timezone beijing 8

連接用戶的接口開啟IP Source Guard功能

Ruijie(config)#interface range fastEthernet 0/1-24

Ruijie(config-if-range)#ip verify source port-security

開啟源IP+MAC的報文檢測，將DHCP Snooping形成的snooping表寫入地址綁定數據庫中，請正確配置ip verfiy soure port-security， 不要使用ip verify source（僅綁定IP），部分產品存在限制，只綁定IP的情況下可能出現異常。

Ruijie(config-if-range)#arp-check

開啟該功能後，對於接口收到的ARP報文會檢測ARP報文字段裏面的Sender IP及Sender MAC，與地址綁定庫中的IP及MAC進行匹配，如果匹配將放行，否則丟棄該ARP報文

查看IP地址綁定表

S08CT# show ip dhcp snooping binding

開了這些之後發現攻擊還是存在：

*Sep 11 20:45:40: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=2047.476e.7ab7,port=Fa0/11,VLAN=4011> was detected.(2018-9-11 20:43:42)
*Sep 11 20:46:10: %NFPP_DHCPV6_GUARD-4-PORT_ATTACKED: DHCPv6 DoS attack was detected on port Fa0/11.(2018-9-11 20:43:42)
*Sep 11 20:46:40: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=3497.f6d0.4dac,port=Fa0/11,VLAN=4011> was detected.(2018-9-11 20:43:48)
*Sep 11 20:47:10: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=1803.7394.c867,port=Fa0/11,VLAN=4011> was detected.(2018-9-11 20:43:48)
*Sep 11 20:47:40: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=c8d3.ffdd.ce75,port=Fa0/11,VLAN=4011> was detected.(2018-9-11 20:43:48)
*Sep 11 20:48:10: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=00e0.705d.1ef0,port=Fa0/11,VLAN=4011> was detected.(2018-9-11 20:44:4)
*Sep 11 20:48:40: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=e0d5.5e57.7540,port=Fa0/11,VLAN=4011> was detected.(2018-9-11 20:44:12)
*Sep 11 20:49:10: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=9c5c.8e75.c986,port=Fa0/11,VLAN=4011> was detected.(2018-9-11 20:44:53)
*Sep 11 20:49:40: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=507b.9d65.d915,port=Fa0/11,VLAN=4011> was detected.(2018-9-11 20:44:53)
*Sep 11 20:50:10: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=3497.f6b7.d88e,port=Fa0/11,VLAN=4011> was detected.(2018-9-11 20:44:56)
*Sep 11 20:50:40: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=1c1b.0d06.b23d,port=Fa0/11,VLAN=4011> was detected.(2018-9-11 20:45:15)
*Sep 11 20:51:10: %NFPP_DHCPV6_GUARD-4-PORT_ATTACKED: DHCPv6 DoS attack was detected on port Fa0/11.(2018-9-11 20:45:15)
*Sep 11 20:51:40: %NFPP_DHCPV6_GUARD-4-DOS_DETECTED: Host<IP=N/A,MAC=a81e.840c.0ba8,port=Fa0/11,VLAN=4011> was detected.(2018-9-11 20:45:19)

查看交換機nfpp dhcpv6-gurad 功能是否打開：

S08CT#show nfpp dhcpv6-guard summary

技術分享圖片

status是enable的，也就是說是開啟的

在接入端口上開啟

nfpp dhcpv6-guard enable

配置nfpp

進入config模式

進入nfpp模式

S08CT(config-nfpp)#dhcpv6-guard rate-limit per-port 5

每個端口每秒超過5個dhcp包就丟棄

交換機運維-排查用戶反應網速卡的問題

相關推薦

交換機運維-排查用戶反應網速卡的問題

eth 部分 summary 配置 問題 timezone dhcpv6 str work 故障類型：樓棟某幾間房間出現網絡慢的情況 網關交換機型號：Ruijie 10G Routing Switch(S5750-24GT/12SFP) By Ruijie Network

Linux運維筆記（一）網絡基礎知識

使用 可靠 height image inter 電話線 ppp協議 網址 esp 網絡基礎知識 一、基本概念 1.ARPANET & TCP/IP:以“軟件”技術將網絡硬件整合，使得不同的計算機或者數據可以通過這個軟件達成數據溝通（TCP/IP技術也被稱為Inte

做運維需要了解的網絡知識，TCP/IP協議棧

tcp/ip協議棧的基本介紹TCP/IP協議棧：TCP/IP的分層：圖中看的很清楚，在TCP/IP協議棧中，最重要的協議就是傳輸層的TCP協議與UDP協議，而網絡層最重要的是IP協議，下面就做一下簡單的介紹。TCP協議：TCP協議是一種工作在傳輸層，全雙工（雙向傳輸），半關閉，擁有錯誤檢查，確認機制，和數據恢

用戶空間網絡提升 NFV 的性能

ssl mpls int 並行處理 開始 tcpip class 不同 協議 本文是一篇翻譯，翻譯自https://software.intel.com/en-us/blogs/2015/06/12/user-space-networking-fuels-nfv-perf

了解Linux運維要用到的web集群架構知識

Linux運維 Linux入門 Linux基礎 Linux學習 系統運維 了解Linux運維要用到的web集群架構知識在充斥著各種的互聯網+的數字時代，IT運維方面也越來越趨於Linux系統的應用，掌握 Linux 運維技術已成為IT 技術人員的必經之路，但是，構建在Linux系統上的高性

Linux實現開機自動運行普通用戶腳本

Linux 自啟動 腳本 rc 啟動級別 既然要實現開機自動運行腳本，那麽就與Linux開機自啟服務的原理有關；Linux開機的時候，會有一步讀取/etc/inittab配置文件，選定系統運行級別，然後進行系統初始化，執行/etc/rc.d/下的rc腳本；而其中/etc/rc.d/rc.l

說說“用戶無線網絡時不時斷開重連”的故障！

protocol bit 觀察 stat *** 一段 官方 查看 為什麽 故障現象：用戶反映很多的人的筆記本連接無線時，不定時的就會斷開無線網絡，然後重新連接。網絡環境：1、所有AP由無線控制器統一管理，采用本地轉發，品牌為優科。2、所有AP由思科2960 POE交換機提

新來的運維這樣用HDFS，CIO都懵了···

摘要：本文主要研究了HDFS檔案系統的讀寫流程以及基於MRS在windows客戶端下讀寫HDFS檔案的實現。 HDFS（Hadoop分散式檔案系統）是Apache Hadoop專案的一個子專案。 HDFS支援海量資料的儲存，允許使用者把成百上千的計算機組成儲存叢集，其中的每一臺計算機稱為一個節點。使用者通過H

重灌Win10系統後導致網速卡的解決辦法

重灌Win10系統後導致網速卡的解決辦法方法一：由於Win10正式版系統對部分網絡卡驅動的不相容性，可能會導致部分升級到Win10系統的使用者電腦出現網速變慢的情況。對此我們需要藉助更新安裝相容網絡卡驅動程式。開啟“驅動人生”程式，切換到“本機驅動”選項卡，找到“無線網絡卡”

關於nspm品類產品在行業用戶網絡架構中的研究分析（建議安全自動化運維工具開發者，了解）

nspm產品如何提升安全運維為配合NSPM產品在不同行業不同類型的網絡架構中最大限度的發揮產品優勢，探索不同網絡架構中對產品的適配性。分多個行業目前的傳統網絡架構與未來演進的架構進行深入調研。 從目前數據中心所使用協議的數據層上看，IT方案都是以二/三層網絡（例如以太網+IP網絡）為基礎的，例如GRE、VXL

linux雲自動化運維基礎知識5.6(用戶管理及文件權限）

linux運維用戶理解用戶就是系統使用者的身份在系統中用戶存儲為若幹竄字符+若幹個系統配置文件用戶信息涉及到的系統配置文件：/etc/passwd ###用戶信息用戶：密碼：uid：gid：說明：家目錄：用戶使用的shell/etc/shadow ###用戶認證信息用戶：密碼：最後

Mysql DBA 高級運維學習筆記-創建mysql用戶及授權的多種方法實戰

hang 包括 efm insert 實戰 con let 技術分享 mysql服務器 9.8創建Mysql用戶及賦予用戶權限 9.8.1通過help查看grant命令幫助 1.通過在mysql中輸入“help grant”得到如下幫助信息。 mysql> help

如何從root用戶切換到普通用戶？零基礎學Linux運維

符號 權限 查看 密碼 信息 indent 當前目錄 align oam [root@oldboyedu44 ~]# su - oldboy ===>由root管理員，切換到普通用戶oldboy[oldboy@oldboyedu44 ~]$ whoami ===>

2-8. LDAP 網絡用戶賬戶

linux學習##LDAP 網絡用戶賬戶##學習目標 LDAP 客戶端配置 自動掛載器元字符1.1##使用 LDAP 服務器進行網絡身份驗在本課程中,到目前為止,我們已經介紹了通過每臺計算機上的本地文件(例如 /etc/passwd )管理的本地用戶賬戶。但是 ,在多個系統上將本地用戶賬戶協調一致非常困難 本

張書樂：學會拒絕用戶，陌陌、知乎、網易狂推腦補廣告的真相……

福爾摩斯 人民網 學會拒絕 網易 年輕人 致所有憋尿前行的年輕人…… 我想做一個能在你葬禮上描述你一生的人…… 今天身上的配色，象食堂裏的黃瓜炒蛋…… 現在的男生，為什麽不追女生了……如果把上述4段話擺在你的面前，你或許會很直覺地認為，這是朋友圈裏的莫名其妙文字。

python運維接口調用示例

python示例1以調用 ccmsuser 接口為例。test.py:示例代碼:獲取ccms用戶列表import requestsimport jsondef get_userlist( appset = ‘all‘, server = ‘all‘ ): url = ‘http://yunwei.fen

iOS 運行時RunTime使用場景一：打點統計用戶行為，深度解耦

cab else 地址 註入 響應事件 加載失敗 tor top perf 轉自：http://www.jianshu.com/p/0497afdad36d 用戶統計.jpeg 用戶行為統計(User Behavior Statistics, UBS)一直是移

利用shell實現判斷局域網內在線用戶有那些

利用shell實現判斷局域網內在線用戶有那些#!/bin/bash while true; do for I in {100..120};do ping -c 2 -w 2 192.168.0.$I &>/dev/null if [ $? -eq 0 ];then

支付網關 | 京東618、雙11用戶支付的核心承載系統（上篇）

java 支付 雙11 支付網關 618 二零一七年六月二十一日，就是年中大促剛結束的那一天，我午飯時間獨在辦公室裏徘徊，遇見X君，前來問我道，“可曾為這次大促寫了一點什麽沒有？”我說“沒有”。他就正告我，“還是寫一點罷；小夥伴們很想了解支撐起這麽大的用戶支付流量所采用的技術。”「摘要

多線程判斷用戶是否在線(後臺運行ping腳本)

shell腳本#!/bin/bash #writen by Jerry for i in $(seq 1 255); do { ping 192.168.51.$i -c 2 >> /dev/null 2>&1 #無論ping到ping不到都不在