LAN 上的大量组播流量

Question

最近工作中的整个网络都受到源自 LAN 本身的多播流量的攻击。我做了一些调查，似乎负责的服务是 ws-discovery。

我附上了一张wireshark捕获流量的截图。我已尝试关闭其来源的源计算机，但网络中似乎仍存在多播流量。

我的网络拓扑

2 个子网 - 10.10.10.0/24 和 10.20.10.0/24。Gateway是一个debian系统。我们有 3 个用于 3 层楼的开关。它们都是非托管 Dlink 24 端口交换机。

交换机级别的多播阻塞是不可能的。任何解决方案？:(

Answer 1

我在自己的网络上看到过非常相似的流量。它最终成为思科路由器配置中配置错误的集合点。Cisco 领域的多播需要一个会合点来防止环路。不过，我不知道这是否完全适用于您的设置。