端口 5353 UDP 上的 MDNS 泛洪问题

Dan*_*ela 6 domain-name-system tcpip firewall udp

我在我管理的一个小网络中遇到了一个大问题。该网络是 Apple 网络,包括机场极端、Express、mac book pro、imac、ipad、iphone 等...

今天我去向这个网络添加一些东西,发现交换机上的灯疯狂地闪烁。注意到这一点后,我启动了wireshark并查看了我的防火墙日志文件。

我在日志文件中一遍又一遍地看到的行是

拒绝 10.0.3.100 224.0.0.251 mdns/udp 5353 5353 1-Trusted Firebox udp 泛洪 123 255(内部策略) proc_id="firewall" rc="101"

源 IP 发生变化 (10.0.3.100),但消息保持不变。

我在弄清楚造成这种情况的原因时遇到了一个大问题。当我连接无线接入点时,我无法连接到网络上的任何内容。当我拔掉它们时,网络一切正常,并且没有因该流量而饱和。

有人有什么好的方法来诊断这个问题吗?我不确定这是否刚刚开始,或者自从我现在才注意到以来一直都是这样。

更新:我运行wireshark时看到的消息如下:

25 0.006498000 10.0.3.3 224.0.0.251 MDNS 135 标准查询响应 0x0000 A,缓存刷新 10.0.3.3 A,缓存刷新 169.254.233.55

小智 4

您网络上的几台计算机似乎正在使用多播 DNS。

您可能正在创建某种网络循环。例如,如果数据包从物理网络向上传输到一个 AP,该 AP 会将其转发到下一个 AP,后者将其发送回物理网络。

您应该考虑检查您的交换/网络硬件配置,因为您似乎存在交换环路。

什么是开关环路?检查此: http ://www.omnisecu.com/cisco-certified-network-associate-ccna/what-is-layer-2-switching-loop.htm

  • 问题最终出在我插入的另一个电力线适配器上。不要将两个套件插入同一网络,您最终会创建一个美妙的网络循环,从而使您的网络崩溃。 (2认同)