H3C在交换机上查找一个IP

一、案例背景:

一台wifi,在防火墙上有此IP的安全告警,需要查找到这个端口,并改到其他的隔离网段上网

二、排查过程:

自上向下查:在汇聚交换机上ping了一下,通的,然后查了下mac:

dis arp 172.1.40.11

但未查到这个mac,判断在下游接入交换机上,接着找下游接入交换机,找一下up且vlan在4段的接口:
dis ip interface brief

发现有4个接口,记住这几个接口,让终端拨了网线,发现一个接口灯灭了,于是配置这个接口为vlan 70(wifi专用隔离网段)

然后到到终端重新给wan口配置了地址,可以上了

然后查了下这个接口的发包状况,发现带宽占用较高,于是顺便做了 20M 限速:

dis counters inbound interface

qos lr outbound cir 20000 cbs 20000

qos lr inbound cir 20000 cbs 20000

如果未带测线仪,那么拨网线观察接口指示灯状态比较快哟!如果有人配合的话,Good Luck 朋友们!

相关推荐
麻瓜也要学魔法8 分钟前
链路状态路由协议-OSPF
网络
Estar.Lee14 分钟前
查手机号归属地免费API接口教程
android·网络·后端·网络协议·tcp/ip·oneapi
傻啦嘿哟1 小时前
代理IP在后端开发中的应用与后端工程师的角色
网络·网络协议·tcp/ip
sun0077001 小时前
ubuntu dpkg 删除安装包
运维·服务器·ubuntu
Red Red1 小时前
网安基础知识|IDS入侵检测系统|IPS入侵防御系统|堡垒机|VPN|EDR|CC防御|云安全-VDC/VPC|安全服务
网络·笔记·学习·安全·web安全
吃肉不能购3 小时前
Label-studio-ml-backend 和YOLOV8 YOLO11自动化标注,目标检测,实例分割,图像分类,关键点估计,视频跟踪
运维·yolo·自动化
亚远景aspice3 小时前
ISO 21434标准:汽车网络安全管理的利与弊
网络·web安全·汽车
学Linux的语莫3 小时前
Ansible使用简介和基础使用
linux·运维·服务器·nginx·云计算·ansible