问题：发现异常Wi-Fi，wifi没有密码可以直接连接，连接后可访问HIS系统
进行路由跟踪【命令：tracert -d 10.99.16.100】发现，无线设备通过wifi到有线网络，从而访问到HIS系统；
解决方法：
移动护理推车连接Wi-Fi后通过ping命令发送大包【ping -l 65500 10.99.16.100 -t】,在接入交换机进行抓包，通过【icmp and data.len > 1000】，过滤出大的ICMP报文，正常情况下大包比较少；
通过查看Internet Protocol Version查看 Total Length，查看源MAC地址及源IP地址，即可知道是哪个设备发送的，从而定位到相关设备及接口；
总结一句话
ICMP大包 = 普通 ping 包放大版 ，帧长度 > 1500 字节（通常 65000+），在网络上表现为一串 IP 分片，抓包时通过 icmp and data.len > 1000 过滤即可一眼识别。
如果你是在交换机上排查，看到 接口 Jumbo 帧计数突增 或者 流量速率短时间内出现一个"尖峰"，很可能就是有人在发 ICMP 大包。
