请各位大神帮忙看下DHCP不断分配IP问题

[chrislingling]

单位的TP路由，系统日志一直出现

480 2016-11-26 07:41:02 <5> : DHCP服务器为LAN口客户分配了IP地址192.168.18.101.
481 2016-11-26 07:41:53 <5> : DHCP服务器为LAN口客户分配了IP地址192.168.18.140.
482 2016-11-26 07:47:22 <5> : DHCP服务器为LAN口客户分配了IP地址192.168.18.169.
483 2016-11-26 07:48:45 <5> : DHCP服务器为LAN口客户分配了IP地址192.168.18.157.
484 2016-11-26 07:53:31 <5> : DHCP服务器为LAN口客户分配了IP地址192.168.18.115.
485 2016-11-26 07:54:54 <5> : DHCP服务器为LAN口客户分配了IP地址192.168.18.147.
486 2016-11-26 07:58:20 <5> : DHCP服务器为LAN口客户分配了IP地址192.168.18.185.

但是这些IP都是ping不通的，不知道是什么问题引起的，麻烦各位帮忙分析下，谢谢！

[chrislingling]

发错区了=-=

[夜鹰]

查看DHCP地址租期是不是设置的太小了，默认好像是2880分钟

[babyion]

看一下IP地址对应的mac地址，然后查一下mac地址看看是什么芯片，至少能告诉你是不是苹果，或者是其他公司的， 这样排查容易些

[chrislingling]

租期设置是没有问题的，其他电脑获取地址也都正常；就是莫名其妙的出现这个IP不断分配问题，因为来新单位还不清楚详细的网络结构与PC位置与信息。看来目前只能晚上加班排查了是哪台设备出现问题了

[babyion]

引用 5 楼 chrislingling 的回复:

[quote=引用 4 楼 babyion 的回复:] 看一下IP地址对应的mac地址，然后查一下mac地址看看是什么芯片，至少能告诉你是不是苹果，或者是其他公司的， 这样排查容易些

]这些IP都无法ping通，目前单位网络偶尔会不稳定。请教怎么能避免这种攻击，谢谢！ 367 2016-11-29 03:09:59 <4> : 检测到UDP Flood攻击, 丢弃报文44个, 攻击 源: 192.168.18.100 . 368 2016-11-29 03:11:02 <4> : 检测到UDP Flood攻击, 丢弃报文170个, 攻击 源: 192.168.18.100 . 369 2016-11-29 03:12:12 <4> : 检测到UDP Flood攻击, 丢弃报文130个, 攻击 源: 192.168.18.100[/quote] 无法ping通不代表什么，只能说端口关闭而已，IGMP进不来。你ping苹果手机，安卓手机，一样ping不通。 192.168.18.100的UDP数据包很有可能不是攻击，第一，时间有间隔，如果真的是攻击的话，直接让你的路由器瘫痪，让你进入的机会都没有。第二点，攻击路由器有什么好处，要是想猜你的用户名和密码的话，也用不着UDP。 可能192.168.18.100运行某些软件，使TP误报。找一下192.168.18.100.个人对TP的路由器不敢恭维，家用无所谓，或者公司用放在非关键的地方。

[chrislingling]

引用 4 楼 babyion 的回复:

看一下IP地址对应的mac地址，然后查一下mac地址看看是什么芯片，至少能告诉你是不是苹果，或者是其他公司的， 这样排查容易些

]这些IP都无法ping通，目前单位网络偶尔会不稳定。请教怎么能避免这种攻击，谢谢！ 367 2016-11-29 03:09:59 <4> : 检测到UDP Flood攻击, 丢弃报文44个, 攻击 源: 192.168.18.100 . 368 2016-11-29 03:11:02 <4> : 检测到UDP Flood攻击, 丢弃报文170个, 攻击 源: 192.168.18.100 . 369 2016-11-29 03:12:12 <4> : 检测到UDP Flood攻击, 丢弃报文130个, 攻击 源: 192.168.18.100

[chrislingling]

引用 6 楼 babyion 的回复:

[quote=引用 5 楼 chrislingling 的回复:] [quote=引用 4 楼 babyion 的回复:] 看一下IP地址对应的mac地址，然后查一下mac地址看看是什么芯片，至少能告诉你是不是苹果，或者是其他公司的， 这样排查容易些

]这些IP都无法ping通，目前单位网络偶尔会不稳定。请教怎么能避免这种攻击，谢谢！ 367 2016-11-29 03:09:59 <4> : 检测到UDP Flood攻击, 丢弃报文44个, 攻击 源: 192.168.18.100 . 368 2016-11-29 03:11:02 <4> : 检测到UDP Flood攻击, 丢弃报文170个, 攻击 源: 192.168.18.100 . 369 2016-11-29 03:12:12 <4> : 检测到UDP Flood攻击, 丢弃报文130个, 攻击 源: 192.168.18.100[/quote] 无法ping通不代表什么，只能说端口关闭而已，IGMP进不来。你ping苹果手机，安卓手机，一样ping不通。 192.168.18.100的UDP数据包很有可能不是攻击，第一，时间有间隔，如果真的是攻击的话，直接让你的路由器瘫痪，让你进入的机会都没有。第二点，攻击路由器有什么好处，要是想猜你的用户名和密码的话，也用不着UDP。 可能192.168.18.100运行某些软件，使TP误报。找一下192.168.18.100.个人对TP的路由器不敢恭维，家用无所谓，或者公司用放在非关键的地方。[/quote] 昨晚开始出现以下这些问题，频繁了很多 221 2016-11-30 22:29:36 <4> : WAN口收到Ping报文, 丢弃报文28个, 攻击源:221.180.163.159 2 22.46.29.137 36.111.131.122 116.53.69.137 221.195.2.9 . 222 2016-11-30 22:34:43 <4> : WAN口收到Ping报文, 丢弃报文25个, 攻击源:27.221.51.66 116. 117.157.129 42.236.61.34 59.53.67.233 223.99.254.9 . 223 2016-11-30 22:39:32 <4> : WAN口收到Ping报文, 丢弃报文26个, 攻击源:221.180.163.159 2 22.46.29.137 116.53.69.137 222.85.49.9 1.29.161.137 求帮忙啊！！！究竟有什么办法可以阻止这些攻击？