【OpenWRT】查找定位校园网内异常的DHCP广播来源
💡
原文中文，约1600字，阅读约需4分钟。
📝
内容提要
博主在办公室遇到IPv6网络异常，发现校园网的小路由发送错误广播。通过nmap和tcpdump定位问题，提交证据给网络中心，成功恢复网络。建议用户在路由器上设置防火墙规则以屏蔽异常设备。
🎯
关键要点
- 博主在办公室遇到IPv6网络异常，发现校园网的小路由发送错误广播。
- 通过nmap和tcpdump定位问题，抓取异常的DHCP/RA广播。
- 提交证据给网络中心，网络中心过滤异常设备的数据包，成功恢复网络。
- 建议用户在路由器上设置防火墙规则以屏蔽异常设备的广播。
❓
延伸问答
如何定位校园网内异常的DHCP广播来源？
可以使用nmap和tcpdump工具来抓取异常的DHCP和RA广播，从而定位问题。
博主在办公室遇到什么网络问题？
博主发现IPv6网络异常，校园网的小路由发送错误广播。
如何处理校园网内的异常设备？
可以将抓取到的证据提交给网络中心，网络中心会过滤异常设备的数据包。
在路由器上如何屏蔽异常设备的广播？
可以在路由器上设置防火墙规则，丢弃来自异常设备的router-advertisement广播。
使用nmap进行IPv4 DHCP探测的命令是什么？
可以使用命令：nmap --script broadcast-dhcp-discover -e eth0。
tcpdump如何抓取IPv6 Router Advertisement信息？
可以使用命令：tcpdump -i eth0 -n -vv 'icmp6 && (ip6[40] == 134)'。
➡️
