全网终端监控 => IP管理 中的的ip段不完整 10

新手121580 3131

{{ttag.title}}
本帖最后由 新手121580 于 2025-2-23 19:42 编辑

AC13.0.7,在 【全网终端】 => 【全网终端监控】 => 【ip管理】 中出现大量无关IP,但真正内网的ip一个都没有,请大佬解惑
补充:
版本
AC13.0.7.321 Build20200624
Release Version
SP_LFD build:2020-06-24/12:52:50 update:Wed Jun 24 12:52:50 2020
SP_fsu build:2020-06-24/12:52:50 update:Wed Jun 24 12:52:50 2020
SP_ume build:2020-06-24/12:52:50 update:Wed Jun 24 12:52:50 2020
SP_htc build:2020-06-24/12:52:50 update:Wed Jun 24 12:52:50 2020
SP_ses build:2020-06-24/12:52:50 update:Wed Jun 24 12:52:50 2020
SP_WPC build:2020-06-24/12:52:50 update:Wed Jun 24 12:52:50 2020
SP_uck2 build:2020-06-24/12:52:50 update:Wed Jun 24 12:52:50 2020
SP_rbot build:2020-06-24/12:52:50 update:Wed Jun 24 12:52:50 2020
SP_dukc2 build:2020-06-24/12:52:50 update:Wed Jun 24 12:52:50 2020
SP_gbdk build:2020-06-24/12:52:50 update:Wed Jun 24 12:52:50 2020
GCS_PRODUCT1.4.0 build:2020-04-24/16:54:24
mdlan6.2.0.4655 Build20200511
update date 20200511
SP_AC_JG_05 build:2020-09-13/16:20:11 update:Sat Sep 19 19:05:58 CST 2020
SP_AC_JGKFJK_01 build:2020-09-07/07:50:14 update:Sat Sep 19 19:17:04 CST 2020
SP_AC_HIDS_01 build:2020-11-01/09:26:37 update:Sat Nov 28 15:41:09 CST 2020
SP_AC_JG_07 build:2020-09-23/10:24:52 update:Sat Nov 28 15:41:20 CST 2020
SP_AC_HIDS_02 build:2020-11-17/19:53:39 update:Wed Dec 2 15:41:07 CST 2020
custom-build 20201213-164213 support information
support-build cti support 2412 20201213-164213 001 KB-AC-20200721-311-01
SP_AC_JG_15 build:2021-05-11/14:47:02 update:Wed Oct 11 11:47:17 CST 2023
SP_AC_ITE_01 build:2021-06-16/09:06:54 update:Wed Oct 11 11:47:45 CST 2023
SP_AC_JG_33 build:2023-07-10/14:11:23 update:Wed Oct 11 12:06:47 CST 2023
SP_AC_DP_READ_DISK_01 update:Tue Oct 31 01:42:23 CST 2023
SP_AC_OL_MANAGE_01 build:2023-11-07/18:57:46 update:Wed Nov 22 20:04:06 CST 2023
SP_AC_JG_35 build:2024-01-08/19:48:02 update:Thu Jan 18 20:05:42 CST 2024
SP_AC_JG_37 build:2024-04-29/21:55:05 update:Sun May 5 21:35:56 CST 2024
SP_AC_IDCACHE_01 build:2024-06-04/19:58:46 update:Wed Jun 12 01:34:21 CST 2024
SP_AC_FIX_ILLEGALDATA_01 build:2024-06-14/18:25:16 update:Thu Jun 20 22:34:05 CST 2024
SP_AC_OPENZTA_01 build:2024-06-28/20:49:55 update:Tue Jul 2 02:34:06 CST 2024
SP_AC_FIX_ILLEGALDATA_02 build:2024-07-02/17:51:33 update:Mon Jul 8 04:34:06 CST 2024
SP_AC_OPENZTA_03 build:2024-08-08/13:07:13 update:Fri Aug 9 05:34:35 CST 2024
SP_AC_FIX_ILLEGALDATA_03 build:2024-08-06/21:48:15 update:Wed Nov 13 16:24:55 CST 2024
SP_AC_UPDGRAYFRAME_01 build:2024-11-22/18:01:48 update:Fri Nov 29 21:23:08 CST 2024
biosversion= 1
SP_AC_NEWIGS_01 build:2024-12-18/22:06:56 update:Fri Jan 3 21:04:14 CST 2025
SP_AC_OPTM_01 build:2021-09-03/14:14:17 update:Sun Feb 23 19:10:25 CST 2025

该疑问已被 解决,获得了 30 S豆

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+悬赏奖励10S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

在深信服上网行为管理(AC)13.0.7版本中,如果在 **【全网终端】 => 【全网终端监控】 => 【IP管理】** 中出现了大量无关的IP地址,而真正的内网IP却未显示,可能是由以下几个原因导致的。以下是问题分析和解决建议:

---

### **一、问题原因分析**

#### 1. **ARP扫描范围设置不正确**
   - 深信服AC设备通过ARP扫描来识别网络中的活动终端。如果扫描范围配置错误(例如设置为整个公网IP段或超出实际内网范围),可能会扫描到大量与实际内网无关的IP地址。
   - 解决方法:检查并调整ARP扫描范围。

#### 2. **DHCP分配冲突或错误**
   - 如果内网使用了DHCP服务器,但DHCP池配置不当,可能导致某些IP地址被错误分配给非内网设备。
   - 解决方法:检查DHCP服务器的配置,确保其分配的IP范围与实际内网一致。

#### 3. **网络拓扑结构复杂**
   - 如果网络中存在多个子网或路由设备(如路由器、交换机等),且这些设备没有正确配置ACL(访问控制列表)或NAT规则,可能会导致AC设备误将其他子网的IP识别为内网IP。
   - 解决方法:优化网络拓扑,明确划分内网和外网边界。

#### 4. **镜像流量配置错误**
   - AC设备通常通过镜像流量来监控网络行为。如果交换机的镜像端口配置错误,可能会将无关流量(如公网流量或其他子网流量)镜像到AC设备上,导致无关IP被识别。
   - 解决方法:检查交换机的镜像配置,确保仅镜像内网流量。

#### 5. **设备误识别**
   - 某些情况下,AC设备可能因软件Bug或配置问题,错误地将公网IP或其他无关IP识别为内网终端。
   - 解决方法:尝试升级AC设备固件至最新版本,修复潜在的软件问题。

#### 6. **IP冲突或伪造**
   - 如果网络中存在IP冲突或恶意设备伪造IP地址,可能导致AC设备识别到大量异常IP。
   - 解决方法:排查网络中的IP冲突或异常设备。

---

### **二、解决步骤**

#### **1. 检查ARP扫描范围**
   - 登录AC设备管理界面,导航到 **【系统设置】 => 【IP管理】 => 【IP范围】**。
   - 确保ARP扫描范围仅包含实际内网IP段(例如192.168.1.0/24)。
   - 如果发现扫描范围过大(如1.0.0.0/8),请缩小范围以排除无关IP。

#### **2. 核对镜像流量配置**
   - 检查接入AC设备的交换机是否正确配置了镜像端口。
   - 确保镜像流量仅包含内网流量,避免公网或其他子网流量被镜像到AC设备上。

#### **3. 清理无效IP**
   - 在 **【全网终端监控】 => 【IP管理】** 中,手动删除无关IP地址。
   - 如果无效IP数量过多,可以通过批量清理功能进行处理。

#### **4. 升级AC设备固件**
   - 登录深信服官网,下载并安装最新版本的固件。
   - 固件升级可以修复已知问题并提升设备稳定性。

#### **5. 检查网络拓扑**
   - 绘制当前网络拓扑图,明确内网、外网及各子网的划分。
   - 确保AC设备部署在网络的核心位置,并能正确监控内网流量。

#### **6. 启用日志分析**
   - 开启AC设备的日志记录功能,捕获相关事件日志。
   - 分析日志中是否有异常流量或IP识别错误的记录。

---

### **三、预防措施**

1. **定期维护网络设备**
   - 定期检查交换机、路由器等设备的配置,确保其正常运行。
   
2. **合理规划IP地址**
   - 避免IP地址重叠或冲突,合理划分子网。

3. **启用ACL规则**
   - 在交换机或路由器上启用ACL规则,限制无关流量进入内网。

4. **监控网络流量**
   - 使用深信服AC或其他工具持续监控网络流量,及时发现异常。

喜欢请点赞,满意请采纳,赚点豆豆买奶粉!谢谢!
本答案是否对你有帮助?
王老师 发表于 2025-2-23 16:27
  
在深信服上网行为管理(AC)13.0.7版本中,如果在 **【全网终端】 => 【全网终端监控】 => 【IP管理】** 中出现了大量无关的IP地址,而真正的内网IP却未显示,可能是由以下几个原因导致的。以下是问题分析和解决建议:

---

### **一、问题原因分析**

#### 1. **ARP扫描范围设置不正确**
   - 深信服AC设备通过ARP扫描来识别网络中的活动终端。如果扫描范围配置错误(例如设置为整个公网IP段或超出实际内网范围),可能会扫描到大量与实际内网无关的IP地址。
   - 解决方法:检查并调整ARP扫描范围。

#### 2. **DHCP分配冲突或错误**
   - 如果内网使用了DHCP服务器,但DHCP池配置不当,可能导致某些IP地址被错误分配给非内网设备。
   - 解决方法:检查DHCP服务器的配置,确保其分配的IP范围与实际内网一致。

#### 3. **网络拓扑结构复杂**
   - 如果网络中存在多个子网或路由设备(如路由器、交换机等),且这些设备没有正确配置ACL(访问控制列表)或NAT规则,可能会导致AC设备误将其他子网的IP识别为内网IP。
   - 解决方法:优化网络拓扑,明确划分内网和外网边界。

#### 4. **镜像流量配置错误**
   - AC设备通常通过镜像流量来监控网络行为。如果交换机的镜像端口配置错误,可能会将无关流量(如公网流量或其他子网流量)镜像到AC设备上,导致无关IP被识别。
   - 解决方法:检查交换机的镜像配置,确保仅镜像内网流量。

#### 5. **设备误识别**
   - 某些情况下,AC设备可能因软件Bug或配置问题,错误地将公网IP或其他无关IP识别为内网终端。
   - 解决方法:尝试升级AC设备固件至最新版本,修复潜在的软件问题。

#### 6. **IP冲突或伪造**
   - 如果网络中存在IP冲突或恶意设备伪造IP地址,可能导致AC设备识别到大量异常IP。
   - 解决方法:排查网络中的IP冲突或异常设备。

---

### **二、解决步骤**

#### **1. 检查ARP扫描范围**
   - 登录AC设备管理界面,导航到 **【系统设置】 => 【IP管理】 => 【IP范围】**。
   - 确保ARP扫描范围仅包含实际内网IP段(例如192.168.1.0/24)。
   - 如果发现扫描范围过大(如1.0.0.0/8),请缩小范围以排除无关IP。

#### **2. 核对镜像流量配置**
   - 检查接入AC设备的交换机是否正确配置了镜像端口。
   - 确保镜像流量仅包含内网流量,避免公网或其他子网流量被镜像到AC设备上。

#### **3. 清理无效IP**
   - 在 **【全网终端监控】 => 【IP管理】** 中,手动删除无关IP地址。
   - 如果无效IP数量过多,可以通过批量清理功能进行处理。

#### **4. 升级AC设备固件**
   - 登录深信服官网,下载并安装最新版本的固件。
   - 固件升级可以修复已知问题并提升设备稳定性。

#### **5. 检查网络拓扑**
   - 绘制当前网络拓扑图,明确内网、外网及各子网的划分。
   - 确保AC设备部署在网络的核心位置,并能正确监控内网流量。

#### **6. 启用日志分析**
   - 开启AC设备的日志记录功能,捕获相关事件日志。
   - 分析日志中是否有异常流量或IP识别错误的记录。

---

### **三、预防措施**

1. **定期维护网络设备**
   - 定期检查交换机、路由器等设备的配置,确保其正常运行。
   
2. **合理规划IP地址**
   - 避免IP地址重叠或冲突,合理划分子网。

3. **启用ACL规则**
   - 在交换机或路由器上启用ACL规则,限制无关流量进入内网。

4. **监控网络流量**
   - 使用深信服AC或其他工具持续监控网络流量,及时发现异常。

喜欢请点赞,满意请采纳,赚点豆豆买奶粉!谢谢!
linuxer 发表于 2025-2-23 18:57
  
升级吧  你现在什么版本
日出 发表于 2025-2-23 21:35
  
在深信服上网行为管理(AC)13.0.7版本中,如果在 **【全网终端】 => 【全网终端监控】 => 【IP管理】** 中出现了大量无关的IP地址,而真正的内网IP却未显示,可能是由以下几个原因导致的
蔺嘉宾 发表于 2025-2-23 22:06
  
**ARP扫描范围设置不正确**
   - 深信服AC设备通过ARP扫描来识别网络中的活动终端。如果扫描范围配置错误(例如设置为整个公网IP段或超出实际内网范围),可能会扫描到大量与实际内网无关的IP地址。
   - 解决方法:检查并调整ARP扫描范围。
taoyb 发表于 2025-2-23 22:11
  
**ARP扫描范围设置不正确**
   - 深信服AC设备通过ARP扫描来识别网络中的活动终端。如果扫描范围配置错误(例如设置为整个公网IP段或超出实际内网范围),可能会扫描到大量与实际内网无关的IP地址。
   - 解决方法:检查并调整ARP扫描范围。
虾米没有虾 发表于 2025-2-23 22:24
  
启用日志分析**
   - 开启AC设备的日志记录功能,捕获相关事件日志。
   - 分析日志中是否有异常流量或IP识别错误的记录。
新手107253 发表于 2025-2-24 07:55
  
是不是有些是WIFI无线网络的IP地址啊
飞翔的苹果 发表于 2025-2-24 08:20
  
深信服AC设备通过ARP扫描来识别网络中的活动终端。如果扫描范围配置错误(例如设置为整个公网IP段或超出实际内网范围),可能会扫描到大量与实际内网无关的IP地址。
0010 发表于 2025-2-24 08:34
  
道路千万条,学习第一条。

等我来答:

换一批

发表新帖
热门标签
全部标签>
每日一问
高手请过招
新版本体验
【 社区to talk】
产品连连看
标准化排查
纪元平台
功能体验
平台使用
信服课堂视频
社区新周刊
GIF动图学习
安全效果
安装部署配置
S豆商城资讯
技术笔记
每周精选
产品解析
关键解决方案
专家问答
设备维护
存储
2023技术争霸赛专题
华北区交付直播
畅聊IT
答题自测
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
资源访问
地址转换
虚拟机
迁移
排障笔记本
产品预警公告
玩转零信任
技术争霸赛
「智能机器人」
追光者计划
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践

本版版主

147
116
49

发帖

粉丝

关注

127
322
359

发帖

粉丝

关注

8
24
6

发帖

粉丝

关注

5
10
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人