一次网络攻击案例分析

分析网络流量和Sniffer捕获数据报文发现，有几百个主机同时向该局向的网吧用户发送长度为64Kbyte长度的ICMP报文。这种数据报的IP报文长度为64Kbyte，承载在以太网数据格式中时被分割成20多个最大长度1500byte的以太网数据报文，此时的网络流量大大超过了该用户可以接收的限度，最大流量超过了100Mbit/s，不仅超出了个别用户的带宽，而且超出了通往CATALYST2924的100Mbit/s带宽，造成用户拥塞，无法正常上网。