问题发现异常Wi-Fiwifi没有密码可以直接连接连接后可访问HIS系统进行路由跟踪【命令tracert -d 10.99.16.100】发现无线设备通过wifi到有线网络从而访问到HIS系统解决方法移动护理推车连接Wi-Fi后通过ping命令发送大包【ping -l 65500 10.99.16.100 -t】,在接入交换机进行抓包通过【icmp and data.len 1000】过滤出大的ICMP报文正常情况下大包比较少通过查看Internet Protocol Version查看 Total Length查看源MAC地址及源IP地址即可知道是哪个设备发送的从而定位到相关设备及接口总结一句话ICMP大包 普通 ping 包放大版帧长度 1500 字节通常 65000在网络上表现为一串 IP 分片抓包时通过icmp and data.len 1000过滤即可一眼识别。如果你是在交换机上排查看到接口 Jumbo 帧计数突增或者流量速率短时间内出现一个尖峰很可能就是有人在发 ICMP 大包。