让人发疯的Request——ARP请求风暴结论

yizi712 · 发表于 2008-10-15 16:05:50

原贴——让人发疯的Request http://www.csna.cn/forum.php?mod=viewthread&tid=10711&extra=page%3D2&page=3

现在我网络出现的问题在各位朋友的热情帮助下已经得到解决，
产生ARP请求风暴的原因原来是有同学把路由器当交换机用引起的，
因为我对交换机也不了解，在网上看了些资料，说是路由器的DHCP功能没有关闭引起的
现在虽然问题是解决了，
但在这里我有一个思考：为什么路由器当交换机来用会产生ARP请求风暴？
希望对这个方面有研究的朋友来给我解惑，先谢过了~~！

现将解决过程整理成了文档发上来，给后面同样遇到这样问题的朋友们一个借鉴
要是有什么分析得不对的地方也请大家给予指正，因为我还只是第一次接触网络分析，这算第一次实例分析吧~~~！

[ 本帖最后由 yizi712 于 2008-10-15 16:08 编辑 ]

徐徐渐进 · 发表于 2008-10-15 16:21:24

楼主所指的路由器是普通的宽带路由器吧；
应该做了相关的设置，如在DMZ区里设置了相应的IP，而当前网络中却没有此IP，所以路由器会发包。

yizi712 · 发表于 2008-10-15 16:30:12

是普通的8口路由，一般的路由发包应该也不会达到这么大的流量

royallin · 发表于 2008-10-16 14:55:17

暴汗。原来是这个原因

bingxuelin · 发表于 2008-10-16 17:06:33

我们这里也遇到过类似你的这种情况,当时也只是听说路由的LAN口可以当交换机用,结果因为办公室的小交换机不够用,就把一个小路由器放进去当交换机用,接着公司网络就没消停过,经常掉线,后来在查不出原因的情况下安装了ARP防火墙基本不掉线了.
后来查的时候现象就是有一个MAC地址冒充主路由,但那个MAC地址却不是网内的电脑,一直忽视了路由器的MAC,导致问题查找解决了好久.不过当时存在问题的时候我抓包并没有发现象你所说的那么多ARP请求包,只有隔5-10分钟会掉一次线(也就是那个小路由发送ARP包告诉网内他的MAC对应IP是192.168.1.1的时候),究竟有没有开启DHCP服务还真记不起来了,只是现在在网内继续当交换机使用的路由器,在接入网内会预先把路由的LAN口IP(也就是我们登陆路由的IP,默认为192.168.1.1)修改成其他IP,然后再把它放进网内当交换机用,现在没有再因为这个小路由器出现掉线情况,而且网内数据包都正常.
如果开启DHCP服务再接入网内,数据包会如何,是否象你说的那样发送大量的ARP请求,下次有机会再做下实验再发上来.可能会导致公司网络瘫痪...我得小心了...

lovehuhu · 发表于 2008-10-17 00:15:23

就算DHCP打开,也不会去发那么多ARP包的,有些路由有防ARP病毒的功能,它会不停的发自己正确的ARP包,就像和病毒在赛跑一样,看谁更快,但这样做的结果会势必加重网络的负担,最终也解决不了根本问题,弊大于利
(不知道LZ用的是什么路由)

yizi712 · 发表于 2008-10-17 14:55:14

恩，我也无法接受这样的原因

yizi712 · 发表于 2008-10-17 14:56:46

型号是：水星MR808

xmubbs · 发表于 2008-10-27 10:37:54

楼主的这张图不是表明了2个路由再争夺192.168.1.1的地址么？

xtkt · 发表于 2008-10-27 15:53:43

原?磉@個MAC所對應的IP確�?是真�?IP。只不過是台真�?的路由器。網絡分析真不容易。

showrouter · 发表于 2009-11-23 22:17:27

楼主所指的路由器是普通的宽带路由器吧；
应该做了相关的设置，如在DMZ区里设置了相应的IP，而当前网络中却没有此IP，所以路由器会发包。

zclion · 发表于 2009-11-26 17:51:14

感谢提供！！！············3wwww

让人发疯的Request——ARP请求风暴结论

本帖子中包含更多资源

评分

回复 2# 的帖子

回复 4# 的帖子

回复 6# 的帖子

本帖子中包含更多资源