帮忙分析下是不是ARP攻击

aseety

网络ping不通路由,开始是掉包然后是完全ping不通,像是ARP.但我从科来上看ARP点的不是很大,请达在帮忙分析下是什么原因?

飞雪

是不是在网关出口禁PING了？

aseety

掉线了。绝对没有禁ping

xiaoshazi

哥们如果是arp攻击，抓几秒的数据包就可以了。你弄这么大的数据包上来，谁有那么大的精力分析数据包。

从数据包是不能完全分析出网络的故障的情况，因为分析人不了解你的网络拓扑，不知道你的协议分析仪部署在什么地方，上传数据的同时你也要提供这些东西， 比如你的网关ip地址是多少，mac地址是多少，网关是个什么设备，你的网络是什么结构，都有什么设备，ping不到网关的时候能不能ping到网络内其他的地址，ping不通后你是怎么处理的，网络到现在还没通吗？

飞雪

lz看看250、37和32这三台计算机，可能有问题，可以现断掉他们试试

[ 本帖最后由 飞雪 于 2009-1-14 09:04 编辑 ]

aseety

楼上说的是，只是我用的是试用版不能导出数据包的。还有我的网络结构是星形结构。装科来的机器接的总交换机的镜像端口上，内网网关是192.168.1.254
断线只断了一会儿，就自己好了，很像是ARP攻击。