登录
CSNA会员注册
找回密码
搜索
搜索
本版
用户
CSNA网络分析论坛
»
首页
›
流量分析
›
网络分析
›
arp风暴,不知道怎么解决
返回列表
发帖
查看:
3253
|
回复:
4
arp风暴,不知道怎么解决
[复制链接]
lxb0_lxb0
lxb0_lxb0
当前离线
积分
0
发表于 2009-11-27 14:00:50
|
显示全部楼层
|
阅读模式
这是抓的本机数据包,不是整个局域网数据。局域网发现了ARP风暴,是由MAC地址为 00:1A:C4:CE:90:69 发起的,对应的IP是172.16.0.1,MAC地址和IP地址在网络中都找不到,所以则么解决ARP风暴啊。而且本地网段是192.168.1.1-192.168.1.255,怎么会出现172.16.0.1这个IP呢?请教高手帮我分析分析啊
本帖子中包含更多资源
您需要
登录
才可以下载或查看,没有账号?
CSNA会员注册
×
回复
使用道具
举报
lxb0_lxb0
lxb0_lxb0
当前离线
积分
0
楼主
|
发表于 2009-11-27 18:24:12
|
显示全部楼层
怎么每人回啊,自己先顶起来,不要沉下去
回复
使用道具
举报
人淡如菊
人淡如菊
当前离线
积分
1
发表于 2009-12-1 19:28:00
|
显示全部楼层
MAC地址和IP地址可能是伪造的,这种情况,你要分析端点的流量图,把流量相似的端点进行比较,如果单位时间内两个端点的ARP包数量相同,而且频率较高,则可以断定这两个端点很可能是同一台主机。
回复
使用道具
举报
devilkin
devilkin
当前离线
积分
0
发表于 2009-12-1 23:41:38
|
显示全部楼层
下载官方的视频,就可以了解如何解决....
回复
使用道具
举报
返回列表
发帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
CSNA会员注册
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
快速回复
返回顶部
返回列表