查看: 3253|回复: 4

arp风暴,不知道怎么解决

[复制链接]
发表于 2009-11-27 14:00:50 | 显示全部楼层 |阅读模式
这是抓的本机数据包,不是整个局域网数据。局域网发现了ARP风暴,是由MAC地址为  00:1A:C4:CE:90:69 发起的,对应的IP是172.16.0.1,MAC地址和IP地址在网络中都找不到,所以则么解决ARP风暴啊。而且本地网段是192.168.1.1-192.168.1.255,怎么会出现172.16.0.1这个IP呢?请教高手帮我分析分析啊

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2009-11-27 18:24:12 | 显示全部楼层
怎么每人回啊,自己先顶起来,不要沉下去
回复

使用道具 举报

发表于 2009-12-1 19:28:00 | 显示全部楼层
MAC地址和IP地址可能是伪造的,这种情况,你要分析端点的流量图,把流量相似的端点进行比较,如果单位时间内两个端点的ARP包数量相同,而且频率较高,则可以断定这两个端点很可能是同一台主机。
回复

使用道具 举报

发表于 2009-12-1 23:41:38 | 显示全部楼层
下载官方的视频,就可以了解如何解决....
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表