这能看出局域网内存在arp欺骗吗？

jeanvkb

192.168.0.1是路由
192.168.0.221 是局域网内的一台电影服务器，同时也是所有客户机的网络游戏同步更新服务器

网络柘扑结构是   internet-----路由器-----4个交换机------客户机，服务器在客户机网段内，没有做特殊设置

科来是装在192.168.0.221这台服务器上的，请各位大大指教，通过这几张图能看出我的局域网内存在arp欺骗吗？

[ 本帖最后由 jeanvkb 于 2006-11-5 14:49 编辑 ]

gezi1234

你指的是哪个地址存在欺骗?好像都没问题吧?起码从你的工程包里面没看出来,不过如果真是出现某台(某些)计算机受到欺骗,工程中不可能看出来,因为从上面看你似乎并没做镜像吧……?

phoenixdie

楼上的说说怎么看没有镜像的？

waini

因为LZ的工程文件中，看到了很多ARP请求包，而ARP响应包都是来自与你211这个电影服务器的！

而没有看到来自网络中其他主机的ARP响应包。

happycat

没有看懂，能不能麻烦解释详细点呢 ？

winmxj

我感觉好象是啊,我的前几天.内部网络也是这样的啊.

hcwswdj

没有看出有arp欺骗啊！而且科来的诊断也没有显示有类似arp扫描和欺骗的提示。。。。

yuanfen9999

楼上的能说说怎么做镜像吗

inanition

景象是在交换机上面设置的，且交换机要支持端口镜象

                               镜象口装的是 科来网络分析系统
                                                         /
光钎---------------路由器-------交换机(支持端口景象)
                                                         \
                                                   一个主交换机(被镜象口)
                                                            \
                                                      交换机---机器

这样就是做的有景象的
整个主交换机的流量都可以用科来来观看!!!
但是没做镜象的话```你只能看到自己机器发送的ARP包

感觉的你的网络结构应该是这样

光钎---------------路由器-------主交换机
                                                         \
                                                   1号交换机
                                                            \
                                                      2号交换机---机器

此时不管你把安装的机器接到1号交换机也好，2号交换机也好，甚至是主交换也好
你抓的包只能是通过你这台机器的包

我是这样理解，不知道有没错误
如果有错误，请大虾门多多纠正

谢谢!

hz123

9楼说的没错啊
就是这样的才对 啊