ARP双绑了，还掉个七八次，科来提示有ARP扫描及请求风暴。请帮忙分析下谢谢！！

xstrjfy · 发表于 2006-12-26 21:50:28

这次我的部署绝对正确，我这里的路由器支持镜像功能。已从路由器上面打开。这台收银的LAN端口也接正确了。
本网吧客户机五十台，收银机一台老板自己一台（现在已坏维修中）共五十二台机器，其中客户机系统xpsP2上海政府版全部重做系统了，收银机系统为windows2003（我们的收费系统为重庆公安爱克吧），但是用诺盾杀毒且隔离，现在用科来分析，老是提示192。168。10。100也就是收银机（爱克吧计费端）ARP扫描及请求风暴。并且不定时的掉线，时隔一天两天几小时不等，重启路由器即可马上正常（注：客户机所有已作ARP绑定，路由器也对客户机绑定）即双绑。用ARP -A查看：

[ 本帖最后由 xstrjfy 于 2006-12-26 22:14 编辑 ]

稻草菲菲 · 发表于 2006-12-26 22:29:09

我这边也是这情况~~~双绑了，还有ARP风暴~~期待解决中。。。。

cfzyd · 发表于 2006-12-27 08:24:29

你是不是用科来的小工具查看机器的MAC了,这个工具就被识别为ARP扫描及请求风暴.

xstrjfy · 发表于 2006-12-27 13:12:17

原帖由 cfzyd 于 2006-12-27 08:24 发表
你是不是用科来的小工具查看机器的MAC了,这个工具就被识别为ARP扫描及请求风暴.

我在用科来抓包的时候没有做任何的操作。也没有用科来的小工具扫描MAC地址。

rolf218 · 发表于 2006-12-28 15:12:48

arp请求全部是网关192.168.10.1发起的
没有看到楼主说的192.168.10.100有arp请求啊

xstrjfy · 发表于 2006-12-30 00:39:17

楼上兄弟请看图片192。168。10。100为本机科来分析。部署就是上面的结构图。
还有个问问大家。为我这里的网关为192。168。10。1。但是ping 192。168。1。1可以得通，请问你这个是怎么一回事。

viviviva · 发表于 2006-12-30 08:07:59

你邦定IP_MAC估计也只能防范攻击,但是不能防范ARP扫描和风暴吧!查出那台主机,进行查毒!或看看连接设备有没有问题!

xstrjfy · 发表于 2007-1-6 00:44:30

这台ARP扫描的机器，正是我这里的一台收银机（这台机装有爱克吧收费系统，我怀疑是不是这个收费系统的问题），这几天我也一真在观察仍然有这样的提示，但是这几天的网络又比较正常，没有全掉线和卡的现象，不过有不固定的机器会上不起网，只要注销一次就好了，提示系统从一个严重的错误中恢复。装上诺盾杀毒扫描全盘。也提示没有病毒。希望各位高手指点迷津！谢谢！

tezhb · 发表于 2007-1-14 22:18:26

典型的ARP问题。建议你换个收费系统吧。换了以后测试个几天如果没有问题就说明是你收费系统有ARP问题了

ARP双绑了，还掉个七八次，科来提示有ARP扫描及请求风暴。请帮忙分析下谢谢！！

请看，附

回复 #7 viviviva 的帖子