各位大虾帮我看看我的数据是不是中了ARP了~！

xing1985 · 发表于 2007-3-25 14:10:14

各位大虾帮我看看我的数据是不是中了ARP了~！
最近我这里不知道是怎么了，掉包和延时都特别厉害，我自己又菜找不到原因~！
希望各位大侠帮我看看是什么问题，是不是中了ARP~！

SuperMAN · 发表于 2007-3-25 22:59:38

应该是有问题，看一下ARP数据包的请求与接收就知道，频率比较低，ARP request请求是1368次，而只收到1次回应，是有问题的。

另外，图二是数据包大小分布是不正常的，小的数据包非常多，初步看来是一个内网扫描攻击。从会话看不出是哪台机器，不过可以试一下，把有问题的MAC地址先断掉。

逍遥一指令 · 发表于 2007-3-25 23:54:20

IPX协议那么多是用于什么服务的啊
2楼的兄弟让我学习了，谢谢
ARP请求中
192.168.0.117的频率最高