大家帮我一下！问题一直没得到解决，关于网关不停发arp包的问题

songtt77

我的局域网最近老是死，我的路由器mac是 00:14:78:D2:25:BC
ip是192.168.1.1我用科来抓包发现00:14:78:D2:25:BC 这个地址不停的发送这个数据包：
编号   7        相对时间    0.053315          源         00:14:78:D2:25:BC                     目标      FF:FF:FF:FF:FF:FF                协议      ARP                 大小 64                                             概要    谁是 192.168.1.1? 告诉 192.168.1.1
你们谁能告诉我这是怎么回事？
我本人的ip是192.168.1.6
mac是00:07:95:AB:15:F9
网关的ip是192.168.1.1
mac是 00:14:78:D2:25:BC

[[i] 本帖最后由 songtt77 于 2007-3-31 16:38 编辑 [/i]]

songtt77

我们的局域网是一个光纤带了3个ip通过集线器后由3个路由器分开其中的一个路由器总是这种情况

songtt77

怎么没人管？？？版主在那》？？

cwym29

有人管，但楼主也不用慌啊，呵呵。

这个ARP数据包的内容全是一样的吗？还是挨个挨个的查找，如果是后者，那很可能是你的网关启用了防ARP欺骗功能。

具体的你可以在论坛中搜索一下吧，有相应的帖子的。

songtt77

不是啊！全部的包都是这样的。也不会是网关启用了防ARP欺骗功能，因为这样一个多小时后路由就死机了。
如果是路由自己的功能不会出这样的事。

[ 本帖最后由 songtt77 于 2007-3-30 09:46 编辑 ]

KelvinFu

LZ发个数据包上来吧！！

songtt77

这是整个的工程数据包我不会抓单个的，就把所有的发上来了

逍遥一指令

ARP攻击

192.168.1.1是网关吗？

192.168.1.166 和 192.168.1.103
这两台机器检查下

songtt77

这两台机器的病毒我知道，在出现这个情况前还没有，就我抓包时才出现。现在我已把他们进行断网处理了，可是还是出现网关发arp的情况。

songtt77

怎么一直没人回啊！！

菜鸟人飞

原帖由 songtt77 于 2007-3-31 16:33 发表
这两台机器的病毒我知道，在出现这个情况前还没有，就我抓包时才出现。现在我已把他们进行断网处理了，可是还是出现网关发arp的情况。

详细查看了楼主发的数据包，发现楼主的安装部署是错误的，只捕获到了你安装科来的机器（192.168.1.6）的TCP通讯，其余的数据包都是一些广播组播通讯。具体的安装部署请参阅 http://www.csna.cn/forum.php?mod ... &extra=page%3D1。

网关频繁发送ARP数据包，很可能是因为它开启了防ARP欺骗的功能。它为了防止被欺骗，就必须一直不断地发送ARP数据包给网络中的所有主机。由于你的安装部署不当，本机以外的通讯均只能捕获到广播和组播，故只捕获到这些ARP数据包中的请求，而回应数据包没有捕获到。

[ 本帖最后由 菜鸟人飞 于 2007-4-2 12:03 编辑 ]

hz123

11 楼 建议斑竹 做个图解那样的话会更家详细的啊

ipower

TOP 发一下啊