近期ARP肆虐，找不到解决方法，求指教！

allani · 发表于 2011-11-8 08:41:11

公司几个月前突然一次大面积断网后，ARP就开始泛滥了，我必须给每台机子都安装上ARP防火墙才可以上网，网关被欺骗篡改了。

被拦截的MAC地址，并非网内的MAC 而且我也找不到到底是哪台机子引发的

我用科来分析过，有几台机子我已经重装了，可是还是有

很发愁找不到

steve-zhu · 发表于 2011-11-8 08:57:19

用科来抓包，找到ARP攻击的数据包，看以太帧头的源MAC地址（不是ARP报文的源MAC地址），然后到交换机上查看MAC地址表，找到它在哪个端口接着。

Oldtiger · 发表于 2011-11-9 00:57:55

能不能抓点你的数据包上来看看啊？

android · 发表于 2011-11-9 22:49:26

静态绑定IP MAC不行吗！

loveks · 发表于 2011-11-21 19:20:40

哥们有找到方法了吗？这个隐蔽性很高？

不好查，有方法吗