大家来看看，路由器不停的发arp包，是怎么回事？

qbxp

编号          绝对时间                     源                          目标                         协议           大小          概要                                      
1           13:31:24.477790          00:14:78:A2:88:00          FF:FF:FF:FF:FF:FF          ARP          64          谁是 192.168.1.1? 告192.168.1.1         
2           13:31:24.477990          00:14:78:A2:88:00          FF:FF:FF:FF:FF:FF          ARP          64          谁是 192.168.1.1? 告诉 192.168.1.1         
3           13:31:24.499138          00:14:78:A2:88:00          FF:FF:FF:FF:FF:FF          ARP          64          谁是 192.168.1.1? 告诉 192.168.1.1         
4           13:31:24.499334          00:14:78:A2:88:00          FF:FF:FF:FF:FF:FF          ARP          64          谁是 192.168.1.1? 告诉 192.168.1.1         
5           13:31:24.525728          00:14:78:A2:88:00          FF:FF:FF:FF:FF:FF          ARP          64          谁是 192.168.1.1? 告诉 192.168.1.1         
6           13:31:24.525926          00:14:78:A2:88:00          FF:FF:FF:FF:FF:FF          ARP          64          谁是 192.168.1.1? 告诉 192.168.1.1         
7           13:31:24.552747          00:14:78:A2:88:00          FF:FF:FF:FF:FF:FF          ARP          64          谁是 192.168.1.1? 告诉 192.168.1.1         
8           13:31:24.552945          00:14:78:A2:88:00          FF:FF:FF:FF:FF:FF          ARP          64          谁是 192.168.1.1? 告诉 192.168.1.1         
9           13:31:24.578958          00:14:78:A2:88:00          FF:FF:FF:FF:FF:FF          ARP          64          谁是 192.168.1.1? 告诉 192.168.1.1         
10          13:31:24.579154          00:14:78:A2:88:00          FF:FF:FF:FF:FF:FF          ARP          64          谁是 192.168.1.1? 告诉 192.168.1.1         
11          13:31:24.605556          00:14:78:A2:88:00          FF:FF:FF:FF:FF:FF          ARP          64          谁是 192.168.1.1? 告诉 192.168.1.1         
12          13:31:24.605751          00:14:78:A2:88:00          FF:FF:FF:FF:FF:FF          ARP          64          谁是 192.168.1.1? 告诉 192.168.1.1         
13          13:31:24.626914          00:14:78:A2:88:00          FF:FF:FF:FF:FF:FF          ARP          64          谁是 192.168.1.1? 告诉 192.168.1.1         
14          13:31:24.627046          00:14:78:A2:88:00          FF:FF:FF:FF:FF:FF          ARP          64          谁是 192.168.1.1? 告诉 192.168.1.1         
15          13:31:24.653484          00:14:78:A2:88:00          FF:FF:FF:FF:FF:FF          ARP          64          谁是 192.168.1.1? 告诉 192.168.1.1         
16          13:31:24.653683          00:14:78:A2:88:00          FF:FF:FF:FF:FF:FF          ARP          64          谁是 192.168.1.1? 告诉 192.168.1.1

路由器00:14:78:A2:88:00是路由器的MAC,192.168.1.1是它的IP. 这是什么问题啊？

战略高手网吧

是防ARP的路由吧.应该是硬路由..

是不是飞鱼?

qbxp

是ADSL路由器 型号是TP-Link 的 TL-R410宽带路由器

菜鸟人飞

楼主所列出的这种ARP数据包，我们称之为免费ARP，即向网络中宣告自己是192.168.1.1，以确保是否存在IP冲突。
一般情况下，以下两种情况会出现此类数据包：
1.机器开机启动
2.DHCP自动获取IP
其它情况下如果频繁出现此数据包，个人认为不太正常，楼主请检查下路由器本身的设置，是否存在设置的问题。如果里面存在相应的选项，请将相应值调小，即降低发送此类数据包的频率。

qbxp

这些包不停的发，我在路由器的配置界面重启路由器后过一分钟后又出现了。另外我没发现设置里有什么相关选项？

goshawkfly

中ARP病毒了吧，只能一部分一部分的断开网络来检查了。

qbxp

补充：刚才在路由器的系统日志中发现里面全是这样的日志：IP绑定冲突: LAN 中MAC地址为 00-14-78-f6-ac-94 的主机尝试使用IP地址 192.168.1.1
但是我通过扫描区域网里的计算机没有发现MAC地址为 00-14-78-f6-ac-94的主机。这是怎么回事？？

[ 本帖最后由 qbxp 于 2007-8-3 16:13 编辑 ]

qbxp

麻烦大家帮帮忙， 现在它把网速搞得很慢。。。

haduke

我也遇到过楼主的类似的问题，请注意病毒会伪造MAC地址！！！
用科来分析一下，找出来就不难了！

qbxp

还请指教一下怎么分析哦。谢谢

haduke

正常的捕捉，然后你查看“协议”，或者“报表”都会有所收获！

hudeg632

我和你一样,请看http://www.csna.cn/forum.php?mod ... p;extra=&page=1

songtt77

大家不用猜了！！这个问题我肯定能解决。因为我也碰到这宗问题，后来好不容易解决了。就一句话，你的局域网内还有另外一个路由器他的ip也被设定为192.168.1.1.所以两个路由器ip冲突导致这种情况。不信你把你的路由器关了，让后用web进入192.168.1.1试一下。一样能进。