ARP包引起网络断网

libo317500 · 发表于 2012-8-22 14:53:48

ARP包引起网络断网无法获取IP地址 192.168.1.254 IP引起，但是源物理地址:E0:05:C5:2F:2B:5E 自发自收是中毒了吗还是别的什么？什么请解惑。我处理是拔了 254的网线网络正常，应时间问题无细查。

zhoubx · 发表于 2012-8-23 15:15:53

本帖最后由 zhoubx 于 2012-8-23 15:21 编辑

通过查看你的数据包
你前面6个包应该是源MAC为e0:05:c5:2f:2b:5e发的免费arp,7 8 9三个包是网内有一台设备mac为a0:b3:cc:f9:0f:d4回应它使用了ip 192.168.1.254
所以我觉得应该ip地址重复

libo317500 · 发表于 2012-8-23 20:21:56

我查了都是自动获取IP地址的

余华镛 · 发表于 2012-8-25 22:41:34

我这两天也遇到这样的情况了，ping 网关 DNS TTL都为255 自发自收的病毒，这个用抓包怎么查有没有朋友知道的

libo317500 · 发表于 2012-8-27 07:30:40

我就直接找到那个ip 断网恢复再杀毒！