求助帮忙分析下ARP造成网络断网

comboss

192.168.3.99 是路由器。
而D4-2- 6D -45- C7 -7C也在广播。我查遍所有电脑也没有此地址的电脑。
先谢谢帮我分析下。是什么原因？

tom9916

大致看了下，你这个D4-20-6D-45-C7-7C所对应的IP 192.168.3.61，它在不断发广播向网关192.168.3.99请求网关MAC，根据你的数据包来看，只是网关没有回应它。根据数据包情况，这个不是网关欺骗攻击。

根据你所描述，找不到这个D4-20-6D-45-C7-7C，建议你登入交换机，层层查看各个交换机MAC地址转发，看这个MAC是从交换机那个接口上来，就能找到是哪个电脑发出来的数据了。