ARP问题！！

28zzm02 · 发表于 2007-10-10 18:34:11

下午要到上网高峰期时，捉包发现．网关的ARP量很大，后来断网后消失，因此可肯定不是内网的问题．再次捉包时发现网内几个用户ＩＰ各在同一时段扫描同一IP,由于本人是菜菜不懂的请各位高手指点下！谢谢！

hudeg632 · 发表于 2007-10-10 21:20:56

1.你的网关是172.16.1.20吗?应该是吧.

2,IP地址172.17.10.1和网关IP172.16.1.20有相同的MAC地址,

3,IP地址为172.17.10.1发出大量的ARP请求.它告诉别人错的网关地址,别人就上不了网了.(这招很,一般防ARP把它没法)

4只有172.17.10.147和正确的网关在正常通信.一般情况下它最可疑(如果它也断网了,他不是白搭了)

我只看了第一个压缩包,请大大们指正.谢谢

[ 本帖最后由 hudeg632 于 2007-10-10 21:34 编辑 ]

cjlzxf007 · 发表于 2007-10-10 23:46:45

学习下，我也来看看