这个是不是说明中arp了

quanke007 · 发表于 2007-10-27 09:01:36

局域网每天9点左右开始卡,一直卡到下午4点左右正常.不知道是什么原因.每台机都装了arp防火墙4.31版,也没有检测到攻击.截了几张图..大家帮忙看看.

[ 本帖最后由 quanke007 于 2007-10-27 09:05 编辑 ]

只是一个神话 · 发表于 2007-10-27 10:02:17

从你提供的图上看，还不存在明显的攻击，只不过存在ARP扫描，可能是什么软件要使用ARP扫描进行工作。也可能是暴发ARP攻击的前奏。楼主检查一下那个mototech:6b:ba:c0上是不是运行了什么软件。

移动人 · 发表于 2007-10-27 10:19:23

我也同意楼上的，楼主还可以用mac扫描器扫描一下，看看有没有和网关mac相同的主机，如果有说明存在arp欺骗

hudeg632 · 发表于 2007-10-28 21:15:13

楼主检查一下那个mototech:6b:ba:c0

Vurtne123 · 发表于 2007-10-29 10:39:14

从这个2张图来看 ARP广播包的速度还不足以造成网络堵塞
网络堵塞应该多考虑DDOS ,SYN FlooD攻击