网吧局网内出现arp

36445978 · 发表于 2007-11-28 04:06:11

如上。。网吧中了ARP 可是。。攻击的却是路由的mac地址
就相当于路由自身攻击自身。。mac地址就是路由器。。现在不知道怎么样办了。
也查不出来到底是哪一台伪装成了路由的mac地址。。、高手们。。
帮帮我呀。。小弟在线等。

36445978 · 发表于 2007-11-28 04:46:08

小弟一直找不到到底是哪一台机器伪装成路由的mac地址
不停的发包。。。现在网吧玩游戏卡的不行
跪求哪位高手帮我分析一下。。是哪出了问题
小弟感激不尽

qzyuanmu · 发表于 2007-11-28 08:26:50

你用排除法吧

xv0813 · 发表于 2007-11-28 08:34:45

灵异事件？
还是慢慢排除吧

lbzxy · 发表于 2007-11-28 09:20:24

从楼主的数据包看，我觉得这很明显是你的路由器在发免费ARP，应用是你开启了路由器的防ARP欺骗功能，且频率设置非常快，每0.09秒就发一次请求。
建议你把该功能禁用再看看。

逍遥一指令 · 发表于 2007-11-28 12:48:20

00:22:AA:6D:1C:98
是否为网关MAC地址？

36445978 · 发表于 2007-11-28 23:52:43

这个地址就是网关的MAC地址呀。。
排除法也用过了。。所有机器都关了。就一台开着。。也是这样攻击

但是单自接一根网线从路由器上面接出到电脑。。就没有这个提示了。
请问一下。是不是交换机的问题?
这个不停的发包。。让网吧玩游戏。奇卡无比。
高手救救我

[ 本帖最后由 36445978 于 2007-11-29 00:18 编辑 ]

xv0813 · 发表于 2007-11-29 08:08:27

那你就把路由器的防arp欺骗关掉好好看看ibzxy的回帖

pxj80131415 · 发表于 2007-11-30 17:21:30

路由器的问题呀，把基本不要的功能全去掉。