局域网出现全0MAC地址

zjkxz

我们机房有48台机子，今天出现了一个问题，刚开始时上网正常，速度也很快，过了40分钟后出现了了速度特别慢的问题，后来干脆就打不开网页，PING网关也PING不通，后来查看部分PC的MAC地址表（arp -a）都有其中一台机子的IP地址和MAC地址信息，并且IP地址和MAC地址都是那台机子真实的地址，去那台机子看显示了一下MAC地址表，出现了全0的MAC地址（00.00.00.00.00.00）对应的IP地址在网络中并不存在，有时会出现多条全0的MAC地址并且IP地址也不存在并且这个IP地址随机变化（在有这台机子有这个问题）。

IP地址只用着192.168.0.1～192.168.0.48
出现问题时是这样的：

  Internet Address      Physical Address      
  192.168.0.1          00-0f-e2-27-21-70     
  192.168.0.5          00-16-ec-b6-e7-27     
  192.168.0.65         00-00-00-00-00-00   
  192.168.0.86         00-00-00-00-00-00

lbzxy

可能是有伪造的ARP攻击。
建议楼主用科来抓个包具体分析一下，看是否有主机感染病毒随机产生一些地址进行攻击。

hopelove16

- -感觉我好象也遇到过``不过哪个是我们网络里面有人在有"网络执法官""P2P终结者""网络剪刀手"之类的软件............!只要查到欺骗的IP那就好解决了...

zjkxz

今天下午更奇怪查看交换机上的ARP信息全部IP地址都对应一个MAC地址.

后来在交换机上作了个IP+MAC+VLAN+INTERFACE绑定就可以了