网关不停发包

cmdjds · 发表于 2007-12-28 20:54:15

今天碰到了一个问题
360arp防火墙显示有arp攻击，但是比频繁，隔半小时一次吧，攻击者mac地址一直为网关的地址，网关为华堂1500
使用winarpattacker并没有发现有哪台机器在发送arp包，只是发现网关的mac地址一直在变，但是是三个地址循环着变
通过ominepeek抓包也没有发现异常，
客户问我怎么回事，我到现在还没有弄明白是怎么回事
我通过什么方法找到哪个发包的机器呢

ycltkj · 发表于 2007-12-28 21:04:31

LZ 有没有工程文件发一份上来，你可以查看局域网所有的mac地址来与变换网关的mac地址，看是那台机器在欺骗网关！

oldjiang · 发表于 2007-12-28 21:15:43

如果那三个mac地址是假的,那就查交换机MAC地址表,根据端口找机器